公开(公告)号：DE112022006108T5

公开(公告)日：2025-01-09

申请号：DE112022006108

申请日：2022-12-09

Applicant: IBM

Inventor： GOMES LOUIS ,  MOORE RICHARD ,  WERNER KLAUS

IPC: G06F9/455 ,  G06F21/62

Abstract: Ein Verfahren, ein Computerprogrammprodukt und ein Computersystem werden bereitgestellt. Ein Maschinen-Hypervisor baut eine gemeinsame Befehlsanforderungsnachricht zum Löschen einer Adjunktprozessordomäne (AP-Domäne) (zeroize adjunct processor (AP) domain (ZAPD)) auf und reiht sie in eine Ziel-AP-Domänen-Warteschlange ein. Maschinen-Firmware validiert die eingereihte gemeinsame Befehlsanforderungsnachricht in der Ziel-AP-Domänen-Warteschlange. Die Maschinen-Firmware wandelt die ZAPD-Befehlsanforderung in die modenspezifische Form der Domänenlöschanforderung um. Eine Befehlsanforderungsnachricht wird bei einem AP-Kryptoadapter der Ziel-AP-Domäne ausgeführt. Das Ausführen enthält ein Löschen eines Speicherbereichs des AP-Kryptoadapters. Die Ausführungsergebnisse werden an die Maschinen-Firmware zurückgegeben. Die Maschinen-Firmware wandelt die ZAPD-Befehlsantwortnachricht der Kryptokarte in die gemeinsame ZAPD-Befehlsantwortnachricht um. Die endgültigen Ausführungsergebnisse einschließlich der umgewandelten gemeinsamen ZAPD-Befehlsantwortnachricht werden an den Maschinen-Hypervisor zurückgegeben.