保护嵌入式管理程序系统中的重要数据结构

摘要

本发明涉及保护嵌入式管理程序系统中的重要数据结构。提供了一种保护运行在计算装置上的管理程序和操作系统的系统和方法。将加密的管理程序上传至硬件芯片。在运行之前，使用安全的安全处理器解密管理程序并将其存储到片上存储器中。当硬件芯片上的处理器运行管理程序时，在运行过程中，至少一个片上部件连续认证管理程序。管理程序为处理器配置有与操作系统相关的访问权限，其中，访问权限确定操作系统对至少一个资源的访问。随后当在处理器上运行操作系统时，事务过滤器使用与操作系统相关的访问权限来实时监控操作系统对至少一个资源的访问。

主权项

一种片上系统，包括：管理程序，被配置为将与操作系统相关的访问权限安装于运行在芯片上的处理器上，其中，所述访问权限确定所述操作系统对至少一个资源的访问；以及事务过滤器，被配置为当在所述处理器上运行所述操作系统时，使用与所述操作系统相关的所述访问权限实时地防止所述操作系统对所述至少一个资源的未授权访问。