-
公开(公告)号:CN114912138A
公开(公告)日:2022-08-16
申请号:CN202111625757.6
申请日:2021-12-28
Applicant: M·伦佩尔
Inventor: M·伦佩尔
Abstract: 片上系统(SoC)设计为包括保护护城河(protective moat),从而允许SoC的外部接口充当安全执行者。防止将数据传送到不受信任的设备。数据可能只留给能够以其各自的安全等级保护该数据的友好设备。防止代码访问数据或跳转到代码无权处理或跳转到的地址。根据一个实施例,数据和代码都以相应的等级被加密存储,每个等级具有不同的加密密钥。n×n矩阵定义了安全等级可以混合的方式,特别是当使用两个不同的安全等级时。这提供了保护数据‑数据、代码‑代码和数据‑代码交互的方法。在配置、处理器上下文切换和安全通信期间,使用可信执行环境(TEE)。分级规则矩阵在TEE下是可编程的。