[发明专利]计算设备、物理输入设备、物理输出设备及数据传输方法

权利要求书

1.一种计算设备，其特征在于，包括：

第一处理器，用于运行虚拟机；

内存控制器，与所述第一处理器电连接，在所述内存控制器中设有第一加解密引擎；

内存，与所述内存控制器电连接；

第二处理器，用于为所述第一加解密引擎配置第一安全密钥和为目标物理输入输出设备中的第二加解密引擎配置第二安全密钥；其中，所述第一安全密钥和所述第二安全密钥相同；

所述虚拟机通过所述内存控制器，从所述内存中获取通过所述第一加解密引擎加密的加密数据，并将所述加密数据写入所述目标物理输入输出设备，以便所述目标物理输入输出设备通过所述第二加解密引擎对所述加密数据进行解密；或者，

所述虚拟机将待加密数据发送给所述内存控制器，通过所述第一加解密引擎加密后写入所述内存的指定区域，以便所述目标物理输入输出设备从所述指定区域读取加密数据，并通过所述第二加解密引擎进行解密；或者，

所述虚拟机接收所述目标物理输入输出设备发送的加密数据，并通过所述第一加解密引擎对所述加密数据进行解密；所述目标物理输入输出设备发送的加密数据，由所述目标物理输入输出设备将接收的外部输入数据通过所述第二加解密引擎加密而生成。

2.根据权利要求1所述的计算设备，其特征在于，

所述虚拟机还用于：为所述目标物理输入输出设备中的第一寄存器进行赋值，以指示第一存储器中或者所述指定区域中是否存储有待解密数据；其中，所述第一存储器位于所述目标物理输入输出设备中，用于存储所述虚拟机写入的加密数据。

3.根据权利要求1所述的计算设备，其特征在于，

所述虚拟机还用于：

为所述目标物理输入输出设备中的第二寄存器进行赋值，以指示第一存储器中或者所述指定区域中存储的待解密数据的位置；和/或，

为所述目标物理输入输出设备中的第三寄存器进行赋值，以指示第一存储器中或者所述指定区域中存储的待解密数据的大小；

其中，所述第一存储器位于所述目标物理输入输出设备中。

4.根据权利要求2所述的计算设备，其特征在于，

所述虚拟机将所述加密数据写入所述目标物理输入输出设备时，或者，所述目标物理输入输出设备从所述指定区域读取加密数据时，所述目标物理输入输出设备为显示设备或打印设备，以便所述目标物理输入输出设备通过所述第二加解密引擎对所述加密数据进行解密后，将解密后的数据进行显示输出或打印输出；

其中，所述目标物理输入输出设备为显示设备时，所述第一存储器为显存。

5.根据权利要求1所述的计算设备，其特征在于，

所述虚拟机接收所述目标物理输入输出设备发送的加密数据时，所述目标物理输入输出设备为以下中的一种：

键盘、鼠标、摄像头、扫描仪、光笔、触控面板、游戏杆、语音输入装置。

6.一种物理输出设备，其特征在于，包括：

输出单元，用于将接收的数据输出；

输入输出接口，用于与计算设备的输入输出接口电连接，并接收所述计算设备上的虚拟机或虚拟机管理器发送的加密数据，或者从所述计算设备的内存的指定区域直接读取加密数据；

加解密引擎，用于对从虚拟机或虚拟机管理器接收到的加密数据，或者对从所述计算设备的内存中的指定区域直接读取的加密数据进行解密，解密后的数据通过所述输出单元输出。

7.根据权利要求6所述的物理输出设备，其特征在于，还包括：第一存储器和第一寄存器；

其中，所述第一存储器用于存储所述虚拟机或虚拟机管理器发送或者写入的加密数据；

所述第一寄存器由所述虚拟机或所述虚拟机管理器进行赋值；所述第一寄存器的值用于指示所述第一存储器中是否存储有待解密数据。