[发明专利]指令安全处理方法及装置

权利要求书

1.一种指令安全处理方法，其特征在于，包括：

获取存储指令；

检测所述存储指令的目标地址是否为外部的安全存储设备上的地址；

根据所述检测的结果对所述存储指令进行处理。

2.根据权利要求1所述的指令安全处理方法，其特征在于，所述根据检测的结果对所述存储指令进行处理，具体包括：

若检测出所述存储指令的目标地址非所述安全存储设备上的地址，则禁止或暂时中止所述存储指令的执行；

若检测出所述存储指令的目标地址为所述安全存储设备上的地址，则允许所述存储指令继续执行。

3.根据权利要求1所述的指令安全处理方法，其特征在于，所述检测存储指令的目标地址是否为外部的安全存储设备上的地址，具体包括：

检测存储指令是否经过以下运行逻辑的操作：

将指向本地硬盘的存储指令的目标地址修改为所述安全存储设备上的地址。

4.根据权利要求3所述的指令安全处理方法，其特征在于，所述根据所述检测的结果对所述存储指令进行处理，具体包括：

若检测出所述存储指令未经过所述运行逻辑的操作，则禁止或暂时中止所述存储指令的执行；

若检测出所述存储指令经过所述运行逻辑的操作，则允许所述存储指令继续执行。

5.根据权利要求3所述的指令安全处理方法，其特征在于，所述检测存储指令是否执行以下运行逻辑操作的过程，包括：

根据所述存储指令所关联的设备栈信息判断所述存储指令是否经过执行所述运行逻辑的操作的控制逻辑单元。

6.根据权利要求5所述的指令安全处理方法，其特征在于，所述根据检测的结果对所述存储指令进行处理，具体包括：

若检测出所述存储指令未经过所述控制逻辑单元，则禁止或暂时中止所述存储指令的执行；

若检测出所述存储指令经过所述控制逻辑单元，则允许所述存储指令继续执行。

7.根据权利要求5所述的指令安全处理方法，其特征在于，在判断所述存储指令是否经过所述控制逻辑单元之前，还包括：

对所述操作指令进行溯源，调取与其相关联的设备栈信息。

8.根据权利要求2、4或6任一项所述的指令安全处理方法，其特征在于，所述允许所述存储指令继续执行的过程中，至少包括：

将所述存储指令转换为硬件指令，并将其发送至硬件层执行。

9.一种指令安全处理装置，其特征在于，包括：

拦截模块，用于获取存储指令；

检测模块，用于检测所述存储指令的目标地址是否为外部的安全存储设备上的地址；

执行模块，用于根据所述检测的结果对所述存储指令进行处理。

10.根据权利要求9所述的指令安全处理装置，其特征在于，所述执行模块，包括：

第一执行子模块，用于检测出所述存储指令的目标地址非所述安全存储设备上的地址时，禁止或暂时中止所述存储指令的执行；

第二执行子模块，用于检测出所述存储指令的目标地址为所述安全存储设备上的地址时，允许所述存储指令继续执行。