多核架构中的虚拟机内存划分

摘要

描述用于内存划分的技术，所述内存划分用于在多核处理架构上的虚拟机（VM）的可信执行。内存划分可以通过在给定VM的控制下在执行所述VM的处理核的信任边界内使用密钥加密层3（L3）缓存线来实现。另外，本文描述的实施例提供一种用于存储和处理与对L3缓存线执行的每次加密/解密操作相关联的加密相关元数据的有效方法。

主权项

一种方法，包括：识别内存地址；获得随机数使用至少第一密钥、所述随机数和所识别出的内存地址来产生密钥流；使用所产生的密钥流来对在从第一缓存写入到第二缓存中时与内存地址相对应的数据进行加密，其中所述第一缓存在中央处理单元（CPU）上的多个处理核中的一个核的本地，并且其中所述第二缓存由所述多个处理核共享；以及将所述随机数写入到所述第二缓存中。