中国人民解放军国防科技大学刘威获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉中国人民解放军国防科技大学申请的专利一种PCIE协议的安全扩展方法、系统及介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115688089B 。
龙图腾网通过国家知识产权局官网在2025-07-22发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211476721.0,技术领域涉及:G06F21/44;该发明授权一种PCIE协议的安全扩展方法、系统及介质是由刘威;龚锐;石伟;张剑锋;王蕾;冯权友;张见;潘国腾;罗莉;荀长庆;周海亮;周理;铁俊波;王永文设计研发完成,并于2022-11-23向国家知识产权局提交的专利申请。
本一种PCIE协议的安全扩展方法、系统及介质在说明书摘要公布了:本发明公开了一种PCIE协议的安全扩展方法、系统及介质,本发明PCIE协议的安全扩展方法包括:S101,将CPU下发的访问请求生成携带安全信息的PCIE报文并发送给目标终端设备;S102,目标终端设备在收到携带有安全信息的PCIE报文后,根据安全信息实施CPU对目标终端设备的安全访问控制,安全访问控制可根据需要采用资源粒度或设备粒度的访问允许和拒绝。本发明PCIE协议的安全扩展方法、系统及介质将PCIE协议报文中引入安全信息,使得PCIE协议是安全感知的,在PIO方向上将终端设备纳入处理器端的可信执行环境,实现对卸载到片外PCIE设备端的数据的安全防护。
本发明授权一种PCIE协议的安全扩展方法、系统及介质在权利要求书中公布了:1.一种PCIE协议的安全扩展方法,其特征在于,包括: S101,将CPU下发的访问请求生成携带安全信息的PCIE报文并发送给目标终端设备; S102,目标终端设备在收到携带有安全信息的PCIE报文后,根据安全信息实施CPU对目标终端设备的安全访问控制; 步骤S101包括: S201,根复合体设备通过AXI总线接收CPU下发的AXI请求; S202,根复合体设备解析获取AXI请求中的AxPROT信号,根据AxPROT信号生成安全信息,并将安全信息编码到PCIE报文; S203,根复合体设备判断与目标终端设备的连接方式,若与目标终端设备直接相连,则直接将PCIE报文发送至目标终端设备,否则将PCIE报文发送给与目标终端设备相连的交换设备; S204,通过与目标终端设备相连的交换设备向目标终端设备转发PCIE报文并同时透传PCIE报文中编码的安全信息,最终将PCIE报文发送至目标终端设备; 步骤S202中根据AxPROT信号生成安全信息时,生成的安全信息为来自AXI请求中的AxPROT信号中表示访问为安全或不安全的标识位,若AxPROT信号中表示访问为安全或不安全的标识位表示为安全,则将该安全信息的取值为第一值,否则将该安全信息的取值为第二值,其中所述第一值用于只允许CPU访问目标终端设备的非安全的部分资源、所述第二值用于允许CPU访问目标终端设备的全部资源,或者所述第一值用于仅在目标终端设备为安全终端设备时允许CPU访问目标终端设备、所述第二值用于直接允许CPU访问目标终端设备; 步骤S202中将安全信息编码到PCIE报文具体是指将安全信息编码到PCIE报文的保留字段中以实现与标准PCIE报文协议的兼容。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人中国人民解放军国防科技大学,其通讯地址为:410073 湖南省长沙市开福区德雅路109号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。