由受控制的加密密钥管理进行的软件模块的分离

摘要

在一方面中，一种用于保护软件的方法包含：获得包含指令或数据中的至少一者的有效负载；在存储器装置中建立地址域；基于与所述地址域相关联的暂时性加密密钥EEK对所述有效负载进行加密；以及将所述经加密有效负载存储于所述存储器装置的所述地址域中。在另一方面中，一种用于保护软件的方法包含：接收与所述存储器装置相关联的存储器事务，所述存储器事务至少包含地址域标识符RID和地址域指示符位；当所述RID指示所述地址域时且当启用所述地址域指示符位时，获得与所述RID相关联的所述EEK；当所述存储器事务是读取事务时，基于所述EEK对从所述地址域检索的指令和/或数据进行解密；以及当所述存储器事务是写入事务时，基于所述EEK对第二数据进行加密以存储于所述地址域中。