KR101567620B1

KR101567620B1 - 데이터 처리 시스템 및 방법

Info

Publication number: KR101567620B1
Application number: KR1020107029085A
Authority: KR
Inventors: 파비앙 그레머드; 크리스토프 고그니앗; 마크 벨로치오; 파스칼 훅스
Original assignee: 나그라비젼 에스에이
Priority date: 2008-06-24
Filing date: 2009-06-23
Publication date: 2015-11-20
Also published as: CA2728445C; CA2728445A1; WO2009156402A1; BRPI0915412A2; ATE532143T1; EP2310976A1; EP2310976B1; JP5415531B2; KR20110034612A; US8489836B2; MX2010014464A; JP2011525653A; US20090319741A1; CN102077204B; CN102077204A

Abstract

본 발명은 데이터 처리 시스템에서 저장 장치로부터 메모리 모듈로 디지털 정보를 안전하게 로딩하는 시스템 및 방법에 관한 것으로, 상기 데이터 처리 시스템은 적어도 하나의 저장 장치와, 적어도 하나의 메모리 모듈과, 적어도 하나의 프로세서와, 상기 프로세서와 상기 메모리 모듈 사이에 접속된 메모리 액세스 컨트롤러와, 상기 프로세서, 상기 메모리 모듈, 상기 저장 장치 및 상기 메모리 액세스 컨트롤러에 접속된 보안 메모리 관리 모듈을 포함한다. 프로세서에 의한 데이터 요구는 보안 메모리 관리 모듈로 전달되고, 보안 메모리 관리 모듈은 저장 장치로부터 메모리 모듈로 데이터를 로딩하고, 프로세서가 데이터에 대한 액세스를 갖도록 메모리 액세스 컨트롤러를 구성한다.

Description

데이터 처리 시스템 및 방법{SECURE MEMORY MANAGEMENT SYSTEM AND METHOD}

본 발명은 컴퓨터 보안 분야에 관한 것으로, 특히 데이터 또는 애플리케이션의 휘발성 작업 메모리로의 안전한 로딩을 보장하거나 또는 하나의 애플리케이션이 다른 애플리케이션을 위한 데이터 또는 코드를 수정하지 않도록 서로로부터 동시 애플리케이션을 격리시키는 것에 관한 것이다.

데이터 처리 시스템은 프로세싱 유닛(CPU), 휘발성 메모리(RAM) 및 비휘발성 메모리(ROM)와 같은 하드웨어 자원을 포함할 수 있다. 데이터 처리 시스템은 적어도 하나의 운영체제의 제어 하에 동작하고 하나 또는 여러 개의 소프트웨어 자원 또는 애플리케이션에 따른 루틴을 수행할 수 있다. 애플리케이션은 비휘발성 메모리에 저장되고 실행이 요구될 때 휘발성 메모리로 로딩될 수 있다. 애플리케이션의 실행 동안 상기 애플리케이션에 의해 요구되는 데이터 또는 애플리케이션에 의해 생성되는 데이터는 비휘발성 또는 휘발성 메모리에 저장되거나 하나의 메모리로부터 다른 메모리로 전달될 수 있다.

무선 접속을 포함한 데이터 처리 시스템에 대한 다수의 접속 옵션의 출현으로 그리고 모바일 데이터 처리 시스템의 사용이 크게 성장함에 따라, 악의적인 공격으로부터 이들 시스템을 보호할 필요성이 매우 중요하게 되었다. 악의적인 공격은 시스템 부팅을 방해하고/방해하거나 일부 애플리케이션에 의해 생성 또는 사용되는 데이터를 가로채고/가로채거나 변형시키는 것을 목표로 할 수 있다.

이제, 데이터 처리 시스템에 대한 부정한 조작 및 공격에 대해 데이터 처리 시스템을 보호하는 것이 필요한 요건이 되고 있다. 이러한 악의적인 공격은 데이터 처리 시스템의 운영체제를 인계하거나 또는 그렇지 않으면 사용자의 인식 또는 허가없이 데이터 처리 시스템의 정상적인 프로세싱 시퀀스를 방해하도록 설계된 소프트웨어의 형태로 나타날 수 있다. 이러한 소프트웨어는 멀웨어(malware)로 알려져 있다. 데이터 처리 시스템에서 멀웨어의 존재는 일반적으로 치유하기가 어렵고, 시스템을 완전히 고장내거나 심지어 시스템을 복구불가능하게 만들 수 있다.

컴퓨터 바이러스, 웜, 트로이안 목마, 스파이웨어 등은 모두 상이한 유형의 멀웨어이다. 상이한 유형의 멀웨어는 다른 애플리케이션용인 데이터를 가로채거나 패스워드 또는 비밀로 유지되어야 하는 다른 정보를 훔치기 위해 키 스트로크를 감시하거나, 데이터를 수정 또는 변경하거나 파일을 파괴하거나, 사용자가 의도하지 않은 일부 기능을 파괴하거나 또는 실행시키도록 프로그램을 수정하는 등의 다양한 방법으로 처리 시스템을 공격할 수 있다.

멀웨어 공격을 물리치기 위한 시스템이 존재하며 일반적으로 시스템의 CPU에 의해 구성될 수 있는 메모리 관리 유닛의 특징을 갖는다. 따라서 CPU가 악의의 사용자로부터 공격을 받으면 안전성이 손상된다. 최근의 CPU의 복잡성 때문에, 그러한 공격의 가능성을 최소화하기 위해 요구되는 부가적인 보안 기능은 그러한 기능을 구현하는데 필요한 여분의 온칩 공간에 의해 비용이 크게 증가하게 되고 컴퓨팅 오버헤드가 발생하며 따라서 동작 속도가 저하된다. 또한, 통상적인 CPU의 복잡성으로 인해, 그러한 수정은 받아들일 수 있는 수준의 신뢰도를 갖는 높은 보안 수전을 제공할 수 없다. 따라서, 데이터 처리 시스템에서 데이터 또는 애플리케이션을 메모리에 로딩하거나 메모리로부터 언로딩하는 것을 안전하게 관리하는 비용면에서 효율적이고 크기면에서 효율적인 해법을 갖는 것이 바람직하다.

본 발명은 적어도 하나의 저장 장치(SD)와, 적어도 하나의 메모리 모듈(MM)과, 적어도 하나의 프로세서(CP)를 포함하되, 저장 장치(SD)는 적어도 하나의 데이터 세그먼트와, 세그먼트에 대한 액세스 및 인증 데이터를 갖는, 데이터 처리 시스템에서 저장 장치(SD)로부터 메모리 모듈(MM)로 디지털 정보를 안전하게 로딩하는 방법 및 시스템에 관한 것으로서, 데이터 처리 시스템은 프로세서(CP)와 메모리 모듈(MM) 사이에 접속된 메모리 액세스 컨트롤러(RA)와, 프로세서(CP), 메모리 모듈(MM), 저장 장치(SD) 및 메모리 액세스 컨트롤러(RA)에 접속된 보안 메모리 관리 모듈(SMM)을 포함하고, 보안 메모리 관리 모듈(SMM)은 프로세서(CP)로부터 저장 장치(SD)에 저장된 세그먼트에 대한 요구를 수신하는 수단을 포함하고, 세그먼트는 적어도 하나의 액세스 조건 및 상기 세그먼트와 관련된 적어도 하나의 인증 데이터 조각을 가지며, 보안 메모리 관리 모듈(SMM)은 요구된 세그먼트를 저장 장치(SD)로부터 메모리 모듈(MM)로 로딩하는 수단과, 인증 데이터를 사용하여 액세스 조건을 인증하는 수단과, 액세스 조건을 이용하여 메모리 액세스 컨트롤러(RA)를 구성하는 수단을 포함하며, 메모리 액세스 컨트롤러(RA)는 프로세서(CP)로부터 프로세서 상태를 검출하는 수단과, 액세스 조건을 프로세서 상태와 비교하는 수단과, 비교 결과에 따라서 메모리 모듈(MM)에 대한 액세스를 허용 또는 차단하는 수단을 포함한다.

데이터 처리 시스템에서 저장 장치(SD)로부터 메모리 모듈(MM)로 디지털 정보를 안전하게 로딩하기 위한 본 발명에 이용되는 방법은 보안 메모리 관리 모듈(SMM)에 의해, 프로세서(CP)로부터 디지털 정보에 대한 요구를 수신하는 단계와, 저장 장치(SD)에서 요구된 디지털 정보를 포함하는 세그먼트를 찾아내는 단계와, 세그먼트에 대한 액세스 조건 세트 및 인증 데이터를 추출하는 단계와, 인증 데이터로 액세스 조건을 인증하는 단계와, 찾아낸 세그먼트를 수용할 메모리 모듈(MM) 내의 적절한 영역을 결정하는 단계와, 찾아낸 세그먼트를 메모리 모듈(MM) 내의 결정된 영역에 로딩하는 단계와, 추출된 액세스 조건을 이용하여 메모리 액세스 컨트롤러 모듈(RA)을 구성하는 단계를 포함한다.

본 발명은, 메모리 모듈(MM)을 로딩하고 메모리 액세스 컨트롤러(RA)를 구성하는 보안 메모리 관리 모듈(SMM)에 결합된 메모리 모듈(MM)과 프로세서(CP) 사이에서 방화벽 역할을 하는 메모리 액세스 컨트롤러 모듈(RA)을 사용한다. 보안 메모리 관리 모듈(SMM)은 로드(load) 및 저장과 같은 축소된 커맨드(command) 세트를 갖는 단순한 구조이므로, 이러한 구성은 시스템에 높은 수준의 보안을 가져오며, 따라서 CPU가 메모리 액세스 컨트롤러 모듈을 구성하는 것을 담당하는 경우의 CPU보다 공격에 덜 취약하다.

도 1은 프로세서(CP), 메모리 모듈(MM), 저장 장치(SD), 메모리 액세스 컨트롤러 모듈(RA) 및 보안 메모리 관리 모듈(SMM)을 포함하는 데이터 처리 시스템을 도시한 도면.

본 발명은 첨부 도면과 함께 바람직한 실시예의 상세한 설명을 참조하면 가장 잘 이해될 것이다.

최근의 데이터 처리 시스템은 일반적으로 메모리 집약적이다. 이 사실은 온칩 메모리가 고가일 수 있다는 사실과 함께 많은 데이터 처리 시스템에서 상당 량의 오프칩 저장부에 의존하게 만든다. 따라서 보안이 중요한 경우, 오프칩(off-chip) 또는 비신뢰적(non-trusted) 환경과 온칩(on-chip) 또는 신뢰적(trusted) 환경 간에 데이터를 안전하게 전송할 수 있게 하는 것이 요구된다. 또한, 최근의 CPU(프로세서)의 복잡성으로 인해, 요구된 높은 수준의 보안성을 유지하면서 요구된 목표를 달성할 수 있도록 프로세서를 수정하는 것이 쉽지 않고, 또한 온칩 면적 때문에 저렴하지도 않다. 따라서, 메모리 액세스와 관련된 작업을 담당하는, 로드(load) 및 저장(store)과 같은 제한된 수의 커맨드를 사용하는 전용 하드웨어를 갖는 것이 보다 바람직할 것이다.

본 발명은 데이터 처리 시스템 내에서, 저장 장치로부터 메모리 모듈로 디지티러 정보를 안전하게 로딩하는 수단을 제공하는 방법 및 하드웨어 솔루션을 설명한다. 일반적으로, 저장 장치는 비신뢰적 환경에 있고 메모리 모듈은 신뢰적 모듈에 있다. 본 발명은 신뢰적 환경과 비신뢰적 환경 사이에 인터페이스를 제공하고, 이를 통해 디지털 정보로의 액세스에 대한 요구가 전달된다. 본 발명은 메모리 모듈에 저장된 데이터에 대한 필요한 액세스 권한을 갖는 프로세서가 메모리의 요구된 부분이 로딩되면 메모리의 요구된 부분에 대한 액세스를 갖도록 인터페이스를 구성하는 수단을 포함한다. 저장 장치는 플래시 메모리, EPROM, EEPROM, ROM, 하드 디스크, 외부 서버 또는 기타 저장 수단의 형태를 취할 수 있다. 메모리 모듈은 일반적으로 RAM(random access memory), 즉 휘발성 메모리의 형태를 취할 것이다. 본 명세서에서, 디지털 정보란 용어는 실행가능한 코드 또는 실행가능한 코드에 의해 발생되거나 또는 사용된 정보와 같이 메모리 모듈에 로딩되기 쉬운 데이터를 나타내는데 사용된다.

본 발명의 보안 메모리 관리 시스템은 적어도 프로세서(CP), 메모리 모듈(MM) 및 저장 장치(SD)를 포함하는 데이터 처리 시스템(도 1 참고)에 통합되고, 한쪽이 프로세서(CP)와 메모리 모듈(MM) 사이에 접속되고 다른 한쪽이 저장 장치(SD)에 접속된 보안 메모리 관리 모듈(SMM)로 알려진 전용 하드웨어를 포함하며, 보안 메모리 관리 모듈(SMM)의 목적은 프로세서(CP)와 메모리 모듈(MM) 사이의 통신을 관리하고, 저장 장치(SD)와 메모리 모듈(MM) 사이에 디지털 정보를 전달한다. 즉, 메모리 모듈(MM)에 로딩 및 업로딩한다. 보안 메모리 관리 시스템은 또한 프로세서(CP)와 메모리 모듈(MM) 사이에 위치해 있는 메모리 액세스 컨트롤러 모듈(RA)로 알려져 있는 전용 하드웨어를 더 포함한다. 메모리 액세스 컨트롤러 모듈(RA)은 프로세서(CP)와 메모리 모듈(MM) 사이에서 방화벽 역할을 한다. 저장 장치(SD)에 저장된 디지털 정보는 관련 액세스 조건 세트를 가지며, 이들 액세스 조건 세트는 디지털 정보와 함께 저장된다. 보안 메모리 관리 모듈(SMM)은, 상기 프로세서(CP)가 적절한 액세스 권한을 갖고 있는 경우, 프로세서(CP)가 로딩된 메모리 모듈(MM)의 부분들에 대한 정확한 액세스를 할 수 있도록 메모리 액세스 컨트롤러(RA)를 구성한다. 따라서 보안 메모리 관리 모듈(SMM)은 메모리 모듈(MM)이 안전하게 유지되도록 메모리 액세스 컨트롤러 모듈(RA)과 함께 기능한다.

본 발명에서, 세그먼테이션(segmantation)이라고 하는 규약(convention)이 사용된다. 즉 디지털 정보는 세그먼트로 저장된다. 세그먼테이션 규약은 저장 장치에 저장된 디지털 정보뿐만 아니라 메모리 모듈에 저장된 디지털 정보에 대해서도 사용된다. 세그먼트는 사전에 결정된 수의 바이트를 포함하는 여러개의 디지털 정보 블록으로 이루어진다. 예컨대, 디지털 정보 블럭은 32 바이트 길이를 가질 수 있다. 각 세그먼트는 세그먼트 식별번호, 세그먼트에 포함된 데이터 유형, 세그먼트의 길이, 세그먼트의 어드레스, 디지털 서명, 세그먼트의 컨텐츠의 일방향 함수와 같은 무결성 값(integrity figure)과 같은 관련 속성 세트, 예컨대, 어느 프로세스가 세그먼트에 대한 판독 액세스 또는 기록 액세스 또는 실행 액세스를 가질 수 있는 지를 나타내는 조건 권한 세트를 갖는다. 이들 속성은 세그먼트에 부착된 세그먼트 헤더에 기록되고 저장된다. 도 1은 두 개의 상이한 유형의 세그먼트, 즉 실행가능한 코드를 포함하는 코드 세그먼트(CS) 및 애플리케이션에 의해 사용되거나 애플리케이션에 의해 생성될 수 있는 디지털 정보를 포함하는 데이터 세그먼트(DS)를 도시하고 있다.

현재 프로세서(CP)에 의해 사용되는 디지털 정보는 메모리 모듈(MM)에 유지된다. 프로세서(CP)가 현재 메모리 모듈(MM)에 없는 디지털 정보에 대한 액세스를 요구하면, 프로세서(CP)는 요구된 디지털 정보에 대한 요구를 보안 메모리 관리 모듈(SMM)에게 전송한다. 프로세서(CP)로부터 요구를 수신하면, 보안 메모리 관리 모듈(SMM)은 세그먼트 또는 요구된 디지털 정보를 포함하는 복수의 세그먼트를 찾아내고, 액세스 조건들, 디지털 서명 및 세그먼트 무결성 값을 포함하는 세그먼트 헤더로부터 여러 정보 조각을 추출한다. 보안 메모리 관리 모듈(SMM)은 사전 결정된 암호 기법에 따라서 디지털 서명을 검증함으로써 세그먼트에 대한 인증을 수행한다. 보안 메모리 관리 모듈(SMM)은 세그먼트의 컨텐츠의 일방향 함수와 같은 무결성 값을 계산하고, 계산된 무결성 값을 세그먼트 헤더로부터 추출된 무결성 값과 비교함으로써 세그먼트에 대한 무결성 검사를 수행한다. 보안 메모리 관리 모듈(SMM)은 찾아낸 세그먼트를 수용할 수 있는 메모리 모듈(MM) 내의 적절한 영역을 결정하고 메모리 모듈(MM)의 결정된 영역에 상기 세그먼트를 로드하며, 상기 영역은 복수의 어드레스가능한 메모리 모듈 위치를 포함한다. 본 발명의 일실시예에서, 무결성 검사는 메모리 모듈(MM)을 로딩하는 동안 온더플라이(on-the-fly), 블록 단위 또는 세그먼트 단위로 행해질 수 있다. 본 발명의 다른 실시예에서, 무결성 검사는 로딩된 후에 메모리 모듈(MM)에서 행해질 수 있다. 보안 메모리 관리 모듈(SMM)은 또한 필요한 액세스 권한을 갖는 프로세서가 로딩된 데이터에 대한 요구된 액세스를 갖도록 메모리 액세스 컨트롤러(RA)를 구성할 것이다.

일반적으로, 데이터 처리 시스템은 또한 메모리 맵핑을 행하는 일부 수단을 포함하며, 이것에 의해 디지털 정보의 블록 또는 세그먼트는 상기 블록 또는 세그먼트가 상기 가상 어드레스와 상이한 메모리 모듈(MM) 내의 일부 물리적 어드레스에 저장되는 동안 가상 어드레스를 이용하여 프로세서에 의해 액세스된다. 세그먼트 헤더는 세그먼트의 가상 어드레스를 더 포함할 수 있다. 디지털 정보가 메모리 모듈 내의 이용가능한 공간에 로딩될 때, 맵핑은 정보가 로딩되는 물리적 어드레스와 가상 어드레스 사이의 링크를 반영하도록 업데이트된다. 본 발명의 일실시예에서, 이 메모리 맵핑은 메모리 모듈(MM)의 연속적인 로드 사이에서 변할 수 있다.

본 발명의 다른 실시예에서, 저장 장치 내의 디지털 정보는 암호화된 형태가 바람직하다. 이 경우, 세그먼트 헤더는 세그먼트를 해독하는 세그먼트 키를 더 포함한다. 세그먼트 키는 바람직하게는 보안 메모리 관리 모듈(SMM)에 의해 세그먼트 헤더로부터 추출되고, 이들 키는 메모리 모듈(MM)로 로딩되기 전에 디지털 정보를 해독하는데 사용된다.

메모리 액세스 컨트롤러(RA)는 세그먼트 기술자(descriptor)(SDES)를 포함한다. 세그먼트 기술자는 메모리 모듈로 로딩된 디지털 정보의 각 세그먼트에 대응하는 세그먼트 헤더의 부분을 유지한다. 각각의 세그먼트가 로딩될 때, 세그먼트 헤더로부터 그 세그먼트에 대한 액세스 조건을 추출하여 인증한 보안 메모리 관리 모듈은, 프로세서가 적절한 액세스 권한을 갖는 경우 프로세스가 메모리 모듈 내의 대응 세그먼트에 대한 액세스를 갖도록 하는 방식으로, 세그먼트 기술자 내의 액세스 조건을 업데이트한다. 세그먼트 기술자가 업데이트될 때까지, 프로세서는 디지털 정보가 로딩되는 메모리 모듈의 부분에 대한 액세스를 갖지 않는다. 여러 개의 상이한 운영체제에 걸쳐 호환가능하도록, 세그먼트 기술자는 실행 파일, 객체 코드, 라이브러리 등을 위한 표준 파일 포맷인 "ELF" 포맷(실행가능 및 링킹 포맷)일 수 있다.

세그먼트 기술자는 어떠한 유형의 액세스가 프로세서에 의해 허용되는 지를 명시한다. 예를 들면, 소정 어드레스 범위는 판독 모드에서만 액세스가능하고, 그 영역에 대한 어떠한 기록 시도도 허용되지 않을 수 있다. 이 유형의 정보는 세그먼트 기술자에 표시된다. 이와 유사하게, 프로세스가 기록 또는 삭제하도록 허용되는 영역이 세그먼트 기술자에 표시된다. 세그먼트 기술자는 또한 프로세서가 실행 파일을 보유하는 것으로 표시된 영역으로부터 인스트럭션을 페치할 수 있도록 하기 위해 실행 권한을 가질 필요가 있도록(또는 소정 프로세스 id가 소정의 기능을 실행할 권한을 갖도록) 실행가능한 루틴 또는 기능을 유지하는 영역을 나타낼 수도 있다.

데이터 및 어드레스 버스 외에, 주변부로부터 또는 주변부로의 전송이 액세스 유형(판독/기록)을 정의하는 제어 라인에 의해 제어된다. 다른 라인들은 실행가능 코드가 페치되는지의(실행 모드) 여부 또는 프로세서가 메모리에서 데이터를 판독/기록하고 있는 지의 여부를 판정하는데 사용될 수 있다.

세그먼트에 부착된 액세스 조건들의 일례는 판독, 기록 또는 실행 모드로 조건을 정의한다.

다른 실시예에 따르면, 액세스 조건은 프로세서의 모드와 관련하여 정의된다.

프로세서가 데이터의 소정 부분에 액세스할 권한을 갖는 지의 여부는 상기 데이터의 부분이 위치해 있는 세그먼트에 부착된 관련 액세스 조건 및 그 데이터를 요청하는 시간에 프로세서가 실행 중인 모드(예컨대 프로세서가 사용자 모드 또는 수퍼 사용자 모드에 있을 수 있다)에 의존한다. 동작 모드는 일반적으로 프로세서와 관련된 상태 레지스터 또는 모드 레지스터 내의 비트에 의해 표시된다. 프로세서가 임의의 특정 시간에 실행하는 모드는 관련 레지스터의 상태를 검사함으로써 확인될 수 있다. 이 레지스터는 메모리 액세스 컨트롤러에 의해 통신 라인에 접속되어 메모리 액세스 컨트롤러가 프로세서가 어느 모드에 있는 지를 판정할 수 있다. 이 모드는 메인 버스를 통해 레지스터 값을 전달함으로써 메모리 액세스 컨트롤러와 통신할 수 있다. 데이터 조각을 요구하는 시간에서의 프로세서의 동작 모드에 따라, 프로세서의 동작 모드와 세그먼트 기술자에 유지된 관련 액세스 조건에 따라 그 데이터 조각에 의해 요구되는 모드 사이의 비교 결과에 따라서 액세스가 허용되거나 불허될 수 있다. 이와 유사하게, 프로세서 모드와 유사한 방법으로 어느 프로세스가 데이터의 특정 세그먼트에 액세스할 권한을 갖는지를 나타내기 위해 프로세스 식별자(프로세스 id)가 어떻게 사용되는 지를 상상하는 것은 쉽다.

메모리 액세스 컨트롤러의 역할은 프로세서 모드의 값을 수신하고 이 모드를 세그먼트에 부착된 액세스 조건의 컨텐츠와 비교하는 것이다.

본 발명의 다른 실시예에서, 데이터의 세그먼트는 자신과 관련된 복수의 액세스 조건 세트를 가질 수 있으며, 각 세트는 프로세서 동작의 특정 모드와 관련된다. 프로세서가 복수의 액세스 조건이 존재하는 세그먼트 내의 데이터 조각에 대한 액세를 요구하면, 메모리 액세스 컨트롤러(RA)는 프로세서가 실행 중인 모드와 관련되는 액세스 조건 세트를 적용한다. 프로세서 모드는 액세스 조건 세트를 정의하고, 프로세서의 유형(판독/기록/실행)은 데이터 조각에 대한 액세스를 정의하는데 사용될 것이다.

따라서 세그먼트에 부착된 액세스 조건은 프로세서가 그 세그먼트에 액세스하기 위해 가질 필요가 있는 모드, 요구된 액세스의 유형 및 프로세서의 동작 모드를 포함하는 상태를 정의한다.

본 발명의 다른 실시예에서, 디지털 정보를 메모리 모듈에 저장하기 전에 광 암호화가 그 디지털 정보에 대해 사용될 수 있다. 제 1 실시예에 따르면, 암호화 키는 보안 메모리 관리 모듈에 의해 생성된 난수에 기초할 수 있다. 이 수는 시스템에 전원이 켜질 때마다 새로운 키가 생성되도록 시스템을 초기화하는 동안 생성될 수 있다. 세그먼트 내의 디지털 정보는 이 키 하에서 암호화되고, 이 키는 그 세그먼트에 대응하는 세그먼트 기술자에 위치한다. 이와 달리, 세그먼트가 업로드될 때마다 랜덤 키가 생성될 수 있다. 그러면, 디지털 정보는 프로세서가 그 정보를 요구할 때에 메모리 액세스 컨트롤러에 의해 해독될 것이다. 본 발명의 또 다른 실시예에서, 암호화 키는 디지털 정보가 로딩되는 물리적 어드레스(메모리 모듈 내의 실제 어드레스)의 함수일 수 있다(즉, 물리적 어드레스의 일방향 함수를 계산).

본 발명은 메모리 모듈로 로딩되는 디지털 정보의 보안성을 보장할 뿐만 아니라, 메모리 모듈의 로딩과 관련된 모든 기능들이 보안 메모리 관리 모듈로 위임되므로, 메모리 모듈이 로딩되는 동안 프로세서가 다른 작업을 완료할 수 있게 한다. 최근의 프로세서에 나타나는 높은 수준의 복잡도와 관련하여, 본 발명은 상술한 메모리 관리 기능들을 이미 복잡한 프로세서에 포함시키려고 시도하기보다 이들 기능들이 메모리 액세스 컨트롤러(RA)와 보안 메모리 관리 모듈(SMM)의 조합에 의한 전용 하드웨어 시스템에 의해 처리되게 함으로써 높은 수준의 보안을 보장하는 이점을 제공한다.

Claims

적어도 하나의 저장 장치(SD)와, 적어도 하나의 메모리 모듈(MM)과, 적어도 하나의 프로세서(CP)를 포함하되, 상기 저장 장치(SD)는 적어도 하나의 데이터 세그먼트와, 상기 세그먼트에 대한 액세스 및 인증 데이터를 갖는, 데이터 처리 시스템에 있어서,
상기 프로세서(CP)와 상기 메모리 모듈(MM) 사이에 접속된 메모리 액세스 컨트롤러(RA)와,
상기 프로세서(CP), 상기 메모리 모듈(MM), 상기 저장 장치(SD) 및 상기 메모리 액세스 컨트롤러(RA)에 접속된 보안 메모리 관리 모듈(SMM)을 포함하고,
상기 보안 메모리 관리 모듈(SMM)은 상기 프로세서(CP)로부터 상기 저장 장치(SD)에 저장된 세그먼트에 대한 요구를 수신하는 수단을 포함하고,
상기 세그먼트는 적어도 하나의 액세스 조건 및 상기 세그먼트에 대한 적어도 하나의 인증 데이터 조각을 가지며,
상기 보안 메모리 관리 모듈(SMM)은 요구된 세그먼트를 상기 저장 장치(SD)로부터 상기 메모리 모듈(MM)로 로딩하는 수단과,
상기 인증 데이터를 사용하여 상기 액세스 조건을 인증하는 수단과,
상기 액세스 조건을 이용하여 상기 메모리 액세스 컨트롤러(RA)를 구성하는 수단을 포함하며,
상기 메모리 액세스 컨트롤러(RA)는
상기 프로세서(CP)로부터 프로세서 상태를 검출하는 수단과,
상기 액세스 조건을 상기 프로세서 상태와 비교하는 수단과,
비교 결과에 따라서 상기 메모리 모듈(MM)에 대한 액세스를 허용 또는 차단하는 수단을 더 포함하는
데이터 처리 시스템.
제 1 항에 있어서,
상기 세그먼트는 무결성 값(integrity figure)을 더 포함하고,
상기 보안 메모리 관리 모듈(SMM)은 상기 무결성 값을 상기 세그먼트 내의 데이터에 기초한 계산된 무결성 값과 비교하여 상기 세그먼트의 무결성을 검사하는 수단을 포함하는
데이터 처리 시스템.
제 1 항 또는 제 2 항에 있어서,
상기 액세스 조건은 상기 프로세서(CP)에 의해 요구되는 액세스 유형에 따라서 상기 메모리 액세스 컨트롤러(RA)에 의해 결정되는 상기 메모리 모듈(MM)로부터의 인스트럭션의 판독 또는 기록 또는 실행에 대한 조건을 정의하는
데이터 처리 시스템.
제 1 항 또는 제 2 항에 있어서,
상기 액세스 조건은 복수의 액세스 데이터 세트를 포함하고, 상기 프로세서(CP)는 상기 메모리 액세스 컨트롤러(RA)에게 프로세서 모드를 전달하고, 상기 메모리 액세스 컨트롤러(RA)는 수신된 프로세서 모드에 기초하여 상기 액세스 데이터 세트를 선택하는
데이터 처리 시스템.
데이터 처리 시스템에서 저장 장치(SD)로부터 메모리 모듈(MM)로 디지털 정보를 안전하게 로딩하는 방법으로서,
상기 데이터 처리 시스템은 적어도 하나의 저장 장치(SD)와, 적어도 하나의 메모리 모듈(MM)과, 적어도 하나의 프로세서(CP)와, 상기 프로세서(CP)와 상기 메모리 모듈(MM) 사이에 접속된 메모리 액세스 컨트롤러 모듈(RA)과, 상기 프로세서(CP), 상기 메모리 모듈(MM), 상기 저장 장치(SD) 및 상기 메모리 액세스 컨트롤러 모듈(RA)에 접속된 보안 메모리 관리 모듈(SMM)을 포함하고,
상기 방법은
상기 보안 메모리 관리 모듈(SMM)에 의해, 상기 프로세서(CP)로부터 디지털 정보에 대한 요구를 수신하는 단계와,
상기 저장 장치(SD)에서 상기 요구된 디지털 정보를 포함하는 세그먼트를 찾아내는 단계와,
상기 세그먼트에 대한 액세스 조건 및 인증 데이터 세트를 추출하는 단계와,
상기 인증 데이터로 상기 액세스 조건을 인증하는 단계와,
찾아낸 세그먼트를 수용할 상기 메모리 모듈(MM) 내의 적절한 영역을 결정하는 단계와,
상기 찾아낸 세그먼트를 상기 메모리 모듈(MM) 내의 결정된 영역에 로딩하는 단계와,
추출된 상기 액세스 조건을 이용하여 상기 메모리 액세스 컨트롤러 모듈(RA)을 구성하는 단계와,
처리 상태를 상기 프로세서로부터 상기 메모리 액세스 컨트롤러 모듈(RA)이검출하는 단계와,
상기 액세스 조건을 상기 처리 상태와 비교하는 단계와,
비교 결과에 따라서 상기 메모리 모듈(MM)에 대한 액세스를 허용 또는 차단하는 단계를 포함하는
데이터 처리 시스템에서 디지털 정보 로딩 방법.
제 5 항에 있어서,
상기 디지털 정보의 세그먼트에 대한 무결성 값을 추출하는 단계와,
상기 디지털 정보의 세그먼트에 대한 무결성 값을 계산하는 단계와,
상기 추출된 무결성 값을 상기 계산된 무결성 값과 비교하여 상기 디지털 정보의 세그먼트의 무결성을 검증하는 단계를 더 포함하는
데이터 처리 시스템에서 디지털 정보 로딩 방법.
제 5 항 또는 제 6 항에 있어서,
상기 저장 장치(SD)는 비신뢰적(non-trusted) 환경에 있고, 상기 메모리 모듈(MM)은 신뢰적 환경에 있는
데이터 처리 시스템에서 디지털 정보 로딩 방법.
제 5 항 또는 제 6 항에 있어서,
맵핑 방식(mapping scheme)이 사용되어, 가상 어드레스가 물리적 어드레스와 관련되고, 상기 가상 어드레스는 디지털 정보 조각을 가리키도록 상기 프로세서에 의해 사용된 어드레스이고, 상기 물리적 어드레스는 상기 디지털 정보가 저장되는 상기 메모리 모듈(MM) 내의 위치의 어드레스인
데이터 처리 시스템에서 디지털 정보 로딩 방법.
제 8 항에 있어서,
상기 가상 어드레스와 상기 물리적 어드레스 간의 관계는 상기 메모리 모듈(MM)의 로드(load) 후에 적어도 1회 수정되는
데이터 처리 시스템에서 디지털 정보 로딩 방법.
제 5 항 또는 제 6 항에 있어서,
상기 저장 장치 내의 상기 디지털 정보의 세그먼트는 암호화된 포맷으로 존재하고,
상기 방법은
상기 디지털 정보의 세그먼트에 대한 세그먼트 키를 추출하는 단계와,
추출된 세그먼트 키를 사용하여 상기 디지털 정보의 세그먼트를 해독하는 단계를 더 포함하는
데이터 처리 시스템에서 디지털 정보 로딩 방법.
제 5 항 또는 제 6 항에 있어서,
상기 디지털 정보의 세그먼트는 상기 메모리 모듈(MM)로 로딩되기 전에 키에 의해 암호화되는
데이터 처리 시스템에서 디지털 정보 로딩 방법.
제 11 항에 있어서,
암호화 키는 상기 보안 메모리 관리 모듈(SMM)에서 생성된 난수에 기초하는
데이터 처리 시스템에서 디지털 정보 로딩 방법.
제 11 항에 있어서,
상기 암호화 키는 물리적 어드레스에 기초하는
데이터 처리 시스템에서 디지털 정보 로딩 방법.
제 5 항 또는 제 6 항에 있어서,
상기 메모리 모듈(MM)은 휘발성 메모리인
데이터 처리 시스템에서 디지털 정보 로딩 방법.