公开(公告)号：CN113268353A

公开(公告)日：2021-08-17

申请号：CN202110656555.1

申请日：2021-06-11

Applicant: 海光信息技术股份有限公司

Inventor： 陈善 ,  应志伟

IPC: G06F9/50 ,  G06F21/78

Abstract: 本申请的实施例公开了一种提供可信内存的方法、装置、处理器芯片和电子设备，涉及信息安全技术领域，为既能够提高程序运行时的敏感数据的安全性，又便于用户使用而发明。所述提供可信内存的方法，包括：安全处理器接收可信内存申请请求；所述安全处理器根据所述可信内存申请请求，分配可信内存，并返回分配的可信内存的可信内存标识信息；所述可信内存与中央处理器对应的内存的运行环境相隔离；所述安全处理器接收对所述可信内存的操作请求，并根据所述操作请求，对所述可信内存进行相应的内存操作；所述操作请求中包括所述可信内存标识信息。本申请适用于为上层应用提供可信内存。

公开(公告)号：CN112099909B

公开(公告)日：2021-06-11

申请号：CN202010881720.9

申请日：2020-08-27

Applicant: 海光信息技术股份有限公司

Inventor： 陈善 ,  应志伟 ,  冯浩

IPC: G06F9/455

Abstract: 本发明的实施例公开一种虚拟机内存度量方法、装置、处理器芯片及系统，涉及可信计算技术领域，能够对度量值是否正确进行判断，及时发现程序异常，有效提高虚拟机运行时的安全，且度量过程不受外部侵扰，对虚拟机透明，不占用CPU资源，具有安全性高，性能好的优点。所述方法包括：接收来自虚拟机的度量请求，所述度量请求中包括度量目标的身份标识以及度量内存地址；在基准值库中查找与所述身份标识相对应的基准值，所述基准值库中保存有身份标识与基准值之间的对应关系；对所述度量内存地址内的数据进行度量，得到度量值；比对所述度量值与所述基准值，确定所述度量值是否正确。本发明适用于对虚拟机内存进行度量。