提供基于软件的安全协处理器的方法和装置

摘要

虚拟安全协处理器框架支持创建至少一个设备模型以对预定的加密协处理器进行仿真。在一个实施例中，虚拟安全协处理器框架使用处理系统中的加密协处理器以创建处理系统中的设备模型(DM)实例。DM可以至少部分基于预定的设备模型设计。根据设备模型设计的控制逻辑，DM可以对预定的加密协处理器进行仿真。在一个实施例中，虚拟安全协处理器框架使用处理系统中的物理的可信平台模块(TPM)来支持该处理系统中一个或多个虚拟主机的一个或多个虚拟TPM(vTPM)。还描述和主张了其它一些实施例。

主权项

一种方法，包括：在处理系统的受保护部分中创建设备模型(DM)，所述DM至少部分地基于预定义的设备模型设计，其中，所述预定义的设备模型设计对应于预定的加密协处理器；在所述DM处从所述处理系统的受保护部分之外的软件实体接收信息；以及响应于在所述DM处从所述软件实体接收到所述信息，根据所述预定义的设备模型设计，通过使用所述处理系统的物理加密协处理器向所述软件实体提供加密服务，来对所述预定的加密协处理器进行仿真。