[发明专利]防止针对重排序缓冲器的基于定时的安全攻击

权利要求书

1.一种方法，其包括：

根据与指令被编程的顺序不同的顺序在处理器中执行所述指令；

在所述处理器的重排序缓冲器中缓冲在所述处理器中执行的所述指令的结果；

根据所述指令被编程的所述顺序从所述重排序缓冲器输出所述指令的所述结果；以及

在缓冲所述结果时，由所述处理器调整所述重排序缓冲器的容量。

2.根据权利要求1所述的方法，其进一步包括：

将所述重排序缓冲器的所述容量从预定的全容量调整到调整后的容量，其中，在所述重排序缓冲器的操作时间周期期间，所述调整后的容量限制能够在所述重排序缓冲器中缓冲的结果的量。

3.根据权利要求2所述的方法，其进一步包括：

生成随机数以确定所述调整后的容量。

4.根据权利要求3所述的方法，其进一步包括：

在第一时间周期期间以所述调整后的容量操作所述重排序缓冲器；

确定所述第一时间周期之后的第二时间周期的进一步调整后的容量；以及

在所述第二时间周期期间以所述进一步调整后的容量操作所述重排序缓冲器；

其中，所述第二时间周期和所述第一时间周期具有不同的长度。

5.根据权利要求1所述的方法，其进一步包括：

按照所述指令被编程的所述顺序获取所述指令；

在指令缓冲器中缓冲所述指令；以及

根据所述指令的操作数在所述功能单元中变得可用的顺序向所述处理器的功能单元发出所述指令。

6.根据权利要求1所述的方法，其中，所述调整包括改变所述重排序缓冲器的当前操作容量，其中，所述操作容量从所述重排序缓冲器的全容量减小，所述方法进一步包括：

从随机数确定所述当前操作容量；以及

确定随机时间周期，在所述随机时间周期期间，所述重排序缓冲器以所述当前操作容量操作。

7.根据权利要求6所述的方法，其进一步包括：

按照所述指令被编程的所述顺序获取所述指令；

在指令缓冲器中缓冲所述指令；以及

根据所述指令的操作数在所述功能单元中变得可用的顺序向所述处理器的功能单元发出所述指令。

8.一种处理器，其包括：

一或多个功能单元，其被配置成用于执行应用程序的指令；

重排序缓冲器，其被配置成用于以相对于所述应用程序的所述指令的经编程顺序乱序地缓冲在所述功能单元中执行的所述指令的结果；以及

控制器，其被配置成用于动态地调整所述重排序缓冲器的容量。

9.根据权利要求8所述的处理器，其进一步包括：

寄存器，其中，所述处理器被配置成用于根据所述应用程序的所述指令的所述经编程顺序将所述结果从所述重排序缓冲器写入到所述寄存器。

10.根据权利要求9所述的处理器，其中，所述控制器被配置成用于周期性地调整所述重排序缓冲器的容量。

11.根据权利要求9所述的处理器，其进一步包括：

随机数发生器，其中，所述控制器被配置成用于基于所述随机数发生器的输出确定容量。

12.根据权利要求11所述的处理器，其中，所述随机数生成器的输出指示所述重排序缓冲器的全容量的随机部分作为用于缓冲所述结果的当前容量。

13.根据权利要求12所述的处理器，其中，所述控制器被配置成用于周期性地更新所述随机部分以控制所述重排序缓冲器的当前使用，或在随机时间周期之后更新所述随机部分以控制所述重排序缓冲器的当前使用。