技術(shù)特征：

1.一種內(nèi)存控制器，其特征在于，包括：

2.如權(quán)利要求1所述的內(nèi)存控制器，其特征在于，還包括：

3.如權(quán)利要求2所述的內(nèi)存控制器，其特征在于，還包括：

4.如權(quán)利要求3所述的內(nèi)存控制器，其特征在于，所述訪(fǎng)問(wèn)數(shù)據(jù)為所述數(shù)據(jù)保護(hù)模塊輸出的加密或未加密的寫(xiě)數(shù)據(jù)，或，所述訪(fǎng)問(wèn)數(shù)據(jù)為從所述安全內(nèi)存空間中讀取出的讀數(shù)據(jù)。

5.如權(quán)利要求4所述的內(nèi)存控制器，其特征在于，還包括：

6.如權(quán)利要求5所述的內(nèi)存控制器，其特征在于，還包括：

7.一種數(shù)據(jù)寫(xiě)入方法，其特征在于，應(yīng)用于如權(quán)利要求1-6任一項(xiàng)所述的內(nèi)存控制器，包括：

8.如權(quán)利要求7所述的數(shù)據(jù)寫(xiě)入方法，其特征在于，在所述根據(jù)所述數(shù)據(jù)寫(xiě)入請(qǐng)求對(duì)應(yīng)的寫(xiě)數(shù)據(jù)、所述寫(xiě)入完整性驗(yàn)證密鑰以及所述數(shù)據(jù)寫(xiě)入請(qǐng)求的物理寫(xiě)地址，確定出寫(xiě)入內(nèi)存完整性驗(yàn)證信息的步驟之前，還包括：

9.如權(quán)利要求8所述的數(shù)據(jù)寫(xiě)入方法，其特征在于，還包括：

10.如權(quán)利要求9所述的數(shù)據(jù)寫(xiě)入方法，其特征在于，在所述獲取加密虛擬機(jī)的數(shù)據(jù)寫(xiě)入請(qǐng)求的步驟之前，還包括：

11.一種數(shù)據(jù)讀取方法，其特征在于，包括：

12.如權(quán)利要求11所述的數(shù)據(jù)讀取方法，其特征在于，所述方法還包括：

13.如權(quán)利要求11所述的數(shù)據(jù)讀取方法，其特征在于，還包括：

14.如權(quán)利要求13所述的數(shù)據(jù)讀取方法，其特征在于，在所述確定所述讀數(shù)據(jù)驗(yàn)證通過(guò)的步驟之后，在所述發(fā)送所述讀數(shù)據(jù)的步驟之前，所述方法還包括：

15.一種數(shù)據(jù)寫(xiě)入裝置，其特征在于，包括：

16.一種數(shù)據(jù)讀取裝置，其特征在于，包括：

17.一種計(jì)算機(jī)系統(tǒng)，其特征在于，包括：

18.如權(quán)利要求17所述的計(jì)算機(jī)系統(tǒng)，其特征在于，還包括：

技術(shù)總結(jié)
本發(fā)明實(shí)施例提供一種內(nèi)存控制器、數(shù)據(jù)寫(xiě)入、讀取方法及計(jì)算機(jī)系統(tǒng)，所述內(nèi)存控制器，包括：請(qǐng)求獲取模塊，用于獲取攜帶有加密虛擬機(jī)的地址空間標(biāo)識(shí)的內(nèi)存訪(fǎng)問(wèn)請(qǐng)求，以對(duì)加密虛擬機(jī)對(duì)應(yīng)的安全內(nèi)存空間進(jìn)行數(shù)據(jù)訪(fǎng)問(wèn)操作，安全內(nèi)存空間為任意分配的物理內(nèi)存空間；密鑰確定模塊，用于根據(jù)地址空間標(biāo)識(shí)確定完整性驗(yàn)證密鑰，所述密鑰確定模塊由安全處理器配置；內(nèi)存完整性驗(yàn)證信息確定模塊，用于基于內(nèi)存訪(fǎng)問(wèn)請(qǐng)求的物理訪(fǎng)問(wèn)地址、訪(fǎng)問(wèn)數(shù)據(jù)以及所述密鑰確定模塊確定的完整性驗(yàn)證密鑰確定出內(nèi)存完整性驗(yàn)證信息；內(nèi)存完整性驗(yàn)證信息用于對(duì)安全內(nèi)存空間的完整性進(jìn)行驗(yàn)證。本發(fā)明實(shí)施例所提供的技術(shù)方案，可提高加密虛擬機(jī)的內(nèi)存分配的靈活性。

技術(shù)研發(fā)人員：楊文成,劉子行,應(yīng)志偉
受保護(hù)的技術(shù)使用者：海光信息技術(shù)股份有限公司
技術(shù)研發(fā)日：
技術(shù)公布日：2024/12/23