[發明專利]用于對中央處理器CPU進行安全檢測的方法、裝置和系統

有效

• 申請號: 201711359938.2
• 申請日: 2017-12-15
• 公開（公告）號: CN108345522B
• 公開（公告）日: 2019-03-29
• 發明（設計）人: 劉雷波;羅奧;魏少軍
• 申請（專利權）人: 清華大學;清華大學無錫應用技術研究院
• 主分類號: G06F11/22
• 分類號: G06F11/22
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 呂雁葭

1.一種用于對中央處理器CPU進行安全檢測的方法，所述方法應用于檢測處理器，其特征在于，所述方法包括：

當所述檢測處理器檢測分析到讀操作指令時，確定所述讀操作指令是否對應于讀外設的操作；

當所述讀操作指令對應于讀外設的操作時，暫停檢測分析所述讀操作指令，并確定是否有尚未檢測分析的、在所述CPU執行的所述讀操作指令對應的讀操作響應之前的至少一個外設發起的讀寫操作；

如有尚未檢測分析的所述至少一個外設發起的讀寫操作，檢測分析所述至少一個外設發起的讀寫操作后，再檢測分析所述讀操作指令；

如沒有尚未檢測分析的所述至少一個外設發起的讀寫操作，恢復檢測分析所述讀操作指令。

2.根據權利要求1所述的方法，其特征在于，所述確定所述讀操作指令是否對應于讀外設的操作，包括：

判斷所述讀操作指令中的地址是否落在外設地址空間范圍內；

當落在外設地址空間范圍內時，確定所述讀操作指令對應于讀外設的操作。

3.根據權利要求1所述的方法，其特征在于，所述確定是否有尚未檢測分析的、在所述CPU執行的所述讀操作指令對應的讀操作響應之前的至少一個外設發起的讀寫操作，包括：

根據所述讀操作指令的指令長度，確定是否有標記為自動刷新類型的記錄；

當有標記為自動刷新類型的記錄時，確定存在尚未檢測分析的、在所述CPU執行的所述讀操作指令對應的讀操作響應之前的至少一個外設發起的讀寫操作。

4.根據權利要求3所述的方法，其特征在于，所述根據所述讀操作指令的指令長度，確定是否有標記為自動刷新類型的記錄，包括：

根據所述讀操作指令的指令長度，確定下一條指令的指令位置；

根據下一條指令的指令位置，檢索是否存在對應的標記為自動刷新類型的記錄。

5.根據權利要求3所述的方法，其特征在于，所述檢測分析所述至少一個外設發起的讀寫操作，包括：

根據所述標記為自動刷新類型的記錄中所述至少一個外設發起的讀寫操作的順序，依次檢測分析所述至少一個外設發起的讀寫操作。

6.根據權利要求1至5中任一項所述的方法，其特征在于，所述至少一個外設發起的讀寫操作包括：

DMA直接內存存取操作；和/或

設備間通信的讀寫操作。

7.根據權利要求1至5中任一項所述的方法，其特征在于，所述讀外設的操作為內存映射讀寫MMIO操作。

8.一種用于對中央處理器CPU進行安全檢測的裝置，其特征在于，所述裝置包括：

第一確定模塊，用于當所述檢測處理器檢測分析到讀操作指令時，確定所述讀操作指令是否對應于讀外設的操作；

第二確定模塊，用于當所述讀操作指令對應于讀外設的操作時，暫停檢測分析所述讀操作指令，并確定是否有尚未檢測分析的、在所述CPU執行的所述讀操作指令對應的讀操作響應之前的至少一個外設發起的讀寫操作；

檢測分析模塊，用于如有尚未檢測分析的所述至少一個外設發起的讀寫操作，檢測分析所述至少一個外設發起的讀寫操作后，再檢測分析所述讀操作指令；或者，用于如沒有尚未檢測分析的所述至少一個外設發起的讀寫操作，恢復檢測分析所述讀操作指令。

9.根據權利要求8所述的裝置，其特征在于，第一確定模塊包括：

判斷子模塊，用于判斷所述讀操作指令中的地址是否落在外設地址空間范圍內；

確定子模塊，用于當落在外設地址空間范圍內時，確定所述讀操作指令對應于讀外設的操作。

10.根據權利要求8所述的裝置，其特征在于，第二確定模塊包括：

自動刷新記錄確定子模塊，用于根據所述讀操作指令的指令長度，確定是否有標記為自動刷新類型的記錄；

外設發起的讀寫操作確定子模塊，用于當有標記為自動刷新類型的記錄時，確定存在尚未檢測分析的、在所述CPU執行的所述讀操作指令對應的讀操作響應之前的至少一個外設發起的讀寫操作。