用于信任域创建和摧毁的方法和装置

摘要

本申请公开了用于信任域创建和摧毁的方法和装置。创建可信执行域的方法包括：通过处理设备执行信任域资源管理器(TDRM)来初始化与信任域(TD)相关联的信任域控制结构(TDCS)和信任域保护的存储器(TDPM)。该方法进一步包括：生成一次性密码密钥；在多密钥完全存储器加密(MK‑TME)引擎中将一次性密码密钥指派给可用的主机密钥id(HKID)；以及将HKID存储在TDCS中。该方法进一步包括：将逻辑处理器关联至TD；将存储器页从逻辑处理器的地址空间添加到TDPM；以及将执行控制转移到逻辑处理器以执行TD。