用于I/O数据的完整性、防重放和真实性保证的技术

摘要

用于I/O数据的真实性保证的技术包括具有加密引擎和一个或多个I/O控制器的计算设备。所述计算设备的元数据生成器对I/O数据执行经认证的加密操作以生成经加密的I/O数据和认证标签。所述元数据生成器将所述经加密的I/O数据存储在DMA缓冲器中，并且将所述认证标签存储在认证标签队列中。元数据消费器对来自所述DMA缓冲器的所述经加密的I/O数据进行解密，并且使用来自所述认证标签队列的所述认证标签来判定所述经加密的I/O数据是否是真实的。对于输入，所述元数据生成器可以被实施为所述加密引擎，并且所述元数据消费器可以被实施为可信软件组件。对于输出，所述元数据生成器可以被实施为所述可信软件组件，并且所述元数据消费器可以被实施为所述加密引擎。描述并要求保护了其他实施例。