[发明专利]数据处理器

说明书

本发明提供一种数据处理器，所述数据处理器包括可信内核和非可信内核，其特征在于，所述可信内核包括中断处理控制模块和可信内核中断处理模块，所述非可信内核包括非可信内核中断处理模块。本发明通过对可信内核响应非可信中断提供一种软件响应处理机制，能够满足系统实时性要求，同时能够提高基于可信处理器架构下中断处理机制的灵活性。

技术领域

本发明涉及数据处理技术领域，尤其涉及一种数据处理器。

背景技术

随着移动互联网以及物联网技术的迅速发展，系统可信性变得越来越重要。现有的系统可信性手段有两种，分别为基于软件层面的可信性保护和基于处理器架构的可信性架构，其中，基于软件层面的可信性保护，在很多情况下已经无法给系统提供足够的可信性，黑客可以攻击操作系统从而越过软件保护，对敏感资源进行攻击或者获取；而基于处理器架构的可信性架构，能够为系统提供软件保护之外的底层硬件保护机制，将系统中的敏感信息(例如秘钥、密码等)通过硬件进行隔离保护，构建一个安全可信的编程环境。具体地，基于处理器架构的可信性架构是将处理器的物理内核虚拟出可信内核和非可信内核两种属性的内核，其中，可信内核用于存储和处理敏感信息，非可信内核用于存储和处理除敏感信息以外的信息；相应地，基于可信性架构的中断机制分为可信中断机制和非可信中断机制，分别用于处理属性为可信和非可信的中断请求，具体地，在处理器工作的当前内核为可信内核的情况下，如果接收到的中断请求为非可信属性，则保护现场至可信内核，然后进行内核切换，即将当前内核切换为非可信内核，并由切换后的非可信内核响应与处理该中断请求，处理完中断请求后处理器再切换返回可信内核继续执行。

在实现本发明的过程中，发明人发现现有技术中至少存在如下技术问题：

现有技术中的可信内核响应非可信中断的处理机制是在非可信内核处理中断请求后会切换返回可信内核，而在很多应用场合，将当前内核切换到非可信内核处理完该中断请求后，需要继续停留在非可信内核继续执行其他任务以满足系统的实时性，显然，现有技术中的可信内核响应非可信中断的处理机制无法满足系统实时性的要求，也就是说，现有的基于可信处理器架构下的中断处理机制缺乏灵活性。

发明内容

本发明提供的数据处理器，对可信内核响应非可信中断提供一种软件响应处理机制，能够满足系统实时性要求，同时能够提高基于可信处理器架构下中断处理机制的灵活性。

本发明提供一种数据处理器，所述数据处理器包括可信内核和非可信内核，其特征在于，所述可信内核包括中断处理控制模块和可信内核中断处理模块，所述非可信内核包括非可信内核中断处理模块；

所述中断处理控制模块，用于从外部接收中断属性信号、中断向量号和中断处理控制信号，当运行在可信内核的数据处理器接收到中断请求时，根据所述中断属性信号确定所述中断请求的属性；如果所述中断请求的属性与当前可信内核的属性不一致，则根据所述中断处理控制信号确定所述数据处理器直接切换至非可信内核还是通过调用内核切换管理程序切换至所述非可信内核，以实现在所述非可信内核处理所述中断请求；

所述可信内核中断处理模块，用于当确定所述数据处理器通过调用内核切换管理程序切换至所述非可信内核时根据接收到的中断向量号在可信内核中断向量表中查找所述中断请求对应的中断服务程序入口，以使得所述中断服务程序通过调用内核切换管理程序进行内核切换；

所述非可信内核中断处理模块，用于在所述数据处理器通过调用内核切换管理程序切换到所述非可信内核后根据接收到的中断向量号在非可信内核中断向量表中查找所述中断请求对应的中断服务程序入口，以在所述非可信内核通过所述中断服务程序处理所述中断请求，并在处理完所述中断请求后停留在所述非可信内核继续执行其他任务。

本发明实施例提供的数据处理器，与现有技术相比，本发明对可信内核响应非可信中断提供一种软件响应处理机制，能够满足系统实时性要求，同时能够提高基于可信处理器架构下中断处理机制的灵活性。

附图说明