[发明专利]用于控制流安全性的二进制转换机制的指令和逻辑

权利要求书

1.一种处理器，包括：

前端，其包括用于接收指令并向二进制转换器分派所述指令的第一逻辑；

执行流水线；以及

二进制转换器，其包括用于执行下列各项的第二逻辑：

判断所述指令是否包括控制流指令；

标识所述指令的源地址；

标识所述指令的目标地址，所述目标地址包括在执行所述指令时执行将间接地分支至的地址；

基于所述源地址，判断所述目标地址是否是已知目的地；以及

基于以所述源地址为基础的所述目标地址是否是已知目的地的所述判断，来判断是否向所述执行流水线路由所述指令。

2.如权利要求1所述的处理器，其特征在于，所述二进制转换器还包括用于执行下列各项的第三逻辑：

访问带有所述源地址的一组已知目的地的引用的控制结构；以及

判断所述目标地址是否以所述一组已知目的地来标识。

3.如权利要求1所述的处理器，其特征在于，所述二进制转换器还包括用于执行下列各项的第三逻辑：

访问没有所述源地址的已知目的地的控制结构；以及

基于没有所述源地址的已知目的地的判断，来判断不向所述执行流水线路由所述指令。

4.如权利要求1所述的处理器，其特征在于，所述二进制转换器还包括用于执行下列各项的第三逻辑：

访问带有一组给定源地址中的每一个的一组已知目的地的引用的控制结构；

基于在所述源地址的所述控制结构中没有条目的判断，访问默认的一组已知目的地；以及

基于所述目标地址是否被包括在所述默认的一组已知目的地中，判断是否向所述执行流水线路由所述指令。

5.如权利要求1所述的处理器，其特征在于，所述二进制转换器还包括用于基于另一个指令不包括控制流指令的判断来向所述执行流水线路由所述另一个指令的第三逻辑。

6.如权利要求1所述的处理器，其特征在于，所述二进制转换器还包括用于执行下列各项的第三逻辑：

访问带有一组给定源地址中的每一个的一组已知目的地的引用的控制结构；

判断所述目标地址不在所述源地址的所述一组已知目的地内；

基于所述目标地址不在所述源地址的所述一组已知目的地内的所述判断，来生成异常。

7.如权利要求1所述的处理器，其特征在于，所述二进制转换器还包括用于执行下列各项的第三逻辑：

访问带有多个给定源地址的条目的控制结构，其中每一条目都定义：

对于给定源地址，任何已知目的地是否可用；

已知目的地的列表的大小；以及

到所述已知目的地的列表的存储器段的偏移；

基于所述偏移访问所述存储器段；以及

判断所述目标地址是否在所述已知目的地的列表内。

8.如权利要求1所述的处理器，其特征在于，进一步包括：

用于访问带有一组给定源地址中的每一个的一组已知目的地的引用的控制结构的装置；

用于判断所述目标地址不在所述源地址的所述一组已知目的地组的装置；

用于基于所述目标地址不在所述源地址的所述一组已知目的地内的所述判断来生成异常的装置。

9.如权利要求1所述的处理器，其特征在于，进一步包括：

用于访问带有多个给定源地址的条目的控制结构的装置，其中每一条目都定义：

对于给定源地址，任何已知目的地是否可用；

已知目的地的列表的大小；以及

到所述已知目的地的列表的存储器段的偏移；

用于基于所述偏移访问所述存储器段的装置；以及

用于判断所述目标地址是否在所述已知目的地的列表内的装置。