[发明专利]实现内存与外部存储器交换功能的方法和装置、安全处理器

权利要求书

1.一种实现内存与外部存储器交换功能的方法，其特征在于，包括：

在针对所述内存的第一内存页面进行页面换出时，执行包括以下的处理：从所述第一内存页面的以密文形式存储的第一内容中解析出第一明文，对所述第一明文进行加密得到第一密文，以及将所述第一密文存储在所述外部存储器中作为第二内容；以及

在针对所述外部存储器中的所述第二内容进行页面换入时，执行包括以下的处理：对所述第二内容进行解密得到第二明文，为所述第二内容分配所述内存的第二内存页面，对所述第二明文和所述第二内存页面的地址进行混淆得到混淆结果，对所述混淆结果进行加密得到第二密文，以及将所述第二密文存储在所述第二内存页面中。

2.根据权利要求1所述的方法，其特征在于，所述从所述第一内存页面的以密文形式存储的第一内容中解析出第一明文，包括：

判断所述第一内容是否是密文；

若所述第一内容是密文，从所述第一内容中解析出第一明文；

其中，所述对所述第二内容进行解密得到第二明文，包括：

判断所述第二内容是否为密文，若所述第二内容是密文，则对所述第二内容进行解密得到第二明文。

3.根据权利要求2所述的方法，其特征在于，所述判断所述第一内容是否是密文，包括：

获取嵌套分页表中所述第一内存页面对应的页表项的第n1比特位的值；

若判断获知所述第一内存页面对应的页表项的第n1比特位的值为第一数值，则确定所述第一内容是密文，否则，则确定所述第一内容不是密文；

其中，在所述将所述第一密文存储在所述外部存储器中作为第二内容之后，包括：

设置所述第一内存页面对应的页表项的第n2比特位的值为第二数值，其中，n1和n2是整数，且52≤n1≤62，52≤n2≤62。

4.根据权利要求3所述的方法，其特征在于，所述判断所述第二内容是否为密文，包括：

获取所述第一内存页面对应的页表项的第n2比特位的值，判断所述第一内存页面对应的页表项的第n2比特位的值是否为所述第二数值，若所述第一内存页面对应的页表项的第n2比特位的值是所述第二数值，则确定所述第二内容是密文，否则，则确定所述第二内容不是密文；

其中，在所述将所述第二密文存储在所述第二内存页面中之后，还包括：

设置所述嵌套分页表中所述第二内存页面对应的页表项的第n1比特位的值为所述第一数值。

5.根据权利要求2所述的方法，其特征在于，所述若所述第一内容是密文，从所述第一内容中解析出第一明文，还包括：

若所述第一内容不是密文，则将所述第一内容存储在所述外部存储器中；

其中，所述若所述第二内容是密文，则对所述第二内容进行解密得到第二明文，还包括：

若所述第二内容不是密文，则为所述第二内容分配所述内存的第三内存页面，将所述第二内容存储在所述第三内存页面中，并设置嵌套分页表中所述第三内存页面对应的页表项的第n1比特位的值为第三数值。

6.根据权利要求1所述的方法，其特征在于，所述从所述第一内存页面的以密文形式存储的第一内容中解析出第一明文，对所述第一明文进行加密得到第一密文，包括：

使用第一加密密钥从所述第一内容中解析出第一明文，使用第二加密密钥对所述第一明文进行加密得到第一密文；

其中，所述对所述第二内容进行解密得到第二明文，包括：

使用所述第二加密密钥对所述第二内容进行解密得到第二明文；

所述对所述混淆结果进行加密得到第二密文，包括：

使用所述第一加密密钥对所述混淆结果进行加密得到第二密文。