公开(公告)号：CN107430570B

公开(公告)日：2021-03-12

申请号：CN201680018792.2

申请日：2016-02-15

Applicant: 英特尔公司

Inventor： N.V.萨兰格哈尔 ,  S.B.麦克戈万 ,  R.古蒂雷茨 ,  K.R.瓦迪韦卢

IPC: G06F13/362 ,  G06F13/40 ,  G06F13/42

Abstract: 本文描述了一种装置。该装置包括通用串行总线（USB）组件和控制器接口。控制器接口分配用于与USB组件对接的寄存器空间，并且USB组件被虚拟化到多个例示中。该装置还包括安全环境，并且安全环境进一步虚拟化所述多个例示，以使得所述多个例示被安全环境所拥有。

公开(公告)号：CN107430570A

公开(公告)日：2017-12-01

申请号：CN201680018792.2

申请日：2016-02-15

Applicant: 英特尔公司

Inventor： N.V.萨兰格哈尔 ,  S.B.麦克戈万 ,  R.古蒂雷茨 ,  K.R.瓦迪韦卢

IPC: G06F13/362 ,  G06F13/40 ,  G06F13/42

Abstract: 本文描述了一种装置。该装置包括通用串行总线（USB）组件和控制器接口。控制器接口分配用于与USB组件对接的寄存器空间，并且USB组件被虚拟化到多个例示中。该装置还包括安全环境，并且安全环境进一步虚拟化所述多个例示，以使得所述多个例示被安全环境所拥有。

公开(公告)号：CN103988185B

公开(公告)日：2017-02-15

申请号：CN201180075706.9

申请日：2011-12-20

Applicant: 英特尔公司

Inventor： N.V.萨兰格哈尔 ,  W.A.斯特文斯 ,  J.J.维拉尼奇

IPC: G06F12/14 ,  G06F13/14

CPC classification number: G06F12/1408 ,  G06F13/14 ,  G06F21/44 ,  G06F21/79 ,  G06F2212/1052

Abstract: 本发明的实施例在闪速存储器设备（例如，串行外围接口（SPI）闪速存储器设备）中创建底层基础设施使得可以保护它以免用户攻击－例如，替换SPI闪速存储器设备或中间人（MITM）攻击以在运行中修改SPI闪速存储器内容。在现有技术中，单调计数器因为SPI闪速存储器设备未对计数器提供重放保护而无法存储在所述设备中。用户还可移除闪速存储器设备并且对它重新编程。主机平台单独无法防止这样的硬件攻击。本发明的实施例使例如SPI闪速存储器设备的安全的标准存储闪速存储器设备能够对安全存储的数据实现重放保护。本发明的实施例利用闪速存储器控制器、闪速存储器设备、唯一设备密钥和HMAC密钥逻辑来对各种部件创建安全的执行环境。

公开(公告)号：CN103988185A

公开(公告)日：2014-08-13

申请号：CN201180075706.9

申请日：2011-12-20

Applicant: 英特尔公司

Inventor： N.V.萨兰格哈尔 ,  W.A.斯特文斯 ,  J.J.维拉尼奇

IPC: G06F12/14 ,  G06F13/14

CPC classification number: G06F12/1408 ,  G06F13/14 ,  G06F21/44 ,  G06F21/79 ,  G06F2212/1052

Abstract: 本发明的实施例在闪速存储器设备（例如，串行外围接口（SPI）闪速存储器设备）中创建底层基础设施使得可以保护它以免用户攻击－例如，替换SPI闪速存储器设备或中间人（MITM）攻击以在运行中修改SPI闪速存储器内容。在现有技术中，单调计数器因为SPI闪速存储器设备未对计数器提供重放保护而无法存储在所述设备中。用户还可移除闪速存储器设备并且对它重新编程。主机平台单独无法防止这样的硬件攻击。本发明的实施例使例如SPI闪速存储器设备的安全的标准存储闪速存储器设备能够对安全存储的数据实现重放保护。本发明的实施例利用闪速存储器控制器、闪速存储器设备、唯一设备密钥和HMAC密钥逻辑来对各种部件创建安全的执行环境。