一种基于定制硬件安全属性的内核敏感数据保护方法

摘要

本发明公开一种基于定制硬件安全属性的内核敏感数据保护方法，该方法在内核将敏感数据存储到内存时利用扩展指令进行加密，从内存中取回时再进行解密，确保敏感数据不会以明文的形式泄漏到内存中。本方法通过使用定制硬件大大提高了整体方案的性能，在提升内核安全性的同时只带来非常微小的性能开销。