[发明专利]针对偶发存储器访问程序指令的许可控制

说明书

一种数据处理装置和方法用以取决于偶发访问许可检查禁用旗标针对偶发存储器访问操作(其访问许可失败不改变程序流)管理访问许可检查。若该偶发访问禁用旗标具有第一值，则诸如遍历状态机器22之类的此禁用存储器许可电路系统执行关于该存储器访问电路系统是否被许可执行所请求的存储器访问的检查。非偶发存储器访问能够利用存储器许可电路系统而不考虑该偶发访问许可检查禁用旗标的值。

技术领域

本公开涉及数据处理系统的领域。更具体地，本公开涉及在支持偶发存储器访问程序指令的数据处理系统内的许可控制。

背景技术

偶发存储器访问程序指令允许软件管理的推测关于存储器访问操作来执行，即，偶发存储器访问程序指令指定至少一个偶发存储器访问操作并且至下一程序指令的程序流的改变并不取决于该偶发存储器访问操作是否被许可，例如，若该偶发存储器访问操作未通过许可条件，则不触发异常。利用支持偶发存储器访问程序指令的系统的潜在安全问题是它们会通过使用这样的偶发存储器访问程序指令“扫描”存储器地址空间促进恶意方获得关于系统配置的信息，而不触发异常或操作系统介入，并且随后使用诸如时序分析之类的技术来确定存储器地址空间中的哪些部分是以特定方式映射或配置的。

发明内容

本公开的至少一些实施例提供了一种用于处理数据的装置，包括：

存储器访问电路系统，响应于程序的存储器访问程序指令而在存储器地址空间内执行一个或多个存储器访问，其中

当存储器访问程序指令为偶发存储器访问程序指令时，一个或多个存储器访问包括至少一个偶发存储器访问并且在该偶发存储器访问程序指令之后到下一待执行程序指令的程序流与该至少一个偶发存储器访问是否被许可无关；以及

当存储器访问程序指令为非偶发存储器访问程序指令时，一个或多个存储器访问为一个或多个非偶发存储器访问并且在该非偶发存储器访问程序指令之后到下一待执行程序指令的程序流取决于该一个或多个非偶发存储器访问是否被许可；以及

存储器许可电路系统，用以控制存储器访问电路系统是否被许可执行存储器访问，其中

关于一个或多个偶发存储器访问，存储器许可电路系统响应于具有第一值的偶发访问许可检查禁用旗标而禁用该存储器许可电路系统的控制并且响应于具有第二值的偶发访问许可检查禁用旗标而启用存储器许可电路系统的控制；以及

关于一个或多个非偶发存储器访问，存储器许可电路系统的控制系与偶发访问许可检查禁用旗标无关。

本公开的至少一些实施例提供了一种处理数据的方法，包括：

响应于程序的存储器访问程序指令，在存储器地址空间内执行一个或多个存储器访问，其中

当存储器访问程序指令为偶发存储器访问程序指令时，一个或多个存储器访问包括至少一个偶发存储器访问并且在该偶发存储器访问程序指令之后到下一待执行程序指令的指令流与该至少一个偶发存储器访问是否被许可无关；以及

当存储器访问程序指令为非偶发存储器访问程序指令时，一个或多个存储器访问为一个或多个非偶发存储器访问并且在该非偶发存储器访问程序指令之后到下一待执行程序指令的程序流取决于该一个或多个非偶发存储器访问是否被许可；

使用存储器许可电路系统控制是否许可存储器访问，其中

关于一个或多个偶发存储器访问，响应于具有第一值的偶发访问许可检查禁用旗标，禁用存储器许可电路系统的控制，并且响应于具有第二值的偶发访问许可检查禁用旗标，启用存储器许可电路系统的控制；以及

关于一个或多个非偶发存储器访问，存储器许可电路系统的控制系与偶发访问许可检查禁用旗标无关。

本公开的至少一些实施例提供了一种用于控制电路系统的计算机程序以提供对应于上文所述的装置的虚拟机执行环境。

附图说明