一种安全NVM系统及其崩溃后的数据恢复方法

摘要

本发明公开了一种安全NVM系统及其崩溃后的数据恢复方法，属于计算机系统内存安全技术领域。本发明提出改进安全NVM系统，采用主SGX类完整性树和副BMT类完整性树来保障系统的安全性。主SGX类完整性树构建在整个NVM内存上，检测系统正常运行时的攻击。当崩溃时，采用副BMT完整性树来检测恢复的SIT节点的正确性。同时为了保障持久性地址跟踪的正确性，还需将地址信息置于BMT叶子节点中。通过受限制的安全元数据写缓存，减少安全元数据持久化需要写回到NVM中的次数，减少NVM写，提升系统性能。SIT延迟更新和持久化机制，有效的减少了SIT持久化带来的NVM写流量，延长了NVM寿命，提升了系统性能。