[发明专利]在隐藏执行环境中提供完整性验证和证明

权利要求书

1.一种装置，包括：

用于执行指令的处理器，所述处理器包括至少一个核心以及第一微代码存储、第二微代码存储和扩展寄存器，所述第一微代码存储包括用于执行所述处理器的指令集架构(ISA)的指令的第一处理器指令，所述第二微代码存储包括用于创建和执行要在系统软件不可见的隐藏环境中执行的隐藏资源管理器(HRM)的第二处理器指令，所述扩展寄存器用于存储安全信息，所述安全信息包括所述隐藏环境的至少一个内核代码模块的度量以及所述至少一个内核代码模块的验证状态。

2.如权利要求1所述的装置，其特征在于，所述扩展寄存器还用于存储要在所述隐藏环境中执行的至少一个应用的启动控制策略的散列。

3.如权利要求1所述的装置，其特征在于，所述处理器用于完全在所述处理器内执行所述隐藏环境中的证明。

4.如权利要求3所述的装置，其特征在于，所述证明是在不与耦合到所述处理器的任何代理通信的情况下执行的。

5.如权利要求1所述的装置，其特征在于，所述处理器进一步包括加速器，用于执行密码消息认证码(CMAC)运算以及将所述CMAC运算存储在完整性检验值(ICV)阵列的条目中。

6.如权利要求5所述的装置，其特征在于，所述加速器用于为耦合到所述处理器的存储器的隐藏分区的多个页中的每一页执行所述CMAC运算。

7.如权利要求1所述的装置，其特征在于，所述处理器包括由所述处理器的制造商存储的用于标识所述制造商的第一标识符以及由包括所述处理器的系统的所有者存储的第二标识符，其中所述第二标识符具有可控制量的独特性。

8.如权利要求1所述的装置，其特征在于，所述处理器用于基于所述处理器的融合设置来生成私钥。

9.一种方法，包括：

使用第一私钥生成系统的系统存储器的隐藏分区的多个页的密码消息认证码(CMAC)，并将所述CMAC中的每一个存储在完整性检验值(ICV)阵列的相应条目中；

使用第二私钥将所述第一私钥以及计数器值加密到加密块中；

使所述系统从第一功率状态转换到低功率状态，所述系统存储器在所述低功率状态中不受所述系统的处理器保护；以及

在所述系统从所述低功率状态转换到所述第一功率状态时使用所述加密块以及所述ICV阵列来验证所述隐藏分区。

10.如权利要求9所述的方法，其特征在于，所述第二密钥是由在隐藏环境中执行的所述处理器的微代码从存储密钥推导出的。

11.如权利要求9所述的方法，其特征在于，还包括使用所述第一私钥生成所述ICV阵列的CMAC并将所述ICV阵列的CMAC存储在第二存储中。

12.如权利要求9所述的方法，其特征在于，还包括在使所述系统转换到所述低功率状态之前将所述计数器值存储在永久存储器中，以及在从所述低功率状态返回之后递增所存储的计数器值，其中在所述处理器处于所述低功率状态时，所述系统存储器处于自刷新模式。

13.如权利要求9所述的方法，其特征在于，还包括在使所述系统转换到所述低功率状态之前递增所述计数器值以及将递增后的计数器值存储在非易失性存储中。

14.如权利要求13所述的方法，其特征在于，验证所述隐藏分区包括：

使用所述第二私钥解密所述加密块以获得所述第一私钥和所述计数器值，其中所述第二私钥是由所述处理器的微代码生成的；

将所述计数器值与存储在所述非易失性存储中的所述递增后的计数器值作比较；以及

验证所述ICV阵列的CMAC以及所述页的CMAC。

15.如权利要求14所述的方法，其特征在于，还包括若所述比较得到大于预定阈值的差则指示所述验证失败。

16.如权利要求14所述的方法，其特征在于，还包括若所述ICV阵列的计算出的CMAC不匹配所述ICV阵列的所存储CMAC或者至少一个所述页的计算出的CMAC不匹配存储在所述ICV阵列中的相应CMAC，则指示所述验证失败。