数据可访问性控制制造技术

用于控制在数据存储器(9)上的数据的可访问性的计算机实现的方法和装置，其包括得到标识符，以及根据标识符在计算机处理器(1)的安全上下文(5)中确定是否使数据在用户上下文(3)中可访问。在确定使数据可访问的情况下，提供在用户上下文(3)中对数据的访问。

【技术实现步骤摘要】
【国外来华专利技术】201480061031

【技术保护点】
一种控制计算机处理器对数据的可访问性的方法，所述计算机处理器配置成在用户上下文和安全上下文之间进行上下文切换，所述方法包括：得到标识符；根据所述标识符在所述安全上下文中确定是否使数据在所述用户上下文中可访问；以及在确定使数据可访问的情况下，提供在所述用户上下文中对所述数据的访问。

【技术特征摘要】
【国外来华专利技术】2013.11.08 GB 1319744.71.一种控制计算机处理器对数据的可访问性的方法，所述计算机处
理器配置成在用户上下文和安全上下文之间进行上下文切换，所述方法包
括：
得到标识符；
根据所述标识符在所述安全上下文中确定是否使数据在所述用户上
下文中可访问；以及
在确定使数据可访问的情况下，提供在所述用户上下文中对所述数据
的访问。
2.如权利要求1所述的方法，其中，根据所述标识符确定包括将所
述标识符传递到在所述计算机处理器的所述安全上下文中操作的安全控
制器，以及所述安全控制器根据所述标识符在所述安全上下文中确定是否
在所述用户上下文中使数据可访问。
3.如前述权利要求中的任一项所述的方法，其中，使数据可访问包
括控制数据存储器的图表。
4.如前述权利要求中的任一项所述的方法，其中，所述数据在所述
安全上下文中被选择。
5.一种控制由计算机记录的数据的可访问性的方法，所述计算机配
置成在用户上下文和安全上下文之间进行上下文切换，所述方法包括：
在所述用户上下文中接收数据；
得到标识符；
根据所述标识符在安全上下文中确定数据是否根据第一图表或第二
图表待被记录到数据存储器。
6.如前述权利要求中的任一项所述的方法，其中，得到所述标识符
包括在所述用户上下文中得到所述标识符并将所述标识符从所述用户上
下文传递到所述安全上下文。
7.如权利要求1到5中的任一项所述的方法，其中，得到标识符包
括在所述安全上下文中得到所述标识符。
8.如前述权利要求中的任一项所述的方法，其中，所述标识符在所
述安全上下文中被验证。
9.如前述权利要求中的任一项所述的方法，其中，所述安全上下文
是10.如前述权利要求中的任一项所述的方法，其中，所述处理器具有
配置成提供安全上下文虚拟核心和用户上下文虚拟核心的核心，且所述安
全上下文在所述安全上下文虚拟核心中操作，而所述用户上下文在所述用
户上下文虚拟核心中操作。
11.如前述权利要求中的任一项所述的方法，其中，在所述安全上下
文和所述用户上下文之间分割硬件和/或软件资源。
12.一种控制计算机处理器对数据的可访问性的方法，所述方法包括：
得到标识符；
将所述标识符传递到在所述计算机处理器中操作的安全控制器；
所述安全控制器根据所述标识符确定是否使数据可访问；以及
根据所述标识符的确定，所述安全控制器通过控制耦合到所述处理器
的数据存储器的图表来控制在所述数据存储器上的数据的可访问性。
13.如前述权利要求中的任一项所述的方法，其中，提供对所述数据
的访问包括解密所述数据并使所解密的数据可访问。
14.如前述权利要求中的任一项所述的方法，其中，使数据可访问包
括从至少两个存储的图表中选择数据存储器的图表。
15.如任一前述权利要求所述的方法，包括基于所述标识符将第一网
络消息从在所述安全上下文中操作的所述处理器发送到远程设备，其中根
据所述标识符确定包括基于从所述远程设备接收的第二网络消息来确定。
16.如前述权利要求中的任一项所述的方法，其中，所述标识符包括
下列项中的至少一个：时间信息、GPS信息、主机信息、MAC地址、IP
地址、无线网络ID、SSID、GSM小区、GSM数据、指示当前正在操作所
述主机的用户的用户标识符以及防止来自所述主机的欺骗或假报告的一
个或多个唯一标识符。
17.如前述权利要求中的任一项所述的方法，其中，权重根据所述标
识符的源被应用于所述标识符，加权的标识符用于确定所述数据的可访问
性。
18.如权利要求17所述的方法，其中，通过查找表来确定所述权重，
所述查找表指示所述权重基于标识符的源而应用于所述标识符。
19.一种计算机处理器，其配置成控制在非易失性数据存储器上的数
据的可访问性，并在用户上下文和安全上下文之间进行上下文切换，所述
安全上下文配置成控制所述用户上下文对存储在所述数据存储器上的所
述数据的访问；其中
所述处理器包括安全控制器，所述安全控制器配置成在所述安全上下
文中根据标识符来控制在所述用户上下文中对存储在所述数据存储器上
的数据的可访问性。
20.如权利要求19所述的处理器，其中所述标识符包括下列项中的
至少一个：
时间信息、GPS信息、主机信息、MAC地址、IP地址、无线网络ID、
SSID、GSM小区、GSM数据、指示当前正在操作所述主机的用户的用户
标识符以及防止来自所述主机的欺骗或假报告的一个...

【专利技术属性】
技术研发人员：诺曼·肖，约翰·普拉格内尔，
申请(专利权)人：伊科埃科特拉克有限公司，
类型：发明
国别省市：英国;GB