[发明专利]一种动态链接程序的安全控制方法

权利要求书

1.实现新建被约束权限的动态线程的方法，其特征在于：

软件程序在处理器内核流水线硬件中执行THRDD指令。

2.实现在线程中不同函数之间数据交互的方法，其特征在于：

软件程序在处理器内核流水线硬件中执行NDFSIO指令。

3.实现对NSP程序所辖内存/缓存设置以及对NSP程序入口的基地址设置的方法，其特征在于：

软件程序在处理器内核流水线硬件中执行NSPSET指令。

4.实现NSP程序获取其所辖内存/缓存信息的方法，其特征在于：

软件程序在处理器内核流水线硬件中执行NSPGET指令。

5.实现函数调用NSP程序的方法，其特征在于：

软件程序在处理器内核流水线硬件中执行NSPCALL指令。

6.实现NSP程序返回到函数的方法，其特征在于：

软件程序在处理器内核流水线硬件中执行NSPBACK指令。

7.实现动态函数链接及返回的数据结构，其特征在于：

软件程序在其所辖内存/缓存中构建如图3所示，或者比图3所示更多内容的数据结构。

8.实现动态函数链接及返回时进行相关信息检索的数据结构，其特征在于：

软件程序在其所辖内存/缓存中构建如图4所示，或者比图4所示更多内容的数据结构。

9.根据权利要求1至权利要求8，在线程中实现能自我克隆的动态运行程序依据对不同函数的调用而达到线程所辖权限不同的方法，其特征在于，包括步骤：

在线程中实现如图2所示NSP功能的可动态运行的程序；

在线程中实现如图2所示L01、L1、L12、L2、L23、L3、R32、R2、R21、R1、R10、R0相同或相似的关于调用函数，以及关于函数返回的流程。

10.根据权利要求1至权利要求9，实现一种对于在处理器内核流水线硬件中运行于不同状态下的软件程序的权限约束的方法，其特征在于，包括以下必要条件：

条件1、只有NDFm能够创建NDFv；

条件2、只有NDF₀能够初始化NDF_x，即只有NDF₀能够为NDF_x指定或者分配其所辖内存或缓存区域；

条件3、处于任何层级的NDF_x所能访问的内存或缓存的区域范围在与其同属一个“线程”内的NDF₀所能访问的内存或缓存范围之内；

条件4、NDF_m可以访问NDF_v所辖的内存或缓存范围，但NDF_v不能访问NDF_m所辖的但不属于NDF_v所辖的内存或缓存范围；

条件5、NDF₀可以访问与其同属一个“线程”内的NDF_x所辖的内存或缓存范围，但同属一个“线程”内的NDF_x不能访问NDF₀所辖的但不属于NDF_x所辖的内存或缓存范围；

条件6、不同NDF_v之间不能互相访问对方所辖内存或缓存范围；

条件7、同属一个“线程”内的任意NDF_x之间不能相互访问对方所辖内存或缓存范围；

条件8、NDF_v不能访问除其所辖内存或缓存设备以外的其它任何设备，即NDF_v只能通过内核的系统总线接口访问其所辖内存或缓存设备，而不能通过内核的系统总线接口访问其它设备；

条件9、NDF_x不能访问除其所辖内存或缓存设备以外的其它任何设备，即NDF_x只能通过内核的系统总线接口访问其所辖内存或缓存设备，而不能通过内核的系统总线接口访问其它设备。