[發明專利]用于防止未經授權的堆棧轉移的系統和方法

有效

• 申請號: 201480025410.X
• 申請日: 2014-05-30
• 公開（公告）號: CN105190572B
• 公開（公告）日: 2018-07-24
• 發明（設計）人: B·V·帕特爾;李曉寧;H·P·安維恩;A·K·馬利克;G·奈格;J·B·克羅斯蘭;T·奧普費爾曼;A·A·哈雷;J·W·布蘭特;J·S·科克;B·L·瓦伊達
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F12/14
• 分類號: G06F12/14;G06F12/02
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉瑜;王英

1.一種用于防止未經授權的堆棧轉移的處理系統，包括：

堆棧下界寄存器，其被配置為存儲第一存儲器地址，所述第一存儲器地址標識能夠經由堆棧段尋址的存儲器的下界；

堆棧上界寄存器，其被配置為存儲第二存儲器地址，所述第二存儲器地址標識能夠經由所述堆棧段尋址的所述存儲器的上界；以及

堆棧邊界校驗邏輯，其被配置為通過將經由所述堆棧段訪問的存儲器地址與所述第一存儲器地址和所述第二存儲器地址中的至少一個進行比較來檢測未經授權的堆棧轉移；

基址指針BP寄存器；以及

堆棧指針SP寄存器；

所述堆棧邊界校驗邏輯進一步被配置為利用所述SP寄存器或所述BP寄存器中的一個來存儲經由所述堆棧段訪問的存儲器地址；

所述堆棧邊界校驗邏輯進一步被配置為，如果利用所述SP寄存器來存儲被訪問的所述存儲器地址，則使能對未經授權的堆棧轉移進行檢測；以及

所述堆棧邊界校驗邏輯進一步被配置為，如果利用所述BP寄存器來存儲被訪問的所述存儲器地址，則禁止對未經授權的堆棧轉移進行檢測。

2.如權利要求1所述的處理系統，其中，所述堆棧邊界校驗邏輯包括：

第一加法器，其被配置為將經由所述堆棧段訪問的存儲器地址與所述第一存儲器地址進行比較；以及

第二加法器，其被配置為將經由所述堆棧段訪問的存儲器地址與所述第二存儲器地址進行比較。

3.如權利要求1所述的處理系統，其中，所述堆棧邊界校驗邏輯進一步被配置為響應于如下中的至少一個而生成堆棧出錯異常：確定經由所述堆棧段訪問的存儲器地址小于所述第一存儲器地址，或者確定經由所述堆棧段訪問的存儲器地址大于所述第二存儲器地址。

4.如權利要求1所述的處理系統，進一步包括堆棧狀態寄存器；

其中，所述堆棧邊界校驗邏輯進一步被配置為將經由所述堆棧段訪問的存儲器地址存儲在所述堆棧狀態寄存器中。

5.如權利要求1所述的處理系統，其中，所述處理系統被配置為在32位用戶模式、64位用戶模式或管理模式中的至少一種下操作；以及

其中，所述處理系統包括如下中的至少一個：用于所述32位用戶模式的第一堆棧下界寄存器和第一堆棧上界寄存器，用于所述64位用戶模式的第二堆棧下界寄存器和第二堆棧上界寄存器，以及用于所述管理模式的第三堆棧下界寄存器或第三堆棧上界寄存器。

6.如權利要求1所述的處理系統，其中，所述堆棧邊界校驗邏輯進一步被配置為，響應于接收到處理器狀態保存命令，將所述堆棧下界寄存器的值和所述堆棧上界寄存器的值存儲在指定的存儲器位置中。

7.如權利要求1所述的處理系統，其中，所述堆棧邊界校驗邏輯進一步被配置為，響應于接收到處理器狀態恢復命令，從指定的存儲器位置加載所述堆棧下界寄存器的值和所述堆棧上界寄存器的值。

8.如權利要求7所述的處理系統，其中，所述堆棧邊界校驗邏輯進一步被配置為確定完整性校驗值是否等于以下值的預定義散列函數的值：所述堆棧下界寄存器的值，所述堆棧上界寄存器的值，以及預定義密鑰值。

9.如權利要求1所述的處理系統，進一步被配置為在用戶模式或管理模式中的至少一種下操作；以及

其中，所述堆棧邊界校驗邏輯被配置為，當在所述用戶模式下操作時，禁止對所述堆棧下界寄存器的值和所述堆棧上界寄存器的值進行改變。

10.如權利要求1所述的處理系統，其中，所述堆棧邊界校驗邏輯進一步被配置為：

響應于接收到堆棧校驗使能指令，則使能對未經授權的堆棧轉移進行檢測；以及

響應于接收到堆棧校驗禁止指令，則禁止對未經授權的堆棧轉移進行檢測。