一种芯片、计算设备、动态度量方法及可读存储介质与流程

技术特征：
1.一种芯片，其特征在于，包括：中央处理器核心、核心寄存器及安全处理器；其中，所述中央处理器核心分别与所述核心寄存器和所述安全处理器相连，所述安全处理器与所述核心寄存器相连；所述安全处理器，用于对所述核心寄存器中存储的信息进行动态度量。2.根据权利要求1所述的芯片，其特征在于，所述安全处理器，包括：核心寄存器信息获取模块，用于从所述核心寄存器中获取目标寄存器中存储的信息；保护模块，用于根据所述核心寄存器信息获取模块获取的所述目标寄存器中存储的信息，对所述目标寄存器中存储的信息进行动态度量。3.根据权利要求2所述的芯片，其特征在于，所述核心寄存器信息获取模块，具体用于：获取所述目标寄存器的度量基准值；对所述目标寄存器进行度量，得到所述目标寄存器的度量当前值；所述保护模块，具体用于根据所述度量基准值和所述度量当前值是否一致，确定所述目标寄存器的度量结果。4.根据权利要求3所述的芯片，其特征在于，所述核心寄存器信息获取模块，具体用于：获取所述目标寄存器中存储的初始信息，将所述目标寄存器中存储的初始信息，确定为所述目标寄存器的度量基准值；其中，所述目标寄存器中存储的初始信息包括：所述目标寄存器中各位存储的初始信息，或者所述目标寄存器中的目标位上存储的初始信息；获取所述目标寄存器中存储的当前信息，将所述目标寄存器中存储的当前信息，确定为所述目标寄存器的度量当前值；其中，所述目标寄存器中存储的当前信息包括：所述目标寄存器中各位存储的当前信息，或者所述目标寄存器中的目标位上存储的当前信息。5.根据权利要求3所述的芯片，其特征在于，所述核心寄存器信息获取模块，具体用于：获取所述目标寄存器中存储的初始信息，根据所述目标寄存器中存储的初始信息和第一预设算法，确定所述目标寄存器的度量基准值；其中，所述目标寄存器中存储的初始信息包括：所述目标寄存器中各位存储的初始信息，或者所述目标寄存器中的目标位上存储的初始信息；获取所述目标寄存器中存储的当前信息，根据所述目标寄存器中存储的当前信息以及所述第一预设算法，确定所述目标寄存器的度量当前值；其中，所述目标寄存器中存储的当前信息包括：所述目标寄存器中各位存储的当前信息，或者所述目标寄存器中的目标位上存储的当前信息。6.根据权利要求3所述的芯片，其特征在于，所述目标寄存器中存储的信息为地址信息；所述核心寄存器信息获取模块，具体用于：获取所述目标寄存器中存储的初始地址信息，根据所述初始地址信息和第二预设算法，对所述初始地址信息对应的内存数据进行度量，得到第一度量结果，将所述第一度量结果确定为所述目标寄存器的度量基准值；获取所述目标寄存器中存储的当前地址信息，根据所述当前地址信息以及所述第二预设算法，对所述当前地址信息对应的内存数据进行度量，得到第二度量结果，将所述第二度量结果确定为所述目标寄存器的度量当前值。7.根据权利要求3所述的芯片，其特征在于，所述核心寄存器信息获取模块，具体用于：
接收基本输入输出系统发送的配置信息；其中，所述配置信息包括所述目标寄存器信息；根据所述目标寄存器信息，访问所述目标寄存器，并获取所述目标寄存器中存储的初始信息；根据所述目标寄存器信息，访问所述目标寄存器，并获取目标寄存器中存储的当前信息。8.根据权利要求7所述的芯片，其特征在于，所述安全处理器，还包括：启动指令发送模块，用于在所述核心寄存器信息获取模块接收基本输入输出系统发送的配置信息之前，向所述基本输入输出系统发送启动指令，以使所述基本输入输出系统启动并配置所述配置信息。9.根据权利要求1所述的芯片，其特征在于，所述安全处理器，还用于对操作系统进行安全防护的安全软件进行动态度量。10.根据权利要求9所述的芯片，其特征在于，所述安全处理器对操作系统进行安全防护的安全软件进行动态度量，包括：接收所述中央处理器核心发送的度量任务创建请求，所述度量任务创建请求中包括所述安全软件在内存中的内存地址以及所述安全软件的度量基准值；根据所述度量任务创建请求，创建度量任务，并将所述度量任务的标识向所述处理器核心发送；接收所述处理器核心发送的度量任务启动请求，在所述度量任务中，根据第三预设算法，对所述安全软件在内存中的内存地址的数据进行度量，得到所述安全软件的度量当前值。11.一种计算设备，其特征在于，包括：芯片和第一内存，其中，所述芯片为前述权利要求1-10任一项所述的芯片，所述中央处理器核心和所述安全处理器分别与所述第一内存相连。12.根据权利要求11所述的计算设备，其特征在于，还包括第二内存，所述第二内存与所述安全处理器相连。13.一种动态度量方法，其特征在于，应用于安全处理器，包括：获取度量目标的度量基准值；其中，所述度量目标包括中央处理器核心对应的目标寄存器；对所述度量目标进行度量，得到所述度量目标的度量当前值；根据所述度量基准值和所述度量当前值是否一致，确定所述度量目标的度量结果。14.根据权利要求13所述的方法，其特征在于，所述获取度量目标的度量基准值，包括：获取所述目标寄存器中存储的初始信息；其中，所述目标寄存器中存储的初始信息包括：所述目标寄存器中各位存储的初始信息，或者所述目标寄存器中的目标位上存储的初始信息；将所述目标寄存器中存储的初始信息，确定为所述目标寄存器的度量基准值；其中，所述对所述度量目标进行动态度量，得到所述度量目标的度量当前值，包括：获取所述目标寄存器中存储的当前信息；其中，所述目标寄存器中存储的当前信息包括：所述目标寄存器中各位存储的当前信息，或者所述目标寄存器中的目标位上存储的当
前信息；将所述目标寄存器中存储的当前信息，确定为所述目标寄存器的度量当前值。15.根据权利要求13所述的方法，其特征在于，所述获取度量目标的度量基准值，包括：获取所述目标寄存器中存储的初始信息；其中，所述目标寄存器中存储的初始信息包括：所述目标寄存器中各位存储的初始信息，或者所述目标寄存器中的目标位上存储的初始信息；根据所述目标寄存器中存储的初始信息和第一预设算法，确定所述目标寄存器的度量基准值；其中，所述对所述度量目标进行动态度量，得到所述度量目标的度量当前值，包括：获取所述目标寄存器中存储的当前信息；其中，所述目标寄存器中存储的当前信息包括：所述目标寄存器中各位存储的当前信息，或者所述目标寄存器中的目标位上存储的当前信息；根据所述目标寄存器中存储的当前信息以及所述第一预设算法，确定所述目标寄存器的度量当前值。16.根据权利要求13所述的方法，其特征在于，所述目标寄存器中存储的信息为地址信息；所述获取度量目标的度量基准值，包括：获取所述目标寄存器中存储的初始地址信息，根据所述初始地址信息和第二预设算法，对所述初始地址信息对应的内存数据进行度量，得到第一度量结果，将所述第一度量结果确定为所述目标寄存器的度量基准值；其中，所述对所述度量目标进行度量，得到所述度量目标的度量当前值，包括：获取所述目标寄存器中存储的当前地址信息，根据所述当前地址信息以及所述第二预设算法，对所述当前地址信息对应的内存数据进行度量，得到第二度量结果，将所述第二度量结果确定为所述目标寄存器的度量当前值。17.根据权利要求14或15所述的方法，其特征在于，所述获取所述目标寄存器中存储的初始信息，包括：接收基本输入输出系统发送的配置信息；其中，所述配置信息包括中央处理器核心对应的目标寄存器信息；根据所述目标寄存器信息，访问所述中央处理器核心对应的所述目标寄存器，并获取所述目标寄存器中存储的初始信息；其中，所述获取所述目标寄存器中存储的当前信息，包括：根据所述目标寄存器信息，访问所述中央处理器核心对应的所述目标寄存器，并获取目标寄存器中存储的当前信息。18.根据权利要求17所述的方法，其特征在于，在接收基本输入输出系统发送的配置信息之前，所述方法还包括：向所述基本输入输出系统发送启动指令，以使所述基本输入输出系统启动并配置所述配置信息。19.根据权利要求13所述的方法，其特征在于，所述度量目标还包括安全软件；所述获取度量目标的度量基准值，包括：
接收所述中央处理器核心发送的度量任务创建请求，所述度量任务创建请求中包括所述安全软件在内存中的内存地址以及所述安全软件的度量基准值；所述对所述度量目标进行动态度量，得到所述度量目标的度量当前值，包括：根据所述度量任务创建请求，创建度量任务，并将所述度量任务的标识向所述处理器核心发送；接收所述处理器核心发送的度量任务启动请求，在所述度量任务中，根据第三预设算法，对所述安全软件在内存中的内存地址的数据进行度量，得到所述安全软件的度量当前值。20.根据权利要求13所述的方法，其特征在于，所述方法还包括：响应于根据所述度量基准值和所述度量当前值不一致，所述度量目标的度量结果为异常结果，根据预设的异常处理策略进行异常处理。21.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现前述权利要求13-20任一项所述的动态度量方法。

技术总结
本申请的实施例公开了一种芯片、计算设备、动态度量方法及可读存储介质，涉及信息安全技术领域，为能够有效提高内核的安全性而发明。所述芯片，中央处理器核心、核心寄存器及安全处理器；其中，所述中央处理器核心分别与所述核心寄存器和所述安全处理器相连，所述安全处理器与所述核心寄存器相连；所述安全处理器，用于对所述核心寄存器中存储的信息进行动态度量。本申请适用于对度量目标进行度量。本申请适用于对度量目标进行度量。本申请适用于对度量目标进行度量。


技术研发人员：牛永文 应志伟 陈善
受保护的技术使用者：海光信息技术股份有限公司
技术研发日：2022.11.14
技术公布日：2023/2/3