[发明专利]用于执行安全嵌入式容器的处理器扩展

摘要

描述了涉及用于执行安全嵌入式容器的处理器扩展的方法和装置。在一实施例中，提供了用于管理功能的可扩展方案，例如用于UMPC环境，或者其中使用专用处理器或微控制器来实现可管理性是不适合或不切实际的环境。例如，在一实施例中，独立于OS(操作系统)或VMM(虚拟机管理器)的(本文通常称为“OI”)架构涉及在处理器上创建一个或多个容器，这是通过在主机OS/VMM与OI容器之间动态地划分资源(例如，处理器周期、存储器、设备)来实现的。还描述并要求保护了其它实施例。

主权项

一种用于动态地对资源进行安全划分的装置，包括：存储单元，其具有多个分区，其中，所述多个分区中的第一分区用于存储独立于操作系统(OS)的分区，该独立于OS的分区具有独立于操作系统和虚拟机管理器、并且不受操作系统和虚拟机管理器影响的执行环境，并且所述多个分区中的第二分区用于存储OS；以及固件实现的独立于操作系统/虚拟机管理器的资源管理器，其将所述多个分区耦合到处理器，其中，所述资源管理器用于在所述第一分区与所述第二分区之间动态地划分所述处理器的周期，并且其中，运行在所述处理器上的、来自所述第二分区的应用程序能够从所述资源管理器获得密钥二进制大对象以访问所述第一分区中的数据，所述密钥二进制大对象包含应用程序生成的、由所述资源管理器使用仅能由所述资源管理器访问的嵌入式密钥加密的密钥。