公开(公告)号：CN116108454B

公开(公告)日：2023-06-30

申请号：CN202310377569.9

申请日：2023-04-06

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 刘双 ,  陈洲 ,  闫守孟

IPC: G06F21/57 ,  G06F21/60 ,  G06F9/50 ,  G06F12/1009

Abstract: 本说明书实施例中提供了一种内存页面管理方法及装置。执行该方法的计算设备包括处理器和内存，该处理器包括内存加解密引擎MEE，该内存中包括安全内存区域。在从安全内存区域中确定出待换出的第一内存页面后，可以从安全内存区域外的普通内存中确定出第二内存页面；然后通过MEE实现根据第一内存页面的物理地址对存储在第一内存页面上的目标数据进行加密，获得目标密文并将其写入第二内存页面；进而释放该第一内存页面并锁定第二内存页面，使得该目标数据仅允许从第二内存页面换入安全内存区域。

公开(公告)号：CN116108454A

公开(公告)日：2023-05-12

申请号：CN202310377569.9

申请日：2023-04-06

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 刘双 ,  陈洲 ,  闫守孟

IPC: G06F21/57 ,  G06F21/60 ,  G06F9/50 ,  G06F12/1009

Abstract: 本说明书实施例中提供了一种内存页面管理方法及装置。执行该方法的计算设备包括处理器和内存，该处理器包括内存加解密引擎MEE，该内存中包括安全内存区域。在从安全内存区域中确定出待换出的第一内存页面后，可以从安全内存区域外的普通内存中确定出第二内存页面；然后通过MEE实现根据第一内存页面的物理地址对存储在第一内存页面上的目标数据进行加密，获得目标密文并将其写入第二内存页面；进而释放该第一内存页面并锁定第二内存页面，使得该目标数据仅允许从第二内存页面换入安全内存区域。

公开(公告)号：CN116126477B

公开(公告)日：2023-07-25

申请号：CN202310376985.7

申请日：2023-04-04

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 刘双 ,  陈洲 ,  张绪峰 ,  闫守孟

IPC: G06F9/455 ,  G06F21/57 ,  G06F21/60

Abstract: 本说明书实施例中提供了一种计算设备中访问TPM的方法和计算设备，该计算设备中部署有虚拟机监控器和至少一个虚拟机。在至少一个虚拟机中存在第一虚拟机期望访问TPM的情况下，该第一虚拟机可以向虚拟机监控器对应的提供请求访问TPM的第一通知消息；虚拟机监控器可以响应于所述第一通知消息，确定TPM是否已被锁定，并在TPM未被锁定的情况下锁定TPM，使得TPM仅允许被第一虚拟机访问，并向第一虚拟机返回第一决策消息；第一虚拟机可以响应于该第一决策信息，开始对TPM进行第一访问操作，并在结束第一访问操作后向虚拟机监控器提供第二通知消息；虚拟机监控器可以响应于第二通知消息，解除对TPM的锁定。

公开(公告)号：CN116126477A

公开(公告)日：2023-05-16

申请号：CN202310376985.7

申请日：2023-04-04

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 刘双 ,  陈洲 ,  张绪峰 ,  闫守孟

IPC: G06F9/455 ,  G06F21/57 ,  G06F21/60

Abstract: 本说明书实施例中提供了一种计算设备中访问TPM的方法和计算设备，该计算设备中部署有虚拟机监控器和至少一个虚拟机。在至少一个虚拟机中存在第一虚拟机期望访问TPM的情况下，该第一虚拟机可以向虚拟机监控器对应的提供请求访问TPM的第一通知消息；虚拟机监控器可以响应于所述第一通知消息，确定TPM是否已被锁定，并在TPM未被锁定的情况下锁定TPM，使得TPM仅允许被第一虚拟机访问，并向第一虚拟机返回第一决策消息；第一虚拟机可以响应于该第一决策信息，开始对TPM进行第一访问操作，并在结束第一访问操作后向虚拟机监控器提供第二通知消息；虚拟机监控器可以响应于第二通知消息，解除对TPM的锁定。