本發(fā)明總體上涉及計(jì)算機(jī)處理器領(lǐng)域。更具體地，本發(fā)明涉及用于安全資源分配的裝置和方法。
背景技術(shù)：
：：1、指令集或指令集體系結(jié)構(gòu)(instruction?set?architecture，isa)是計(jì)算機(jī)體系結(jié)構(gòu)中涉及編程的部分，包括原生數(shù)據(jù)類型、指令、寄存器體系結(jié)構(gòu)、尋址模式、存儲器體系結(jié)構(gòu)、中斷和異常處置、以及外部輸入和輸出(input?and?output，i/o)。應(yīng)當(dāng)注意，術(shù)語“指令”在本文中一般是指宏指令——即，提供給處理器以供執(zhí)行的指令——而不是微指令或微操作——即，該微指令或微操作是處理器的解碼器對宏指令解碼的結(jié)果。微指令或微操作可以被配置成用于指令處理器上的執(zhí)行單元執(zhí)行操作以實(shí)現(xiàn)與宏指令相關(guān)聯(lián)的邏輯。2、isa與微體系結(jié)構(gòu)不同，微體系結(jié)構(gòu)是用于實(shí)現(xiàn)指令集的處理器設(shè)計(jì)技術(shù)的集合。具有不同微體系結(jié)構(gòu)的處理器可共享共同的指令集。例如，奔騰4(pentium?4)處理器、酷睿tm(coretm)處理器、以及來自加利福尼亞州桑尼威爾(sunnyvale)的超微半導(dǎo)體有限公司(advanced?micro?devices,inc.)的處理器實(shí)現(xiàn)幾乎相同版本的x86指令集(具有已隨更新的版本加入的一些擴(kuò)展)，但具有不同的內(nèi)部設(shè)計(jì)。例如，isa的相同寄存器體系結(jié)構(gòu)在不同的微體系結(jié)構(gòu)中可使用公知的技術(shù)以不同方法來實(shí)現(xiàn)，包括專用物理寄存器、使用寄存器重命名機(jī)制(例如，使用寄存器別名表(register?alias?table，rat)、重排序緩沖器(reorder?buffer，rob)和引退寄存器堆)的一個(gè)或多個(gè)動態(tài)分配的物理寄存器。除非另外指定，否則短語“寄存器體系結(jié)構(gòu)”、“寄存器堆”和“寄存器”在本文中用于指代對軟件/編程者以及對指令指定寄存器的方式可見的寄存器體系結(jié)構(gòu)、寄存器堆和寄存器。在需要區(qū)分的情況下，形容詞“邏輯的”、“體系結(jié)構(gòu)的”、或“軟件可見的”將用于指示寄存器體系結(jié)構(gòu)中的寄存器/寄存器堆，而不同的形容詞將用于指定給定微體系結(jié)構(gòu)中的寄存器(例如，物理寄存器、重排序緩沖器、引退寄存器、寄存器池)。技術(shù)實(shí)現(xiàn)思路技術(shù)特征：1.一種處理器，包括：2.如權(quán)利要求1所述的處理器，其中，所述第二多個(gè)寄存器包括多個(gè)掩碼寄存器，所述多個(gè)掩碼寄存器中的每個(gè)掩碼寄存器用于存儲掩碼值，所述掩碼值指示要被分配給所述對應(yīng)的clos值的所述共享資源的對應(yīng)部分。3.如權(quán)利要求2所述的處理器，其中，所述第二多個(gè)寄存器中的、與所述預(yù)留clos值相關(guān)聯(lián)的第一寄存器用于存儲第一掩碼值，所述第一掩碼值用于指示分配給所述預(yù)留clos值的所述共享資源的所述預(yù)留部分的一部分。4.如權(quán)利要求3所述的處理器，其中，所述共享資源的所述預(yù)留部分的所述一部分用于存儲在與所述預(yù)留clos值相關(guān)聯(lián)的信任域內(nèi)共享的數(shù)據(jù)。5.如權(quán)利要求1至4中任一項(xiàng)所述的處理器，其中，所述共享資源包括緩存，并且其中每個(gè)掩碼值包括與多個(gè)緩存路對應(yīng)的多個(gè)比特，其中所述多個(gè)比特中的一個(gè)比特用于被設(shè)置為第一值以指示對應(yīng)的緩存路被分配給所述對應(yīng)的clos值。6.如權(quán)利要求5所述的處理器，進(jìn)一步包括：7.如權(quán)利要求6所述的處理器，其中，響應(yīng)于來自與非預(yù)留clos值相關(guān)聯(lián)的邏輯處理器的監(jiān)聽請求，所述緩存管理電路用于忽略所述預(yù)留區(qū)域中的所述緩存行的所述第一副本。8.如權(quán)利要求7所述的處理器，其中，響應(yīng)于來自與所述預(yù)留clos值相關(guān)聯(lián)的邏輯處理器的監(jiān)聽請求，所述緩存管理電路用于忽略所述緩存的所述一個(gè)或多個(gè)非預(yù)留區(qū)域中的緩存行的所述第二副本。9.一種方法，包括：10.如權(quán)利要求9所述的方法，其中，所述第二多個(gè)寄存器包括多個(gè)掩碼寄存器，所述多個(gè)掩碼寄存器中的每個(gè)掩碼寄存器用于存儲掩碼值，所述掩碼值指示要被分配給所述對應(yīng)的clos值的所述共享資源的對應(yīng)部分。11.如權(quán)利要求10所述的方法，其中，所述第二多個(gè)寄存器中的、與所述預(yù)留clos值相關(guān)聯(lián)的第一寄存器用于存儲第一掩碼值，所述第一掩碼值用于指示分配給所述預(yù)留clos值的所述共享資源的所述預(yù)留部分的一部分。12.如權(quán)利要求11所述的方法，其中，所述共享資源的所述預(yù)留部分的所述一部分用于存儲在與所述預(yù)留clos值相關(guān)聯(lián)的信任域內(nèi)共享的數(shù)據(jù)。13.如權(quán)利要求9至12中任一項(xiàng)所述的方法，其中，所述共享資源包括緩存，并且其中每個(gè)掩碼值包括與多個(gè)緩存路對應(yīng)的多個(gè)比特，其中所述多個(gè)比特中的一個(gè)比特用于被設(shè)置為第一值以指示對應(yīng)的緩存路被分配給所述對應(yīng)的clos值。14.如權(quán)利要求13所述的方法，進(jìn)一步包括：15.一種機(jī)器可讀介質(zhì)，具有存儲于其上的程序代碼，所述程序代碼當(dāng)由機(jī)器執(zhí)行時(shí)，使所述機(jī)器執(zhí)行操作，所述操作包括：16.如權(quán)利要求15所述的機(jī)器可讀介質(zhì)，其中，所述第二多個(gè)寄存器包括多個(gè)掩碼寄存器，所述多個(gè)掩碼寄存器中的每個(gè)掩碼寄存器用于存儲掩碼值，所述掩碼值指示要被分配給所述對應(yīng)的clos值的所述共享資源的對應(yīng)部分。17.如權(quán)利要求16所述的機(jī)器可讀介質(zhì)，其中，所述第二多個(gè)寄存器中的、與所述預(yù)留clos值相關(guān)聯(lián)的第一寄存器用于存儲第一掩碼值，所述第一掩碼值用于指示分配給所述預(yù)留clos值的所述共享資源的所述預(yù)留部分的一部分。18.如權(quán)利要求17所述的機(jī)器可讀介質(zhì)，其中，所述共享資源的所述預(yù)留部分的所述一部分用于存儲在與所述預(yù)留clos值相關(guān)聯(lián)的信任域內(nèi)共享的數(shù)據(jù)。19.如權(quán)利要求15至18中任一項(xiàng)所述的機(jī)器可讀介質(zhì)，其中，所述共享資源包括緩存，并且其中每個(gè)掩碼值包括與多個(gè)緩存路對應(yīng)的多個(gè)比特，其中所述多個(gè)比特中的一個(gè)比特用于被設(shè)置為第一值以指示對應(yīng)的緩存路被分配給所述對應(yīng)的clos值。20.如權(quán)利要求19所述的機(jī)器可讀介質(zhì)，進(jìn)一步包括：技術(shù)總結(jié)本發(fā)明涉及用于安全資源分配的裝置和方法。處理器包括：多個(gè)核心，多個(gè)核心中的每個(gè)核心用于提供多個(gè)邏輯處理器中的至少一個(gè)邏輯處理器；第一多個(gè)寄存器，第一多個(gè)寄存器中的每個(gè)寄存器用于將服務(wù)類(CLOS)值與多個(gè)邏輯處理器中的對應(yīng)的邏輯處理器相關(guān)聯(lián)；第二多個(gè)寄存器，第二多個(gè)寄存器中的每個(gè)寄存器用于指示要被分配給對應(yīng)的CLOS值的共享資源的一部分；多個(gè)邏輯處理器中的第一邏輯處理器的第一控制寄存器，用于被配置有與受信任控制結(jié)構(gòu)相關(guān)聯(lián)的預(yù)留CLOS值；資源預(yù)留電路，可由安全固件或軟件配置以指示與預(yù)留CLOS值相關(guān)聯(lián)的共享資源的預(yù)留部分；以及實(shí)施電路，用于將對共享資源的預(yù)留部分的訪問限制到與預(yù)留CLOS值相關(guān)聯(lián)的線程或邏輯處理器。技術(shù)研發(fā)人員：劉芳菲,C·羅扎斯,T·翁特勒蓋爾,S·康斯戴伯受保護(hù)的技術(shù)使用者：英特爾公司技術(shù)研發(fā)日：技術(shù)公布日：2024/12/26