用于执行安全环境初始化指令的系统和方法技术方案

描述了在微处理器系统内启动安全操作的方法和装置。在一个实施方案中，一个启动逻辑处理器通过停止其它逻辑处理器的执行，然后把初始化和安全虚拟机监控软件载入存储器，来启动该过程。初始化处理器然后把初始化软件载入安全存储器进行验证和执行。初始化软件然后在安全系统操作之前验证和登记安全虚拟机监控软件。（*该技术在2023年保护过期，可自由使用*）

【技术实现步骤摘要】

本专利技术通常涉及微处理器系统，更具体地说，涉及可以在可信或安全环境中运行的微处理器系统。
技术介绍
在本地或远程微型计算机上执行的金融和个人事务的增加量已经推动了“可信” 或“安全”微处理器环境的建立。这些环境试图要解决的问题是个人隐私的泄露或者数据被破坏或滥用。用户不想公开他们的私人数据。他们也不想不恰当的事务改变或使用他们的数据。这样的例子包括非故意地泄露医疗记录或者从在线银行或其它存款处的资金电子失窃。类似地，内容供给者设法保护数字内容(例如，音乐、其它音频、视频或其它类型的一般数据)不会在未经授权的情况下被复制。现有的可信系统可以利用一套完全封闭的可信软件。这个方法实施起来相对简单，但缺点是不允许同时使用市场上可买到的普通操作系统和应用软件。这个缺点限制了对上述可信系统的认可程度。附图说明本专利技术是以实施例的方式来说明的，而不是以限定的方式来说明的，附图中相近的附图标记表示类似的部件，其中图I是在微处理器系统中执行的示例性软件环境的图。图2是依据本专利技术一个实施方案的某些示例性可信或安全软件模块和示例性系统环境的图。图3是依据本专利技术一个实施方案的示例性可信或安全软本文档来自技高网...

【技术保护点】
一种处理器，包括：安全输入逻辑，所述安全输入逻辑执行第一指令以调用安全操作初始化，并且检测时间点以继续执行安全初始化密码；以及总线消息逻辑，所述总线消息逻辑发送第一专用总线消息以响应所述第一指令，并且发送第二专用总线消息以响应检测到的时间点。

【技术特征摘要】
2002.03.29 US 10/112,1691.一种处理器，包括 安全输入逻辑，所述安全输入逻辑执行第一指令以调用安全操作初始化，并且检测时间点以继续执行安全初始化密码；以及 总线消息逻辑，所述总线消息逻辑发送第一专用总线消息以响应所述第一指令，并且发送第二专用总线消息以响应检测到的时间点。2.如权利要求I所述的处理器，其中所述时间点在第一逻辑处理器发布确认之后。3.如权利要求I所述的处理器，其中所述安全输入逻辑还轮询芯片组内的标志寄存器以确定所述时间点。4.如权利要求I所述的处理器，其中所述安全输入逻辑还输入密钥，并在所述时间点之后验证代码模块。5.如权利要求I所述的处理器，其中所述总线消息逻辑还发送包括代码入口点的第三专用总线消息。6.一种系统,包括 逻辑处理器，所述逻辑处理器具有安全输入逻辑和响应所述安全输入逻辑的第一总线消息逻辑；以及 芯片组，所述芯片组包括第二总线消息逻辑以从所述第一总线消息逻辑接收第一专用总线消息，并且接收响应于确认要设定的标志。7.如权利要求6所述的系统，还包括安全初始化授权码以启动安全操作来响应所述安全输入逻辑。8.如权利要求7所述的系统，还包括由所述逻辑处理器使用的密钥以验证所述安全初始化授权码。9.如权利要求7所述的系统，其中所述第一总线消息逻辑发布第二专用总线消息，其中所述逻辑处理器在所述第二专用总线消息之后把所述安全初始化授权码移到安全存储器中。10.如权利要求7所述的系统...

【专利技术属性】
技术研发人员：詹姆斯·萨顿二世，戴维·格劳罗克，
申请(专利权)人：英特尔公司，
类型：发明
国别省市：