公开(公告)号：CN116841691B

公开(公告)日：2024-07-26

申请号：CN202310712879.1

申请日：2023-06-15

Applicant: 海光信息技术股份有限公司

Inventor： 刘子行 ,  应志伟 ,  杨葛

IPC: G06F9/455

Abstract: 本申请实施例提供一种加密硬件的配置方法、数据机密计算方法及相关设备，所述加密硬件的配置方法包括：维护多个模拟设备所绑定的加密硬件的设备状态，所述设备状态包括空闲状态和忙碌状态；其中，一个模拟设备对应一个虚拟机，并且多个模拟设备与加密硬件相绑定，以使得多个虚拟机通过对应的模拟设备共享加密硬件；基于所述加密硬件的设备状态，通过虚拟机对应的模拟设备，处理所述虚拟机对所述加密硬件的使用请求，以使得所述虚拟机使用所述加密硬件，所述虚拟机为多个虚拟机中的任一个虚拟机。本申请实施例能够提升虚拟机对于加密硬件的利用率。

公开(公告)号：CN112099901B

公开(公告)日：2022-10-11

申请号：CN202010823685.5

申请日：2020-08-17

Applicant: 海光信息技术股份有限公司

Inventor： 杨葛 ,  应志伟

IPC: G06F9/455

Abstract: 本发明的实施例公开配置虚拟机内存数据加密方式的方法、装置及CPU芯片，涉及安全技术领域，为增强数据加密的安全性和灵活性而发明。所述方法包括：解析启动虚拟机命令；所述启动虚拟机命令中，含有待启动的虚拟机标识，以及含有是否为所述待启动的虚拟机标识所对应的待启动的虚拟机的内存数据加密开启内存地址干扰功能的开关信息；根据所述待启动的虚拟机标识查找与所述待启动的虚拟机标识相对应的地址干扰寄存器，并根据与所述待启动的虚拟机标识相对应的所述开关信息，对与所述待启动的虚拟机标识相对应的地址干扰寄存器进行相应赋值。本发明适用于为虚拟机内存数据加密。

公开(公告)号：CN116841691A

公开(公告)日：2023-10-03

申请号：CN202310712879.1

申请日：2023-06-15

Applicant: 海光信息技术股份有限公司

Inventor： 刘子行 ,  应志伟 ,  杨葛

IPC: G06F9/455

Abstract: 本申请实施例提供一种加密硬件的配置方法、数据机密计算方法及相关设备，所述加密硬件的配置方法包括：维护多个模拟设备所绑定的加密硬件的设备状态，所述设备状态包括空闲状态和忙碌状态；其中，一个模拟设备对应一个虚拟机，并且多个模拟设备与加密硬件相绑定，以使得多个虚拟机通过对应的模拟设备共享加密硬件；基于所述加密硬件的设备状态，通过虚拟机对应的模拟设备，处理所述虚拟机对所述加密硬件的使用请求，以使得所述虚拟机使用所述加密硬件，所述虚拟机为多个虚拟机中的任一个虚拟机。本申请实施例能够提升虚拟机对于加密硬件的利用率。