[发明专利]处理器架构

说明书

本申请公开了一种处理器架构，涉及集成电路设计和可信计算技术领域，处理器架构包括：处理器硬件层，处理器硬件层包括：内置于处理器硬件层的通用计算模块和可信计算模块；通用计算模块包括与外设进行交互的总线接口单元；其中，可信计算模块与总线接口单元通过片内高速互联通道连接，通过总线接口单元与外设进行数据交互。本申请的方案提供了更低成本和广泛适用性的可信方案，保证了可信计算体系可信根的可信性，且提供了高效的可信计算能力。

技术领域

本申请涉及集成电路设计和可信计算技术领域，尤其是涉及一种处理器架构。

背景技术

基于可信计算技术构建的安全架构已在全球范围内广泛推广，各厂商都在积极发展可信计算技术以提升其产品的安全能力。构建可信计算防御体系通常基于可信根构建从固件到操作系统、应用程序的完整性验证信任链，可信计算防御体系相对于常规零散的、打补丁式的网络安全技术更加先进，可以对未知漏洞和病毒进行主动的和系统性的防御。其传统实现方式是在系统主板上添加可信计算芯片或可信卡作为可信根，这存在一些缺陷和不足：

安全性低，可信根的可信性应由物理安全和管理安全保证，然而固件可信根、旁路式可信根(外置芯片或插卡式等)，容易遭到篡改攻击、物理攻击，可信根的可信性无法保证，给可信计算安全体系带来隐患。

适用性差，可信计算芯片或可信卡的厂商及总线类型众多，没有统一的标准，可信方案需要针对不同芯片形态进行分类组合式的适配工作，工作量巨大，成本居高不下，难以形成规模化系统化应用。

发明内容

本申请的目的在于提供一种处理器架构，从而解决现有技术中通过在系统主板上添加可信计算芯片或可信卡构建完整性验证任务链存在的安全性低和适用性差的问题。

为了达到上述目的，本申请提供一种处理器架构，包括：

处理器硬件层，所述处理器硬件层包括：内置于所述处理器硬件层的通用计算模块和可信计算模块；所述通用计算模块包括与外设进行交互的总线接口单元；

其中，所述可信计算模块与所述总线接口单元通过片内高速互联通道连接，通过所述总线接口单元与外设进行数据交互。

本申请的上述技术方案至少具有如下有益效果：

本申请实施例的处理器架构包括处理器硬件层，所述处理器硬件层包括：内置于所述处理器硬件层的通用计算模块和可信计算模块；这样，就不需要在系统主板上添加可信计算芯片或可信卡，一方面，使得可信根的可信性得以保证，降低了给可信计算安全体系带来隐患的可能性，另一方面，避免了无法形成规模化系统化应用的问题；再一方面，提供了芯片级高速率的可信计算能力，满足不同应用场景的可信计算性能需求；所述通用计算模块包括与外设进行交互的总线接口单元；所述可信计算模块与所述总线接口单元连接，通过所述总线接口单元与外设进行数据交互。这样，无需对系统进行大量改造，实现了采用极低的可信改造成本，提供广泛适用性的可信技术方案。

附图说明

图1为本申请实施例的处理器架构的框图；

图2为本申请实施例的处理器硬件层的结构图；

图3为本申请实施例的处理器架构的总体架构图。

具体实施方式

为使本申请要解决的技术问题、技术方案和优点更加清楚，下面将结合附图及具体实施例进行详细描述。在下面的描述中，提供诸如具体的配置和组件的特定细节仅仅是为了帮助全面理解本申请的实施例。因此，本领域技术人员应该清楚，可以对这里描述的实施例进行各种改变和修改而不脱离本申请的范围和精神。另外，为了清楚和简洁，省略了对已知功能和构造的描述。