密码分区的云中的跨域安全性

摘要

用于计算平台中的安全存储器存取的解决方案包括多密钥加密(MKE)引擎，作为在计算平台的处理器核心与存储器之间的存储器接口的一部分。处理器核心执行工作负载，每个工作负载利用存储器的分配的部分。MKE引擎对数据执行基于密钥的密码操作，以将存储器的部分与未被分配给其存储器的那些部分的工作负载隔离。密钥映射数据存储库可由MKE引擎存取，并且包含在存储器的部分的标识符与从其获得密码密钥的对应的密钥标识数据之间的关联。密钥跟踪日志由MKE引擎维护，并且MKE引擎在对存储器的那些部分的存储器存取操作期间，在密钥跟踪日志中临时存储条目，所述条目包含存储器的部分的标识符和用于存储器的那些部分的密钥标识数据。