安全执行模式下信任客户使用安全核心系统

摘要

本发明提供一种在安全计算环境中执行内存管理的方法和系统(400A-B)。该方法包括执行一不安全例程并接收来自该不安全例程的请求。该方法还包括在硬件中执行该请求的第一次评估，和在软件中的安全例程中执行该请求的第二次评估。计算机系统(400A-B)包括可配置用来执行安全例程和不安全例程的处理器(402)。该计算机系统(400A-B)还包括连接以执行与该不安全例程相关的请求的第一次评估的硬件。该硬件进一步配置提供该请求的通知至该安全例程。该安全例程配置可执行该请求的第二次评估。该安全例程进一步配置以拒绝该请求所请求的响应。

主权项

1.一种计算机系统(400A-B)，包括：一处理器(402)，可配置用来执行安全例程和不安全例程；以及硬件，连接以执行与该不安全例程相关的请求的第一次安全评估，其中根据该第一次安全评估，该硬件进一步配置以提供一请求的通知至该安全例程；其中根据该第一次安全评估，该安全例程配置以执行请求的第二次安全评估，以及其中根据该第二次安全评估，该安全例程进一步配置以拒绝该请求所请求的响应。