[发明专利]用于针对增强型安全检查的页走查扩展的装置和方法有效
| 申请号： | 201380062322.2 | 申请日： | 2013-06-24 |
| 公开（公告）号： | CN105027137B | 公开（公告）日： | 2018-08-17 |
| 发明（设计）人： | G·希尔德什姆;I·安奈蒂;H·谢夫;S·赖金;G·盖尔宗;U·R·萨瓦高恩卡;C·V·罗扎斯;F·X·麦克金;M·A·戈德史密斯;P·德韦恩 | 申请（专利权）人： | 英特尔公司 |
| 主分类号： | G06F21/78 | 分类号： | G06F21/78 |
| 代理公司： | 上海专利商标事务所有限公司 31100 | 代理人： | 张欣 |
| 地址： | 美国加利*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种用于通过处理器管理保护表的装置和方法。例如，根据本发明的一个实施例的处理器包括：用于管理保护表的保护表管理逻辑，该保护表具有用于存储器内的每个受保护页或每组受保护页的表项；其中该保护表管理逻辑防止用户应用程序代码和操作系统程序代码对该保护表的直接访问但是许可由该处理器直接访问。 | ||
| 搜索关键词： | 用于 针对 增强 安全检查 页走查 扩展 装置 方法 | ||
【主权项】：
1.一种处理器，包括：用于管理保护表的保护表管理逻辑，所述保护表具有用于存储器内的每个受保护页或每组受保护页的表项；其中所述保护表管理逻辑防止用户应用程序代码和操作系统程序代码对所述保护表的直接访问但是许可由所述处理器直接访问，其中由所述处理器进行的所述直接访问包括将数据从所述保护表加载到仅能由所述处理器访问的专用寄存器中。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于英特尔公司，未经英特尔公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201380062322.2/，转载请声明来源钻瓜专利网。
- 上一篇：文本阅读辅助工具
- 下一篇：电子阅读器内平面书籍到富书籍的转换
- 同类专利
- 针对存储器控制器的密钥旋转-201480041644.3
- P·林德曼 - 马维尔国际贸易有限公司
- 2014-07-18 - 2019-04-26 - G06F21/78
- 描述了与针对存储器旋转密钥相关联的系统、方法和其他实施方式。在一个实施方式中，存储器系统包括存储器控制器，被配置为控制对存储器的访问并且处理存储器访问请求。密钥更新逻辑被配置为旋转曾用于扰乱存储器中数据的第一密钥并且通过以下操作来用第二密钥重新扰乱数据：确定存储器控制器何时处于空闲周期，并且在空闲周期期间对存储器的一部分执行密钥更新操作，以及当存储器控制器没有处于空闲周期时暂停密钥更新操作以允许存储器访问请求将被执行，并且在下一空闲周期期间恢复密钥更新操作。
- 用于使用不同域特定密钥确保内容安全的方法-201480052152.4
- 拉温德拉·R·耶朱里卡尔;伊万·麦克莱恩 - 高通股份有限公司
- 2014-09-29 - 2019-03-29 - G06F21/78
- 本发明提供一种在存储器控制器内操作以用于确保存储于存储器中的内容安全的方法。所述存储器控制器可将存储器装置内的逻辑存储器区域分配到不同域。获得针对所述不同域中的每一者的不同的域特定密钥，其中每一域特定密钥为至少主密钥和域特定信息的函数。在写入操作期间，内容/数据在所述存储器控制器处经加密，因为所述内容/数据使用对应于提供所述内容和所述逻辑存储器区域所分配到的域的域特定密钥而写入到每一逻辑存储器区域中。类似地，在读取操作期间，内容/数据在所述存储器控制器处经解密，因为使用对应于请求所述内容和存储所述内容的所述逻辑存储器区域所分配到的域的域特定密钥而从每一存储器区域读取所述内容/数据。
- 用于云数据安全的系统及方法-201480025250.9
- E.弗莱施曼;D.沃尔德;D.G.彼得森 - 多塞股份公司
- 2014-03-04 - 2019-02-22 - G06F21/78
- 描述了用于提供关于基于云的服务的数据安全服务的技术。示例包括被配置成执行或提供关于或代表某其它系统或服务的一个或多个安全相关的服务或功能的安全服务供应商（“SSP”）。该其它系统或服务可以是例如提供网络可访问的服务的基于云的系统。SSP允许基于云的服务的用户提供并管理诸如数据存储、加密、解密、密钥管理等的一个或多个安全相关的服务。通过使用并控制SSP，尽管正在通过不在用户的控制下的基于云的服务操作他的或她的数据，用户还是可以有信心他的或她的数据正被安全地表现和存储。
- 具有安全存储装置的存储系统及其管理方法-201480071560.4
- 权龙求 - 曹圣坤
- 2014-11-04 - 2018-10-16 - G06F21/78
- 本发明涉及计算机的存储系统，更详细地，涉及如下具有安全存储装置的存储系统及方法，安全存储装置包括安全磁盘区域，在安全存储装置处于非激活状态下，无法通过操作系统的应用知道是否存在安全磁盘区域，仅在当使用人员通过包括数字键的应用输入密码时借助上述数字键和密码来激活并使用安全磁盘区域。
- 基于数据匿名化的多层存储-201380075907.8
- S.J.辛斯克 - 惠普发展公司，有限责任合伙企业
- 2013-04-25 - 2018-10-02 - G06F21/78
- 本文公开的示例涉及基于数据匿名化的多层存储。处理器可以将数据存储在第一数据层中。处理器可以根据第一匿名化级别使数据匿名化并且将匿名化的数据存储在第二数据层中。处理器可以使第一用户与第一数据层相关联并且使第二用户与第二数据层相关联。
- 用于针对增强型安全检查的页走查扩展的装置和方法-201380062322.2
- G·希尔德什姆;I·安奈蒂;H·谢夫;S·赖金;G·盖尔宗;U·R·萨瓦高恩卡;C·V·罗扎斯;F·X·麦克金;M·A·戈德史密斯;P·德韦恩 - 英特尔公司
- 2013-06-24 - 2018-08-17 - G06F21/78
- 一种用于通过处理器管理保护表的装置和方法。例如，根据本发明的一个实施例的处理器包括：用于管理保护表的保护表管理逻辑，该保护表具有用于存储器内的每个受保护页或每组受保护页的表项；其中该保护表管理逻辑防止用户应用程序代码和操作系统程序代码对该保护表的直接访问但是许可由该处理器直接访问。
- 用于安全数据存储的方法和系统-201680062302.9
- K·斯特拉特福德;I·克内佐维奇 - K·斯特拉特福德;I·克内佐维奇
- 2016-08-25 - 2018-07-31 - G06F21/78
- 描述了用于安全数据存储的方法和系统。特别地，描述了用于存储和检索用户数据的数字存储系统，所述系统包括：一个或更多个独立数字存储设备，每个数字存储设备包括被配置为存储用户数据的数据存储设备；开关，用于调节对所述或每个数据存储设备的电力供应；和安全模块，用于激活开关并且用于存储限定时间窗的定时限制。所述开关可以仅在时间窗期间被激活以对数据存储设备供电，从而提高了用户数据的安全性。
- 死点网络架构-201680036002.3
- M·卡辛;M·格雷 - 拉克网络公司
- 2016-04-22 - 2018-02-16 - G06F21/78
- 死点域中的节点处的死点在发送方和接收方之间交换数据。接收方向发送方提供引用死点的死点标识符(DDID)。发送方向死点域发送包括DDID的写入请求。域内的节点将请求转发到其他节点，直到写入请求到达包含由DDID标识的死点的节点。节点从发送方接收数据，并且将数据存储在所标识的死点中。接收方向死点域发送包括DDID的读取请求，并且域内的节点将请求转发到其他节点，直到读取请求到达包含由DDID标识的死点的节点。节点从死点中取回数据，并且将数据提供给接收方。
- 存储装置、访问禁止方法及程序-201680014941.8
- 篠田真宏 - NEC飞鼎克株式会社
- 2016-05-17 - 2017-11-28 - G06F21/78
- 能够在不使用专用的装置的情况下对存储装置实施锁定。能够相对于信息处理装置进行拆装的存储装置具备存储部，保持数据；电源部，供给电源；及输入输出控制部，在从信息处理装置拆下了存储装置的情况下，使用从电源部供给的电源来禁止对存储部的访问。
- 用于低开销的存储器重播保护的并行化的计数器攀树-201380046288.X
- S·查博拉;U·R·萨瓦高恩卡;D·M·杜汉姆;N·L·库雷;M·朗;C·V·罗扎斯;A·T·纳兰德拉崔瓦迪 - 英特尔公司
- 2013-06-13 - 2017-07-11 - G06F21/78
- 处理器包括提供对存储器区域的重播和保密性保护的存储器加密引擎。存储器加密引擎沿着计数器树状结构执行低开销并行化的攀树。存储器加密引擎在接收到传入的对于受保护的存储器区域的读取请求时，执行依赖关系检查操作，以标识传入的读取请求和进程中的请求之间的依赖关系，并且当进程中的请求是当前未挂起的读取请求时，去除依赖关系。
- 用于安全的第三方数据存储的系统和方法-201380013570.8
- W·伯格拉德 - 赛门铁克公司
- 2013-02-28 - 2017-02-22 - G06F21/78
- 本发明提供了一种用于安全的第三方数据存储的计算机实现的方法，所述方法可包括1)在服务器端计算设备识别来自客户端系统的访问存储在用户账户下的加密文件的请求，2)响应于所述请求来识别被指定用于所述用户账户的非对称密钥对，所述非对称密钥对包括加密密钥和已用客户端密钥加密的解密密钥，3)从所述客户端系统接收所述客户端密钥，4)用所述客户端密钥对所述解密密钥解密，以及5)使用所述解密密钥访问所述加密文件的未加密版本。还公开了各种其他方法、系统和计算机可读介质。
- 非挥发性记忆体的二进制数据保护方法及其装置-201380070696.9
- 朴大振;李光熙 - 现代单片机有限公司
- 2013-12-12 - 2015-09-16 - G06F21/78
- 揭示非挥发性记忆体的二进制数据保护方法及其装置。根据本发明一实施例的非挥发性记忆体的二进制数据保护方法包含：接收程序代码的步骤；分析所述接收的所述程序代码，检测构成所述程序代码的二进制数据的二进制模式的步骤；基于所述检测的所述二进制模式，产生相当于所述二进制模式的固有模式信息的步骤；利用所述产生的所述固有模式信息，对所述程序代码进行加密的步骤；以及在记忆体储存所述加密的所述程序代码的步骤，所述加密步骤中，还考虑所述记忆体的制造固有信息和所述记忆体的芯片固有信息中的至少一个，对所述程序代码进行加密，或还考虑用户信息和时间或日期信息中的至少一个，对所述程序代码进行加密，因此在每一个非挥发性记忆体对程序代码进行适应性加密而储存，由此可以提高非挥发性记忆体的二进制数据的保护水平。
- 专利分类
