支持用于预启动和安全模式操作的安全可读存储区域

摘要

在一个实施例中，本发明包括一种方法，用于确定系统的地址映射是否包括对系统存储器的只读区域的支持；如果包括，则配置所述区域并在所述区域内存储受保护的数据。所述数据的至少一部分在可信模式和不可信模式下都可读取，而在执行不可信代码期间能从只读区域访问。描述并要求保护其它实施例。

主权项

一种数据访问方法，包括：确定系统的系统地址映射是否包括用于系统存储器的只读区域的支持；如果包括，则配置所述只读区域并在所述只读区域内存储受保护的系统数据，所述受保护的系统数据的至少一部分在系统管理模式(SMM)和非SMM下可读取，而仅在SMM下可写入；在执行非SMM代码期间从所述系统的外围设备接收对所述只读区域中存储单元的写入请求，并且响应于所述写入请求而用信号发送系统管理中断；进入所述SMM以重置只读段区域RSEG控制寄存器的状态指示器，其中该状态指示器由捕获所述写入请求的缓存逻辑单元来设置；以及在执行所述非SMM下代码期间，访问在所述只读区域内的所述受保护的系统数据。