虚拟GPU中的可信本地存储器管理

摘要

实施方式针对虚拟GPU中的可信本地存储器管理。一种设备的实施方式包括：可信执行环境(TEE)；包括可信代理的GPU；以及存储器，该存储器包括GPU本地存储器，可信代理用于确保本地存储器的合适分配和重新分配，并且验证设备的图形物理地址PA和的PA之间的转换；其中，本地存储器被划分为多个保护区域，该多个保护区域包括受保护区域和未受保护区域，并且其中，受保护区域用于存储：由可信代理维护的存储器权限表，该存储器权限表包括指派给可信域的任何虚拟功能；用于在图形虚拟地址(VA)与图形访客PA(GPA)之间转换的每进程图形转换表，以及用于在图形GPA与用于本地存储器的PA之间转换的本地存储器转换表。