[发明专利]安全数据内存隔离方法、装置、设备、存储介质

权利要求书

1.一种安全数据内存隔离方法，其特征在于，包括：

为虚拟机分配地址空间标识符，将内存空间划分为多段；

为划分的每段内存空间分配安全处理环境标识符以建立第一映射关系；

建立所述安全处理环境标识符与所述地址空间标识符之间的第二映射关系；

基于内存访问请求、所述第一映射关系和所述第二映射关系执行内存隔离检查，以判断是否允许执行所述内存访问请求。

2.如权利要求1所述的安全数据内存隔离方法，其特征在于，

所述内存访问请求包括指向所述内存空间的物理地址和所述地址空间标识符；

所述内存隔离检查包括：

根据所述第一映射关系查找所述内存访问请求的物理地址指向的所述内存空间对应的第一安全处理环境标识符；

根据所述第二映射关系查找所述内存访问请求的所述地址空间标识符对应的第二安全处理环境标识符；

判断所述第一安全处理环境标识符与所述第二安全处理环境标识符是否匹配，若不匹配则所述内存隔离检查失败，拒绝执行所述内存访问请求。

3.如权利要求1所述的安全数据内存隔离方法，其特征在于，还包括，

当所述安全处理环境标识符切换时，根据所述第一映射关系切换所述内存空间并刷新所述安全处理环境标识符对应的数据。

4.如权利要求1所述的安全数据内存隔离方法，其特征在于，

所述第一映射关系以所述安全处理环境标识符为单位，根据所述内存空间的数量需求进行配置。

5.如权利要求1所述的安全数据内存隔离方法，其特征在于，还包括，

为所述虚拟机对应的安全数据预先分配所述内存空间。

6.如权利要求1所述的安全数据内存隔离方法，其特征在于，还包括，

将所述第二映射关系写入内存隔离映射表。

7.如权利要求1所述的安全数据内存隔离方法，其特征在于，

所述安全处理环境标识符对应的所述每段内存空间用于存储需要区分的进程或线程或应用的安全数据，至少包括虚拟机、虚拟机管理器之一。

8.一种安全数据内存隔离装置，其特征在于，包括：

内存分配模块，为虚拟机分配地址空间标识符，将内存空间划分为多段；

映射关系模块，为划分的每段内存空间分配安全处理环境标识符以建立第一映射关系，建立所述安全处理环境标识符与所述虚拟机的地址空间标识符的第二映射关系，保存写入所述第一映射关系和所述第二映射关系的内存隔离映射表；

隔离检查模块，基于内存访问请求、所述第一映射关系和所述第二映射关系执行内存隔离检查，以判断是否允许执行所述内存访问请求；

所述内存访问请求包括指向所述内存空间的物理地址和所述地址空间标识符。

9.如权利要求8所述的安全数据内存隔离装置，其特征在于，还包括，

匹配判断模块，判断所述内存访问请求的物理地址指向的所述内存空间对应的第一安全处理环境标识符与所述内存访问请求的所述地址空间标识符对应的第二安全处理环境标识符是否匹配，若不匹配则所述内存隔离检查失败，拒绝执行所述内存访问请求。

10.如权利要求8所述的安全数据内存隔离装置，其特征在于，还包括，

切换刷新模块，当所述安全处理环境标识符切换时，根据所述第一映射关系切换所述内存空间并刷新所述安全处理环境标识符对应的数据。

11.一种安全数据内存隔离芯片，其特征在于，包括：

内存隔离管理模块，包括如权利要求8-10任一项所述的安全数据内存隔离装置，用于接收内存访问请求并实现安全数据内存隔离；

存储器，用于存储运算数据并与进行数据交换；

控制器，用于控制所述存储器并使所述存储器进行数据交换。