[发明专利]多核架构中的虚拟机内存划分

权利要求书

1.一种方法，包括：

识别内存地址；

获得随机数

使用至少第一密钥、所述随机数和所识别出的内存地址来产生密钥流；

使用所产生的密钥流来对在从第一缓存写入到第二缓存中时与内存地址相对应的数据进行加密，其中所述第一缓存在中央处理单元（CPU）上的多个处理核中的一个核的本地，并且其中所述第二缓存由所述多个处理核共享；以及

将所述随机数写入到所述第二缓存中。

2.如权利要求1所述的方法，进一步包括：

将与所述内存地址相对应的所述数据刷新到内存中；以及

将所述随机数写入到所述内存中。

3.如权利要求1所述的方法，其中使用至少第一密钥、所述随机数和所识别出的内存地址来产生密钥流包括：

将所述内存地址与所述随机数相连结以产生计数器；以及

连续递增所述计数器并且将带密钥的伪随机函数应用到所述计数器，从而产生伪随机输出。

4.如权利要求3所述的方法，其中使用所产生的密钥流来对在从第一缓存写入到第二缓存中时与内存地址相对应的数据进行加密包括：将与所述内存地址相对应的所述数据的每一位与所述密钥流的连续位进行异或。

5.如权利要求1所述的方法，其中所述随机数是由信任锚存储的64位值，并且其中所述信任锚对于将与所述内存地址相对应的数据写入到所述第二缓存中的每次操作递增所述随机数。

6.如权利要求1所述的方法，其中所述随机数是由信任锚对于将与所述内存地址相对应的数据写入到所述第二缓存中的每次操作产生的固定位大小的随机或伪随机数。

7.如权利要求1所述的方法，其中信任锚管理所述第一密钥和至少第二密钥，其中所述第一密钥和所述第二密钥各自提供与在所述CPU的所述多个处理核上执行的相应虚拟机相关联的会话密钥。

8.如权利要求1所述的方法，进一步包括：

从所述第二缓存读取与所述内存地址相对应的所述随机数；

使用所述第一密钥、所述随机数以及所识别出的内存地址来重新产生所述密钥流；以及

使用所产生的密钥流来在与所述内存地址相对应的数据正被从所述第二缓存读取并且写入到所述第一缓存中时对其进行解密。

9.一种计算系统，包括，

内存；以及

CPU，具有：

多个处理核，每个核至少具有第一缓存；

第二缓存，其中所述第二缓存可由所述多个处理核中的每一个访问；

对于所述多个处理核中的每一个，将各自的处理核耦合到所述第二缓存的加密/解密块，其中每个加密/解密块被配置成执行包括以下步骤的操作：

识别内存地址，

获得随机数，

使用至少第一密钥、所述随机数和所识别出的内存地址来产生密钥流，以及

使用所产生的密钥流来对在从所述第一缓存写入到所述第二缓存中时与所述内存地址相对应的数据进行加密；以及

内存控制器，其中内存控制器被配置成将所述随机数写入到所述第二缓存中。

10.如权利要求9所述的计算系统，其中所述内存控制器进一步被配置成：

将与所述内存地址相对应的数据刷新到内存中；以及

将所述随机数写入到所述内存中。

11.如权利要求9所述的计算系统，其中使用至少第一密钥、所述随机数和所识别出的内存地址来产生密钥流包括：

将所述内存地址与所述随机数相连结以产生计数器；以及

连续递增所述计数器并且将带密钥的伪随机函数应用到所述计数器，从而产生伪随机输出。

12.如权利要求11所述的计算系统，其中使用所产生的密钥流来对在从所述第一缓存写入到所述第二缓存中时与所述内存地址相对应的数据进行加密包括：将与所述内存地址相对应的数据的每一位与所述密钥流的连续位进行异或。

13.如权利要求9所述的计算系统，进一步包括信任锚，其中所述随机数是由所述信任锚存储的64位值，并且其中所述信任锚对于将与所述内存地址相对应的数据写入到所述第二缓存中的每次操作递增所述随机数。