“D·M·杜汉姆”申请（专利权）人搜索_中国专利权人_发明人_技术持有人_科研专家_钻瓜专利网

钻瓜专利网为您找到相关结果15个，建议您升级VIP下载更多相关专利

[发明专利]具有受保护的访客机验证主机控制的装置和方法-CN202010476273.9有效
发明人： D·M·杜汉姆;G·尼格;B·E·亨特利;R·L·萨希塔;B·V·帕特尔 -专利权人：英特尔公司
申请日： 2018-01-26 - 公布日： 2023-08-15 - 主分类号： G06F9/455 文献下载
摘要：公开了具有受保护的访客机验证主机控制的安全公共云。在主机虚拟机监视器(VMM)不具有访问访客虚拟机(VM)内数据的能力或者直接访问控制访客VM的执行流的控制结构的能力的情况下，主机VMM“盲目地”运行。访客VM在甚至主机VMM都无法访问的受保护存储器区域(被称为密钥域)内执行。与访客VM的执行状态(例如，虚拟机控制结构(VMCS))和存储器映射(例如，扩展页表(EPT))有关的虚拟化数据结构也位于受保护存储器区域内并且也是使用密钥域密钥来加密的。不拥有其他密钥域的密钥域密钥的主机VMM和其他访客VM无法直接修改这些控制结构并且也无法访问受保护存储器区域。然而，主机VMM可以验证访客VM的控制结构的正确性。
具有保护访客验证主机控制装置方法

[发明专利]通过插桩指针算术降低边界检查开销的装置、计算机可读介质和方法-CN202211096909.2在审
发明人： M·勒梅;D·M·杜汉姆 -专利权人：英特尔公司
申请日： 2022-09-08 - 公布日： 2023-03-31 - 主分类号： G06F21/79 文献下载
摘要：本发明涉及指针算术期间的存储器边界检查。公开了在指针算术期间对经授权存储器分配执行边界检查的方法、装置、系统和制品。在一些示例中，指令解码电路对指针的更新指针指令解码。在一些示例中，边界检查电路确定指针的经授权分配，确定指针的一个或多个禁止区和污染区。在一些示例中，边界检查电路在指针指向禁止区中的一个时更新指针并生成错误，并且在指针指向污染区中的一个时污染指针。
通过指针算术降低边界检查开销装置计算机可读介质方法

[发明专利]基于区域的确定性存储器安全性-CN202210037786.9在审
发明人： M·勒梅;D·M·杜汉姆 -专利权人：英特尔公司
申请日： 2022-01-13 - 公布日： 2022-08-26 - 主分类号： G06F3/06 文献下载
摘要：本申请公开了基于区域的确定性存储器安全性。描述了涉及用于基于区域的确定性存储器安全性的技术的方法和装置。在一些实施例中，可使用一条或多条指令来对指向存储器中所存储的数据的部分的指针进行加密、解密和/或检查。该数据的部分被存储在存储器的第一区域中。存储器的第一区域包括多个尺寸相同的分配槽。还公开并要求保护其他实施例。
基于区域的确定性存储器安全性

[发明专利]提供对存储器的加强重放保护-CN201680012383.1有效
发明人： D·M·杜汉姆;S·查博拉;J·吴;M·朗;E·M·吉什奈弗司基 -专利权人：英特尔公司
申请日： 2016-02-29 - 公布日： 2021-09-21 - 主分类号： G06F12/14 文献下载
摘要：在实施例中，一种处理器包括：至少一个用于执行指令的核；耦合至所述至少一个核以存储数据的高速缓存存储器；以及耦合至所述至少一个核的跟踪器高速缓存存储器。所述跟踪器高速缓存存储器包括用于存储完整性值的条目，所述完整性值与有待写入到耦合至所述处理器的存储器中的数据块相关联。描述并要求保护了其他实施例。
提供存储器加强重放保护

[发明专利]针对对计算机系统的推测性边信道分析的防御-CN201980042311.5在审
发明人： D·M·杜汉姆 -专利权人：英特尔公司
申请日： 2019-12-02 - 公布日： 2021-08-13 - 主分类号： G06F21/55 文献下载
摘要：公开了用于防御对计算机系统的推测性边信道分析的方法和装置的实施例。在实施例中，一种处理器包括解码器、高速缓存、地址变换电路、高速缓存控制器和存储器控制器。解码器用于对指令解码。指令用于指定与数据对象相关联的第一地址，第一地址具有第一存储器标签。地址变换电路用于将第一地址变换为第二地址，第二地址用于标识数据对象的存储器位置。比较器用于将第一存储器标签和与第二地址相关联的第二存储器标签进行比较。高速缓存控制器用于检测与存储器位置相关联的高速缓存未命中。存储器控制器用于响应于比较器检测到第一存储器标签与第二存储器标签之间的匹配并且高速缓存控制器检测到高速缓存未命中而将数据对象从存储器位置加载到高速缓存中。其他实施例包括对存储器标签以及地址的加密。
针对计算机系统推测信道分析防御

[发明专利]功能即服务（FAAS）系统增强-CN201980043306.6在审
发明人： M·R·哈格海特;K·杜什;A·J·赫德瑞奇;A·莫汉;R·R·伊耶;M·孙;K·布扬;T·J·吴;M·J·库马;M·普林克;M·勒梅;L·佩雷德;J-S·蔡;D·M·杜汉姆;J·D·张伯伦;V·A·苏霍姆利诺夫;E·J·达伦;S·巴格索克希;H·萨内;A·梅利克-阿达米扬;R·萨希塔;D·Y·巴博金;I·M·斯坦纳;A·巴赫穆斯基;A·劳;M·张;N·K·简恩;A·菲鲁兹沙希安;B·V·帕特尔;W·黄;Y·拉戈胡拉姆 -专利权人：英特尔公司
申请日： 2019-04-16 - 公布日： 2021-06-11 - 主分类号： G06F9/50 文献下载
摘要：系统、装置和方法的实施例向用户提供了增强的功能即服务(FaaS)，该用户诸如计算机开发人员和云服务提供商(CSP)。一种被配置成提供此类增强的FaaS服务的计算系统包括：一个或多个控制架构子系统、软件和编排子系统、网络和存储子系统、以及安全子系统。该计算系统响应于用户触发的事件在由架构子系统提供的执行环境中执行功能，该架构子系统表示执行管理的抽象并且使用户免于管理执行的负担。软件和编排子系统通过将用于功能代码的容器智能地旋转加速和旋转减速来分配用于功能执行的计算资源，以在维持安全执行的同时实现降低的实例化等待时间和增大的执行可缩放性。此外，该计算系统使得消费者能够仅在他们的代码得以执行时才进行支付，以实现降至毫秒级增量的粒度计费。
功能服务 faas 系统增强

[发明专利]密码存储器所有权-CN201780094639.2在审
发明人： D·M·杜汉姆;R·萨希塔;V·尚伯格;B·E·亨特利;B·V·帕特尔;G·盖尔宗;I·T·肖伊纳斯;H·M·科斯拉维;S·查博拉;C·V·罗扎斯 -专利权人：英特尔公司
申请日： 2017-09-29 - 公布日： 2020-05-01 - 主分类号： G06F21/60 文献下载
摘要：公开了一种微处理器，包括：处理核；以及总存储器加密(TME)引擎，该总存储器加密(TME)引擎用于为第一信任域(TD)提供TME，并且进一步用于：将物理存储器块分配给第一TD，并且将第一密码密钥分配给第一TD；在扩展页表(EPT)内将主机物理地址(HPA)空间映射到TD的客户机物理地址(GPA)空间；为物理存储器块内的存储器页创建存储器所有权表(MOT)条目，其中，该MOT表包括GPA逆向映射；使用第一密码密钥对MOT条目进行加密；并将MOT条目验证数据附加到MOT条目，其中，MOT条目验证数据使得能够检测对MOT条目的攻击。
密码存储器所有权

[发明专利]内联编码能力-CN201910457243.0在审
发明人： M·勒梅;D·M·杜汉姆;M·E·库纳维斯;B·E·亨特利;V·尚伯格;J·W·布兰德特;J·特里普莱特;G·奈格;K·格雷瓦尔;B·V·帕特尔;Y·庄;J-S·蔡;V·苏霍姆利诺夫;R·萨希塔;张明威;J·C·法韦尔;A·达斯;K·布扬 -专利权人：英特尔公司
申请日： 2019-05-29 - 公布日： 2020-01-07 - 主分类号： G06F15/78 文献下载
摘要：所公开的实施例涉及内联编码能力。在一个示例中，一种系统包括用于将存储器内的地址空间划分成多个隔室的可信执行环境(TEE)，每个隔室与用于执行功能的代码相关联，所述TEE进一步用于：将堆中的消息对象指派给每个隔室；从第一隔室接收向指定目的地隔室发送消息块的请求；通过以下操作对所述请求进行响应：认证所述请求、生成相应的编码能力、将所述编码能力传达至所述目的地隔室、并且调度所述目的地隔室对所述请求进行响应；并且随后，通过以下操作对来自所述目的地隔室的检查能力请求进行响应：检查所述编码能力、并且在检查通过时提供用于访问所述消息块的存储器地址、并且否则生成故障，其中，每个隔室与其他隔室隔离。
隔室编码能力响应可信执行环境存储器地址存储器地址空间发送消息能力请求消息对象检查消息块内联指派隔离调度关联认证访问

[发明专利]验证虚拟地址转换-CN201510278960.9有效
发明人： R·L·萨希塔;G·尼格;D·M·杜汉姆;V·尚伯格;M·勒梅;I·欧兹尔;S·什沃茨曼;B·亨特利;A·V·安德森 -专利权人：英特尔公司
申请日： 2015-05-27 - 公布日： 2019-04-30 - 主分类号： G06F12/1009 文献下载
摘要：用于验证虚拟地址转换的系统和方法。示例处理系统包括：执行与第一特权级别相关联的第一应用以及与第二特权级别相关联的第二应用的处理核，其中与所述第一特权级别相关联的第一组特权包括与所述第二特权级别相关联的第二组特权；以及，地址验证组件，所述地址验证组件，考虑到由所述第一应用维护的地址转换数据结构，验证在所述第二应用的第一地址空间中定义的第一地址到所述第二应用的第二地址空间中的定义的第二地址的映射。
特权级别关联应用虚拟地址转换地址验证验证特权第一地址空间处理系统地址空间地址转换数据结构处理核映射维护

[发明专利]用于使用压缩加密进行的存储器重放防止的技术-CN201810696692.6在审
发明人： D·M·杜汉姆;S·查博拉;M·E·科纳维斯 -专利权人：英特尔公司
申请日： 2018-06-29 - 公布日： 2019-01-15 - 主分类号： G06F21/78 文献下载
摘要：公开了用于使用压缩加密进行存储器重放防止的技术。提供了用于存储器隔离的系统和方法。方法包括：接收将数据行写入物理存储器地址的请求，其中所述物理存储器地址包括密钥标识符；基于物理存储器地址的密钥标识符从密钥表中选择加密密钥；确定数据行是否可压缩；响应于确定所述数据行是可压缩的而压缩所述数据行以生成经压缩的行，其中所述经压缩的行包括压缩元数据和经压缩的数据；将加密元数据添加到所述经压缩的行，其中所述加密元数据指示所述加密密钥；响应于添加所述加密元数据而使用所述加密密钥对所述经压缩的行的部分进行加密以生成经加密的行；以及将所述经加密的行在所述物理存储器地址处写入存储器设备。描述了并要求保护其他实施例。
压缩物理存储器地址加密数据行加密元数据密钥标识符存储器加密密钥可压缩写入存储器隔离存储器设备加密密钥对响应密钥表元数据

[发明专利]具有受保护的访客机验证主机控制的安全公共云-CN201810078039.3在审
发明人： D·M·杜汉姆;G·尼格;B·E·亨特利;R·L·萨希塔;B·V·帕特尔 -专利权人：英特尔公司
申请日： 2018-01-26 - 公布日： 2018-09-07 - 主分类号： G06F9/455 文献下载
摘要：在主机虚拟机监视器(VMM)不具有访问访客虚拟机(VM)内数据的能力或者直接访问控制所述访客VM的执行流的控制结构的能力的情况下，所述主机VMM“盲目地”运行。访客VM在甚至所述主机VMM都无法访问的受保护存储器区域(被称为密钥域)内执行。与所述访客VM的执行状态(例如，虚拟机控制结构(VMCS))和存储器映射(例如，扩展页表(EPT))有关的虚拟化数据结构也位于所述受保护存储器区域内并且也是使用所述密钥域密钥来加密的。不拥有其他密钥域的所述密钥域密钥的主机VMM和其他访客VM无法直接修改这些控制结构并且也无法访问所述受保护存储器区域。然而，所述主机VMM可以验证访客VM的控制结构的正确性。
访客密钥域受保护存储器区域主机控制结构密钥虚拟机控制结构验证监视器存储器映射主机虚拟机数据结构直接访问主机控制公共云虚拟化虚拟机访问页表加密安全

[发明专利]用于细粒存储器保护的方法和设备-CN201510289650.7有效
发明人： R·L·萨希塔;V·尚伯格;G·尼格;J·爱德华兹;I·欧兹尔;B·E·亨特利;S·什沃茨曼;D·M·杜汉姆;A·V·安德森;M·勒梅 -专利权人：英特尔公司
申请日： 2015-05-29 - 公布日： 2018-06-12 - 主分类号： G06F12/1009 文献下载
摘要：本申请公开了用于细粒存储器保护的方法和设备。用于细粒存储器保护的设备和方法。例如，方法的一个实施例包括：使用虚拟地址来执行第一查找操作，以标识存储器页面的物理地址，所述存储器页面包括多个子页面；判断对于所述存储器页面，是否启用子页面许可；如果子页面许可被启用，那么，执行第二查找操作，以确定与所述存储器页面的所述子页面中的一个或多个相关联的许可；以及，实现与所述一个或多个子页面相关联的所述许可。
存储器保护子页面细粒许可存储器页面方法和设备查找操作页面关联标识存储器存储器页物理地址虚拟地址申请

[发明专利]用于图形处理单元的安全环境-CN201380057389.7有效
发明人： P·德韦恩;U·R·萨瓦高恩卡;D·M·杜汉姆;P·S·施米茨;J·马丁;M·A·戈德史密斯;R·萨希塔;F·X·麦克金;C·V·罗扎斯;B·韦布;J·斯科特;G·S·斯特隆靳;康晓珠;K·S·格雷瓦尔;S·查博拉;A·T·N·崔瓦迪 -专利权人：英特尔公司
申请日： 2013-06-27 - 公布日： 2018-06-01 - 主分类号： G06F21/50 文献下载
摘要：根据一些实施例，可以为图形处理单元定义受保护的执行环境。此框架不仅防止工作负荷受在图形处理单元上运行的恶意软件的破坏，而且还防止工作负荷受在中央处理单元上运行的恶意软件的破坏。另外，信任框架还可以通过测量用于执行工作负荷的代码和数据结构，来促进安全执行的证明。如果此框架或受保护的执行环境的可信计算基础的一部分被损害，则可以远程修补该部分，在某些实施例中，修补可以在证据中被远程地证明。
图形处理单元工作负荷恶意软件受保护修补安全环境安全执行可信计算数据结构远程地测量证据损害

[发明专利]用于低开销的存储器重播保护的并行化的计数器攀树-CN201380046288.X有效
发明人： S·查博拉;U·R·萨瓦高恩卡;D·M·杜汉姆;N·L·库雷;M·朗;C·V·罗扎斯;A·T·纳兰德拉崔瓦迪 -专利权人：英特尔公司
申请日： 2013-06-13 - 公布日： 2017-07-11 - 主分类号： G06F21/78 文献下载
摘要：处理器包括提供对存储器区域的重播和保密性保护的存储器加密引擎。存储器加密引擎沿着计数器树状结构执行低开销并行化的攀树。存储器加密引擎在接收到传入的对于受保护的存储器区域的读取请求时，执行依赖关系检查操作，以标识传入的读取请求和进程中的请求之间的依赖关系，并且当进程中的请求是当前未挂起的读取请求时，去除依赖关系。
用于开销存储器重播保护并行计数器攀树

[发明专利]用于透明地对应用程序进行插桩的方法和设备-CN201180069747.7有效
发明人： R·L·萨希塔;D·M·杜汉姆;P·德韦恩;M·R·卡斯泰利诺 -专利权人：英特尔公司
申请日： 2011-12-29 - 公布日： 2017-05-17 - 主分类号： G06F9/06 文献下载
摘要：一般而言，本公开描述了用于透明地对计算机进程进行插桩的系统和方法。系统和方法被配置成允许对可执行代码进行插桩，同时允许传统存储器扫描工具监视存储在存储器中的相应未经插桩的可执行代码。
用于透明应用程序进行方法设备

1
共 15 条