用于控制受保护操作模式期间的系统访问的方法和装置

摘要

一种在为机密和/或敏感信息提供安全性的同时，提供软件开发调试能力的微处理器。该处理器可以在开放、安全进入和安全模式之一中操作。在开放模式中，安全措施可以防止对某些寄存器位的访问和对私有存储器区域的访问。在接收到运行安全代码和/或访问私有存储器区域的请求之后，可以进入安全进入模式。可以在安全进入模式中验证安全代码。可以使用数字签名来执行验证。如果验证成功，则可以进入安全模式。可以在安全模式环境中执行验证代码。可以在安全模式中访问私有存储器区域。

主权项

一种被配置为在多个模式中操作的处理器，所述多个模式包括提供对处理器的资源的安全访问的安全模式，该处理器包括：存储器，被配置为存储消息和固件代码；第一寄存器位，被配置为指示多个状态中的状态，所述多个状态包括第一状态和第二状态，所述第一寄存器位被配置为当将要执行私有仿真指令时指示第一状态，并且被配置为当将要忽略私有仿真指令时指示第二状态；第二寄存器位，所述第二寄存器位指示在随后进入安全模式之后第一寄存器位指示第一状态还是第二状态；以及逻辑单元，被配置为执行固件代码，以便在安全模式之外验证所述消息，并且在对所述消息的成功验证之后，根据第二寄存器位设置第一寄存器位，并且进入安全模式。