[发明专利]用于管理数据处理加速器的内存的方法和系统

权利要求书

1.用于内存管理的计算机实施的方法，所述方法包括：

使用主机系统的安全模块执行安全引导；

建立与所述主机系统的一个或多个处理器相关联的可信执行环境TEE；

启动所述TEE内的内存管理器，其中，所述内存管理器被配置为管理通过总线联接到所述主机系统的数据处理DP加速器的内存资源，包括：维护所述DP加速器的全局内存的内存使用信息；以及

响应于从在所述TEE中运行的应用接收到的用于访问所述DP加速器的内存位置的请求，基于所述内存使用信息允许或拒绝所述请求。

2.根据权利要求1所述的方法，其中，所述内存管理器被实施为与所述DP加速器相关联的运行时间库的一部分，所述运行时间库在所述主机系统的所述TEE内执行。

3.根据权利要求1所述的方法，其中，维护所述DP加速器的全局内存的内存使用信息包括：

维护内存使用数据结构，以记录所述DP加速器的所述全局内存的内存块的内存分配。

4.根据权利要求3所述的方法，其中，所述内存使用数据结构包括多个条目，每个条目记录所述DP加速器的所述全局内存的已分配的内存块。

5.根据权利要求4所述的方法，其中，每个条目存储相应的内存块的起始内存地址、相应的内存块的大小以及指示是否已经分配了所述相应的内存块的标志。

6.根据权利要求3所述的方法，还包括：

从所述应用接收第一请求，以从所述DP加速器的所述全局内存分配第一内存块；

响应于所述第一请求，基于所述内存使用数据结构中存储的所述内存使用信息确定是否已经分配了所述第一内存块，而不必询问所述DP加速器；以及

响应于确定出尚未分配所述第一内存块，将所述全局内存的所述第一内存块分配给所述应用。

7.根据权利要求6所述的方法，还包括：

响应于确定出已经分配了所述第一内存块，拒绝所述第一请求。

8.根据权利要求3所述的方法，还包括：

从所述应用接收第二请求，以从所述DP加速器的所述全局内存中释放第二内存块；

响应于所述第二请求，基于存储在所述内存使用数据结构中的所述内存使用信息确定所述第二内存块是否已经分配给所述应用；

响应于确定已经将所述第二内存块分配给所述应用，从所述全局内存中释放所述第二内存块；以及

否则拒绝所述第二请求。

9.具有存储在其中的指令的非暂时性机器可读介质，所述指令在由处理器执行时使所述处理器执行操作，所述操作包括：

使用主机系统的安全模块执行安全引导；

建立与所述主机系统的一个或多个处理器相关联的可信执行环境TEE；

启动所述TEE内的内存管理器，其中，所述内存管理器被配置为：管理通过总线联接到所述主机系统的数据处理DP加速器的内存资源，包括：维护所述DP加速器的全局内存的内存使用信息；以及

响应于从在所述TEE中运行的应用接收到的用于访问所述DP加速器的内存位置的请求，基于所述内存使用信息允许或拒绝所述请求。

10.根据权利要求9所述的机器可读介质，其中，所述内存管理器被实施为与所述DP加速器相关联的运行时间库的一部分，所述运行时间库在所述主机系统的所述TEE内执行。

11.根据权利要求9所述的机器可读介质，其中，维护所述DP加速器的全局内存的内存使用信息包括：

维护内存使用数据结构，以记录所述DP加速器的所述全局内存的内存块的内存分配。

12.根据权利要求11所述的机器可读介质，其中，所述内存使用数据结构包括多个条目，每个条目记录已分配的所述DP加速器的所述全局内存的内存块。