密码存储器所有权

摘要

公开了一种微处理器，包括：处理核；以及总存储器加密(TME)引擎，该总存储器加密(TME)引擎用于为第一信任域(TD)提供TME，并且进一步用于：将物理存储器块分配给第一TD，并且将第一密码密钥分配给第一TD；在扩展页表(EPT)内将主机物理地址(HPA)空间映射到TD的客户机物理地址(GPA)空间；为物理存储器块内的存储器页创建存储器所有权表(MOT)条目，其中，该MOT表包括GPA逆向映射；使用第一密码密钥对MOT条目进行加密；并将MOT条目验证数据附加到MOT条目，其中，MOT条目验证数据使得能够检测对MOT条目的攻击。