安全内存管理系统和方法

摘要

本发明描述了一种用于将数字信息从存储设备安全地装载到数据处理系统中的内存模块中的系统和方法，所述数据处理系统包括至少一个存储设备、至少一个内存模块和至少一个处理器，所述数据处理系统还包括连接在处理器和内存模块之间的内存访问控制器模块以及与处理器、内存模块、存储设备和内存访问控制器连接的安全内存管理模块。将处理器发出的对于数据的请求传输到安全内存管理模块，安全内存管理模块将数据从存储设备装载到内存模块中，并且配置内存访问控制器使得处理器将能够访问数据。

主权项

一种数据处理系统，包括至少一个存储设备(SD)、至少一个内存模块(MM)和至少一个处理器(CP)，所述存储设备(SD)具有至少一个数据片段以及与所述片段有关的访问和验证数据，其特征在于，所述数据处理系统包括连接在处理器(CP)和内存模块(MM)之间的内存访问控制器(RA)以及与处理器(CP)、内存模块(MM)、存储设备(SD)和内存访问控制器(RA)连接的安全内存管理模块(SMM)，所述安全内存管理模块(SMM)包括用于接收来自处理器(CP)的对于存储在存储设备(SD)中的片段的请求的装置，所述片段具有与它有关的至少一个访问条件和至少一段验证数据，所述安全内存管理模块(SMM)还包括用于将所请求的片段从存储设备(SD)装载到内存模块(MM)的装置、用于使用验证数据来验证访问条件的装置、用于使用访问条件来配置内存访问控制器(RA)的装置，所述内存访问控制器(RA)具有用于检测来自处理器(CP)的处理器状态的装置和用于将访问条件与处理器状态进行比较的装置，内存访问控制器(RA)具有用于根据所述比较的结果来允许或阻止对内存模块(MM)的访问的装置。