[发明专利]在低功率状态期间保护存储器区的方法和装置

权利要求书

1.一种在处理器系统中管理功率状态的方法，包括：

当将处理器系统转变到低功率模式时：

产生至少一个密钥和随机或伪随机值；

基于存储了在所述低功率模式期间被保护的存储器区的存储器地址的数据结构，来至少产生第一签名；

在所述处理器系统从所述低功率模式的恢复过程期间：

基于存储了在所述低功率模式期间被保护的存储器区的存储器地址的数据结构，来至少产生第二签名；

当所述第一签名匹配所述第二签名时，使所述处理器系统从所述低功率模式恢复；以及

当所述第一签名不匹配所述第二签名时，产生错误；

破坏所述至少一个密钥；

其特征在于产生所述第一签名包括使用所述至少一个密钥和所述随机或伪随机值，且其特征在于所述存储器区基于制造商所需的区表和第三方所需的区表。

2.如权利要求1所述的方法，其中所述低功率模式是挂起到随机存取存储器功率状态，其中平台软件的操作状态存储于在所述挂起到随机存取存储器功率状态期间保持被供电的随机存取存储器中。

3.如权利要求1所述的方法，其中在所述数据结构中的信息包括以下中的至少一个：数据结构头部、或被保护的存储器区的存储器地址和数据尺寸。

4.如权利要求1所述的方法，还包括再次产生所述至少一个密钥，在所述恢复过程期间从被持续供电的存储器取回所述随机或伪随机值，以及使用再次产生的密钥和取回的随机或伪随机值来产生所述第二签名。

5.如权利要求1所述的方法，还包括在所述低功率模式期间将指向所述数据结构的指针存储在被持续供电的存储器中。

6.如权利要求5所述的方法，还包括在所述恢复过程期间从所述被持续供电的存储器取回指针，并基于所述指针在所述恢复过程期间定位所述数据结构。

7.一种用于挂起处理器系统的装置，包括：

第一存储器，其在所述处理器系统在低功率模式中时保持被供电，所述第一存储器用于存储：

至少一个密钥和随机或伪随机值，以及

指向数据结构的指针，所述数据结构用于至少存储第一签名以认证存储在所述数据结构中的信息，所述信息指定待保护的存储器区以在所述低功率模式期间存储所述处理器系统的操作状态；以及

处理器，其与所述第一存储器通信，所述处理器用于：

当所述处理器系统正转变到所述低功率模式时，基于所述数据结构、所述至少一个密钥和所述随机或伪随机值产生所述第一签名，以及

当所述处理器系统在从所述低功率模式恢复的恢复过程中时：

基于所述数据结构和所述随机或伪随机值至少产生第二签名，以及

基于至少对所述第一签名和所述第二签名的比较来确定所述数据结构是否是有效的，

破坏所述至少一个密钥，

其特征在于所述处理器被配置为使用所述至少一个密钥和所述随机或伪随机值来产生所述第一签名，且其特征在于所述存储器区基于制造商所需的区表和第三方所需的区表。

8.如权利要求7所述的装置，其中所述低功率模式是挂起到随机存取存储器功率状态，其中所述操作状态存储于在所述挂起到随机存取存储器功率状态期间保持被供电的随机存取存储器中。

9.如权利要求7所述的装置，其中所述处理器基于以下中的至少一个来产生所述第一签名和第二签名：数据结构头部、或被保护的存储器区的存储器地址和数据尺寸。

10.如权利要求7所述的装置，其中所述处理器是安全处理器，且还包括与所述安全处理器通信的主机处理器，当所述数据结构基于至少对所述第一签名和所述第二签名的比较不是有效的时：

所述安全处理器将错误状态传递到所述主机处理器；以及

所述主机处理器基于所述错误状态来执行硬件重置。

11.如权利要求7所述的装置，其中所述第一存储器是嵌入式静态随机存取存储器，且还包括动态随机存取存储器以存储所述数据结构。