内存附加校验器的内存数据完整性保护方法

摘要

本发明提供的是一种内存附加校验器的内存数据完整性保护方法。在内存芯片中加入能进行信息摘要计算的校验器，CPU和校验器具有相同的密钥，并各维护一个同步的计数器，两个计数器初始值相同，每一次总线传输数据后都加1，所以在总线上没有伪造数据的情况下，两个计数器维持同步。CPU和校验器协同保护总线上传输的数据的完整性，如果攻击者通过某硬件搭接总线，篡改总线上传输的数据，CPU或校验器可以检测到这种情况，并发出报警信息。本发明能够提高内存中数据的安全性，探测使用搭接总线方法篡改总线数据的攻击行为，防御包括重放攻击在内的各种主动和被动攻击行为；降低完整性校验的时间和空间开销。