鉴别代码和/或数据的方法和系统

摘要

本发明提供了对代码和/或数据的鉴别以及为执行提供保护环境。本发明为鉴别代码或数据提供了对局部存储器的动态划分和解除划分。该局部存储器被划分为隔离和非隔离区域。代码或数据被加载到所述隔离区域。代码或数据在局部存储器的隔离区域被鉴别。在鉴别之后，执行该代码。在执行之后，在附属处理器单元的隔离区域中的存储区被擦除，且该附属处理器单元解除划分该局部存储器中的隔离区域。

主权项

1.一种用于安全地加载和执行应用的方法，包括以下步骤：将一附连的处理器复合体转换为隔离状态，其中该附连的处理器复合体通过处理器总线连接到主处理单元，并包含：被配置为存储计算机指令和数据的局部存储器，以及连接到所述局部存储器的附连的处理器单元，且其中将所述附连的处理器复合体转换为隔离状态是通过响应于接收到来自所述主处理单元的加载命令将所述局部存储器划分为通用访问区域和仅可由所述附连的处理器单元访问的隔离访问区域来完成的；将一加载映像加载到所述隔离访问区域中；对所述隔离访问区域中的所述加载映像进行鉴别；如果所述加载映像被成功鉴别，则执行所述加载映像；清除所述加载映像；以及当所述加载映像的所述执行以及所述清除完成后，将所述附连的处理器复合体返回到已清除加载映像的非隔离状态。