[发明专利]一种内存访问方法、装置、设备及存储介质

权利要求书

1.一种内存访问方法，其特征在于，包括：

获取目标用户的访问请求；其中，所述访问请求中包含与所述目标用户对应的内存数据所在的目标地址空间信息；

基于所述访问请求利用在处理器中预先存储的所述目标用户的密钥对对所述目标用户进行身份验证；

如果验证通过，则对所述访问请求中的所述目标地址空间对应的内存属性进行设置，以使所述目标用户具有对所述目标地址空间进行访问的访问权限。

2.根据权利要求1所述的内存访问方法，其特征在于，还包括：

将所述处理器在物理层面上划分为同构双核的第一区域和第二区域；其中，所述第一区域为用户区，所述第二区域为安全区；

将所述密钥对分开存储至所述第一区域和所述第二区域。

3.根据权利要求2所述的内存访问方法，其特征在于，所述将所述密钥对分开存储至所述第一区域和所述第二区域，包括：

将所述密钥对中的私钥和公钥分别存储至所述第一区域和所述第二区域。

4.根据权利要求3所述的内存访问方法，其特征在于，所述基于所述访问请求利用在处理器中预先存储的所述目标用户的密钥对对所述目标用户进行身份验证，包括：

利用所述第一区域中存储的所述目标用户的所述私钥对所述访问请求进行私钥签名后利用相应的所述公钥进行验签，如果验签成功，则判定身份验证通过。

5.根据权利要求1所述的内存访问方法，其特征在于，所述对所述访问请求中的所述目标地址空间对应的内存属性进行设置，以使所述目标用户具有对所述目标地址空间进行访问的访问权限，包括：

利用内存缓冲器对所述访问请求中的所述目标地址空间对应的所述内存属性进行动态设置，以使所述目标用户具有对所述目标地址空间进行访问的访问权限。

6.根据权利要求1所述的内存访问方法，其特征在于，还包括：

当所述目标用户对所述目标地址空间访问完毕后，基于所述目标用户的防护请求利用在所述处理器中预先存储的所述目标用户的所述密钥对对所述目标用户进行身份验证；

如果验证通过，则对所述目标地址空间对应的内存属性进行设置，以使任何用户均不具有对所述目标地址空间进行访问的访问权限。

7.根据权利要求1至6任一项所述的内存访问方法，其特征在于，还包括：

对预设时间内获取到的每个地址空间的访问请求次数进行记录；

如果所述访问请求次数超过预设阈值，则对相应的地址空间进行安全报警。

8.一种内存访问装置，其特征在于，包括：

请求获取模块，用于获取目标用户的访问请求；其中，所述访问请求中包含与所述目标用户对应的内存数据所在的目标地址空间信息；

第一验证模块，用于基于所述访问请求利用在处理器中预先存储的所述目标用户的密钥对对所述目标用户进行身份验证；

第一权限设置模块，用于如果验证通过，则对所述访问请求中的所述目标地址空间对应的内存属性进行设置，以使所述目标用户具有对所述目标地址空间进行访问的访问权限。

9.一种电子设备，其特征在于，所述电子设备包括处理器和存储器，其中：

所述存储器用于存储计算机程序；

所述计算机程序由所述处理器加载并执行以实现如权利要求1至7任一项所述的内存访问方法。

10.一种计算机可读存储介质，其特征在于，用于存储计算机可执行指令，所述计算机可执行指令被处理器加载并执行时，实现如权利要求1至7任一项所述的内存访问方法。