一种内存访问控制的处理器电路装置制造方法及图纸

本发明专利技术公开了一种访问控制处理器电路装置，涉及信息技术，特别是信息安全领域，具体包括，在处理器中增设电路，所述增设电路在处理器确定所访问的地址之后，内存，和/或，处理器外部缓存中数据进入处理器之前，预先检查待访问数据地址是否超出指定地址范围，如果超出地址范围，则禁止数据交互电路完成数据交互工作，否则不干涉处理器其他电路工作。

A processor circuit device for memory access control

【技术实现步骤摘要】
一种内存访问控制的处理器电路装置
本申请涉及信息
，特别涉及一种通过处理器电路设计对内存访问进行控制的装置。
技术介绍
在现有体系下，处理器硬件自身并没有预防未经允许的数据访问，最近出现的熔断漏洞，体现了由于处理器流水线自身设计的问题，导致攻击者设计的符合指令集规则的指令正常执行，就超越授权获取了原本不允许访问的数据，为解决这类问题，我们通过更改处理器电路功能，在指令执行获取内存数据前，提前预判其是否超越授权获取数据，并作出相应处理，以便在电路一级消除超越授权获取数据的攻击。
技术实现思路
一种访问控制处理器电路装置，其特征在于：所述内存访问控制处理器电路装置，在处理器中增设电路，所述增设电路在处理器确定所访问的地址之后，内存，和/或，处理器外部缓存中数据进入处理器之前，预先检查待访问数据地址是否超出指定地址范围，如果超出地址范围，则禁止数据交互电路完成数据交互工作，否则不干涉处理器其他电路工作。在处理器确定所访问的地址后，内存，和/或，处理器外部缓存中数据进入处理器之前，预先检查待访问数据地址是否超出指定地址范围，如果超出地址范围，则禁止数据交互电路完成数据交互工作，否则不干涉电本文档来自技高网...

【技术保护点】
1.一种访问控制处理器电路装置，其特征在于：在处理器中增设电路，所述增设电路在处理器确定所访问的地址之后，内存，和/或，处理器外部缓存中数据进入处理器之前，预先检查待访问数据地址是否超出指定地址范围，如果超出地址范围，则禁止数据交互电路完成数据交互工作，否则不干涉处理器其他电路工作。

【技术特征摘要】
1.一种访问控制处理器电路装置，其特征在于：在处理器中增设电路，所述增设电路在处理器确定所访问的地址之后，内存，和/或，处理器外部缓存中数据进入处理器之前，预先检查待访问数据地址是否超出指定地址范围，如果超出地址范围，则禁止数据交互电路完成数据交互工作，否则不干涉处理器其他电路工作。2.根据权利要求1所述的装置，其特征在于：从处理器确定所访问的地址，到内存，和/或，处理器外部缓存中数据进入处理器之间，相关逻辑功能对应的电路中，增设电路，依据所述指定地址范围，判定数据访问地址值是否超出指定地址范围并进行相应处理的，如果超出地址范围，则启动异常处理电路工作，禁止数据交互电路完成数据交互工作，否则不干涉逻辑功能对应的后续电路工作。3.根据权利要求2所述的装置，其特征在于：所述指定地址范围，其相应信息的硬件保存设施，进一步包括：通过处理器中现有硬件设施保存地址范围信息，和/或，通过在处理器中增设硬件设施保存地址范围信息。4.根据权利要求1-3之一所述的装置，其特征在于：在处理器能够确认待访问数据地址的第一时间所对应电路处，增设判定地址范围并作出相应处理的电路。5.根据权利要求1-3之一所述的装置，其特征在于：在处理器中增设一个或多个硬件设施，保存数据地址范围信息，以协助处理器认定地址范围，进一步的：针对处理器不同特权级，分别增设硬件设施保存不同特权级下数据地址范围信息，以协助处理器在不同特权级下认定地址范围。6.一种访问控制处理器电路装置，其特征在于：对于指令集类型属于精简指令集的处理器，在流水线ALU处理部分解析出指定的内存，和/或，处理器外部缓存访问地址对应电路之后，增设电路...

【专利技术属性】
技术研发人员：杨力祥，
申请(专利权)人：杨力祥，
类型：发明
国别省市：北京,11