[发明专利]一种提高处理器运行安全性的方法、装置及CPU芯片

说明书

本发明的实施例公开一种提高处理器运行安全性的方法、装置及CPU芯片，涉及安全技术领域，为提高处理器运行安全性而发明。所述方法包括：监测进程是否发生切换；若监测到进程发生切换，则查询清除配置信息，其中，所述清除配置信息为对微架构信息是否进行清除的配置信息；根据所述清除配置信息，确定需要清除的处理器微架构中的信息；对需要清除的处理器微架构中的信息进行清除操作。本发明适用于提高处理器运行安全性的场合。

技术领域

本发明涉及安全技术领域，尤其涉及一种提高处理器运行安全性的方法、装置、CPU芯片及电子设备。

背景技术

为了提高处理器运行性能，在现代处理器中普通采用乱序执行、投机执行等优化手段，但同时，这些优化手段也引入了安全隐患。比如采用乱序执行、投机执行等技术，在处理器运行过程中，会使用处理器微架构中的Cache，TLB，RSB和BTB等，但是，在提高了处理器运行性能的同时，微架构中也保存了上一个进程的信息，这样，攻击者进程可以通过侧信道攻击等方式，窃取被攻击者进程的机密数据，突破进程之间的隔离屏障，处理器运行的安全性较低。

发明内容

有鉴于此，本申请实施例提供一种提高处理器运行安全性的方法、装置、CPU芯片及电子设备，能够提高处理器运行的安全性。

第一方面，本申请实施例提供一种提高处理器运行安全性的方法，包括：监测进程是否发生切换；若监测到进程发生切换，则查询清除配置信息；根据所述清除配置信息，确定需要清除的处理器微架构中的信息；对需要清除的处理器微架构中的信息进行清除操作。

根据本申请实施例的一种具体实现方式，所述清除配置信息，包括如下至少一项配置信息：是否清除一级缓存的配置信息；是否清除二级缓存的配置信息；是否清除三级缓存的配置信息；是否清除TLB的配置信息；是否清除RSB的配置信息；是否清除BTB的配置信息。

根据本申请实施例的一种具体实现方式，在监测进程是否发生切换之前，所述方法还包括：对清除配置请求进行验证，验证通过后，配置清除配置信息。

根据本申请实施例的一种具体实现方式，对清除配置信息进行增加、删除或修改。

根据本申请实施例的一种具体实现方式，检测处理器当前的运行环境，根据所述运行环境以及运行环境与配置策略的对应关系确定当前运行环境所对应的配置策略；根据当前运行环境所对应的配置策略，对所述清除配置信息进行配置。

第二方面，本申请实施例提供一种提高处理器运行安全性的装置，包括：监测模块、查询模块、信息确定模块和清除模块，其中，监测模块，用于监测进程是否发生切换；查询模块，用于若监测到进程发生了切换，则查询清除配置信息；信息确定模块，用于根据所述清除配置信息，确定需要清除的处理器微架构中的信息；清除模块，用于对需要清除的处理器微架构中的信息进行清除操作。

根据本申请实施例的一种具体实现方式，所述查询模块中的所述清除配置信息，包括如下至少一项配置信息：是否清除一级缓存的配置信息；是否清除二级缓存的配置信息；是否清除三级缓存的配置信息；是否清除TLB的配置信息；是否清除RSB的配置信息；是否清除BTB的配置信息。

根据本申请实施例的一种具体实现方式，还包括：验证和配置模块，验证和配置模块，用于对清除配置请求进行验证，验证通过后，配置清除配置信息。

根据本申请实施例的一种具体实现方式，还包括：修改模块，用于对清除配置信息进行增加、删除或修改。

根据本申请实施例的一种具体实现方式，配置策略确定模块和配置模块，其中，配置策略确定模块，用于检测处理器当前的运行环境，根据所述运行环境以及运行环境与配置策略的对应关系确定当前运行环境所对应的配置策略；配置模块，用于根据当前运行环境所对应的配置策略，对所述清除配置信息进行配置。