公开(公告)号：CN101739346B

公开(公告)日：2012-09-05

申请号：CN200910242206.4

申请日：2009-12-04

Applicant: 北京工业大学

Inventor： 胡俊 ,  沈昌祥 ,  田健生 ,  蔡勉

IPC: G06F12/02 ,  G06F21/02

Abstract: 一种对安全控制模块内存进行集中控制的方法，以双向链表维护名称空间内存块，以堆栈机制分配名称空间，并以分解的排序方法对空洞值动态增加的空洞内存块进行排序；包括以下步骤：预定义参数：用alloc_pages()函数分配N个大小为Bz的内存块和建立名称空间管理机制；名称空间处理安全模块的内存分配请求；名称空间处理安全模块的内存释放请求；名称空间自检操作。该方法可以保证可信计算基安全名称空间的处理符合单向调用的原则，系统通过一个监控程序监控安全名称空间的状况，在内存块空洞较大时，回收空洞内存；在空闲内存块数量不足时，则补充空闲内存块。同时为可信计算基提供一个稳定、高效的安全名称空间内存分配机制。

公开(公告)号：CN101739346A

公开(公告)日：2010-06-16

申请号：CN200910242206.4

申请日：2009-12-04

Applicant: 北京工业大学

Inventor： 胡俊 ,  沈昌祥 ,  田健生 ,  蔡勉

IPC: G06F12/02 ,  G06F21/02

Abstract: 一种对安全控制模块内存进行集中控制的方法，以双向链表维护名称空间内存块，以堆栈机制分配名称空间，并以分解的排序方法对空洞值动态增加的空洞内存块进行排序；包括以下步骤：预定义参数：用alloc_pages()函数分配N个大小为Bz的内存块和建立名称空间管理机制；名称空间处理安全模块的内存分配请求；名称空间处理安全模块的内存释放请求；名称空间自检操作。该方法可以保证可信计算基安全名称空间的处理符合单向调用的原则，系统通过一个监控程序监控安全名称空间的状况，在内存块空洞较大时，回收空洞内存；在空闲内存块数量不足时，则补充空闲内存块。同时为可信计算基提供一个稳定、高效的安全名称空间内存分配机制。