[发明专利]受完整性保护的命令缓冲区执行

权利要求书

1.一种设备，包括：

包括一个或多个命令缓冲区的计算机可读存储器；以及

在通信上耦合到所述计算机可读存储器的处理装置，所述处理装置用于：

从所述计算机可读存储器的命令缓冲区读取从主机装置接收的第一命令，所述第一命令可由所述处理装置上的一个或多个处理元件执行，所述第一命令包括指令和相关联的参数数据；

使用与所述主机装置相关联的加密密钥、所述指令和至少一部分的所述参数数据来计算第一认证标签；以及

通过将所述第一认证标签与由所述主机装置计算并与所述命令相关联的第二认证标签进行比较来认证所述第一命令。

2.如权利要求1所述的设备，其中所述处理装置要：

在从所述命令缓冲区读取所述第一命令之前，初始化抗重播计数器。

3.如权利要求2所述的设备，其中所述处理装置要：

使用所述抗重播计数器的至少一部分来计算所述第一认证标签。

4.如权利要求2所述的设备，其中所述处理装置要：

在所述第一认证标签与所述第二认证标签匹配时，执行所述第一命令。

5.如权利要求4所述的设备，其中所述处理装置要：

在执行所述第一命令之后，递增所述抗重播计数器。

6.如权利要求1所述的设备，其中所述处理装置要：

在所述第一认证标签与所述第二认证标签不匹配时，中止所述第一命令的执行。

7.如权利要求1所述的设备，其中所述处理装置要：

从所述计算机可读存储器的所述命令缓冲区读取从所述主机装置接收的第二命令，所述第二命令可由所述处理装置上的一个或多个处理元件执行，所述第二命令包括指令和相关联的参数数据：

使用与所述主机装置相关联的加密密钥、所述指令以及至少一部分的所述参数数据来计算第二认证标签；以及

通过将所述第一认证标签与由所述主机装置计算并与所述命令相关联的第二认证标签进行比较来认证所述第二命令。

8.一种计算机实现的方法，包括：

从计算机可读存储器的命令缓冲区读取从主机装置接收的第一命令，所述第一命令可由处理装置上的一个或多个处理元件执行，所述第一命令包括指令和相关联的参数数据；

使用与所述主机装置相关联的加密密钥、所述指令和至少一部分的所述参数数据来计算第一认证标签；以及

通过将所述第一认证标签与由所述主机装置计算并与所述命令相关联的第二认证标签进行比较来认证所述第一命令。

9.如权利要求8所述的方法，进一步包括：

在从所述命令缓冲区读取所述第一命令之前，初始化抗重播计数器。

10.如权利要求9所述的方法，进一步包括：

使用所述抗重播计数器的至少一部分来计算所述第一认证标签。

11.如权利要求9所述的方法，进一步包括：

在所述第一认证标签与所述第二认证标签匹配时，执行所述第一命令。

12.如权利要求11所述的方法，进一步包括：

在执行所述第一命令之后，递增所述抗重播计数器。

13.如权利要求8所述的方法，进一步包括：

在所述第一认证标签与所述第二认证标签不匹配时，中止所述第一命令的执行。

14.如权利要求8所述的方法，进一步包括：

从所述计算机可读存储器的所述命令缓冲区读取从所述主机装置接收的第二命令，所述第二命令可由所述处理装置上的一个或多个处理元件执行，所述第二命令包括指令和相关联的参数数据；

使用与所述主机装置相关联的加密密钥、所述指令以及至少一部分的所述参数数据来计算第二认证标签；以及

通过将所述第一认证标签与由所述主机装置计算并与所述命令相关联的第二认证标签进行比较来认证所述第二命令。