[发明专利]处理器的安全控制方法、装置和系统

权利要求书

1.一种处理器的安全控制方法，其特征在于，包括：

响应于满足预设条件，控制所述处理器进入防护模式；

在所述防护模式下，执行缓存清空指令时，使所述处理器的缓存中存储有一个或多个数据；

其中，所述执行缓存清空指令时，使所述处理器的缓存中存储有一个或多个数据，包括：

在执行所述缓存清空指令时，清除所述缓存中存储的部分数据，使所述缓存中存储有一个或多个数据；

或在执行所述缓存清空指令时，清除所述缓存中存储的全部数据后，加载一个或多个数据至所述缓存中，以使所述缓存中存储有一个或多个数据。

2.根据权利要求1所述的方法，其特征在于，所述在执行所述缓存清空指令时，清除所述缓存中存储的全部数据后，加载一个或多个数据至所述缓存中，包括：

在虚拟机系统下执行所述缓存清空指令时，清除所述缓存中的全部数据并控制所述处理器进入物理机系统，在所述物理机系统下加载一个或多个数据至所述缓存。

3.根据权利要求2所述的方法，其特征在于，所述控制所述处理器进入物理机系统，包括：

对所述缓存清空指令设置指令陷阱，在执行所述缓存清空指令时，所述指令陷阱触发所述处理器进入所述物理机系统。

4.一种处理器的安全控制装置，其特征在于，包括：

控制模块，响应于满足预设条件，控制所述处理器进入防护模式；

干扰模块，在所述防护模式下，执行缓存清空指令时，使所述处理器的缓存中存储有一个或多个数据；

其中，所述干扰模块包括：

第一干扰子模块，用于在执行所述缓存清空指令时，清除所述缓存中存储的部分数据，使所述缓存中存储有一个或多个数据；

第二干扰子模块，用于在执行所述缓存清空指令时，清除所述缓存中存储的全部数据后，加载一个或多个数据至所述缓存中，以使所述缓存中存储有一个或多个数据。

5.根据权利要求4所述的装置，其特征在于，所述在执行所述缓存清空指令时，清除所述缓存中存储的全部数据后，加载一个或多个数据至所述缓存中，包括：

在虚拟机系统下执行所述缓存清空指令时，清除所述缓存中的全部数据并控制所述处理器进入物理机系统，在所述物理机系统下加载一个或多个数据至所述缓存。

6.根据权利要求5所述的装置，其特征在于，所述控制所述处理器进入物理机系统，包括：

对所述缓存清空指令设置指令陷阱，在执行所述缓存清空指令时，所述指令陷阱触发所述处理器进入所述物理机系统。

7.一种处理器的安全控制系统，其特征在于，包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，

其中，当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现根据权利要求1～3中任一项所述的方法。

8.一种计算机可读介质，其上存储有可执行指令，该指令被处理器执行时使处理器实现根据权利要求1～3中任一项所述的方法。