使用消息认证码和无效跟踪的安全地址转换服务

摘要

实施例旨在提供安全地址转换服务。系统实施例包括：存储器，其用于存储数据；输入/输出存储器管理单元（IOMMU），其经由主机到设备链路耦合到存储器，所述IOMMU执行包括以下的操作：经由主机到设备链路从远程设备接收存储器访问请求，其中，存储器访问请求包括主机物理地址（HPA）和第一消息认证码（MAC），主机物理地址标识与存储器访问请求有关的存储器内的物理地址；使用与存储器访问请求一起接收到的主机物理地址和与远程设备相关联的私钥来生成第二消息认证码（MAC）；以及执行以下中的至少一项：当第一MAC和第二MAC匹配并且该HPA不在由IOMMU维护的无效跟踪表格（ITT）中时，允许存储器访问继续进行；或者，当第一MAC和第二MAC不匹配时阻止存储器操作。