[发明专利]控制存储器访问中的守护标签检查

说明书

一种设备包括用于响应于目标地址而执行标签守卫的存储器访问的存储器访问电路，该标签守卫的存储器访问包括守护标签检查，该守护标签检查将以下两者进行比较：与目标地址相关的地址标签、与一个或更多个存储器位置构成的区块相关联地存储的守护标签，所述区块包括由目标地址标识的寻址位置。存储器访问电路响应于所接收到的指定寻址位置序列的目标地址序列，而执行非标签守卫的存储器访问，该非标签守卫的存储器访问不对寻址位置序列的子集执行守护标签检查。

技术领域

本技术涉及数据处理领域。

背景技术

将由数据处理设备执行的软件通常可以利用高级程序语言来编写，然后根据其上将执行该软件的设备所支持的指令集架构编译成代码。例如，软件最初可以利用更高级的语言(例如，Java、C、或C++)来编写，然后编译成本地支持的指令集架构(例如，x86或)。

因为一些更高级的程序语言(例如，Java)包括用于检查与存储器访问相关的某些错误的运行时错误检测检查，所以这些程序语言被认为是存储器安全的语言。相比之下，存储器不安全的语言(例如，C和C++)并未包括这样的运行时错误检查。使用存储器不安全的语言的持续流行意味着在根据给定指令集架构的编译代码中，可能存在大量与存储器相关的错误，而可能容易受到攻击者或其他恶意方的攻击。这样的错误可能包括：

·边界违反，其中代码所供应的数组索引超出数组的合法边界；

·释放后使用错误，其中在存储器位置已解分配或已释放之后访问存储器位置；

·返回后使用，其中在从函数返回之后，对函数内使用的变量(例如，堆栈上的值)相关联的地址进行存储器访问；

·使用超出范围错误，其中变量在声明范围之外被访问；以及

·初始化前使用错误，其中在初始化变量之前访问与该变量相关联的存储器地址。

这些只是可能导致无法预测的行为并且可能为攻击者提供利用的途径的与存储器相关的错误的一些示例，因此期望在给定处理设备所支持的指令集架构内提供架构支持，以协助对某些类别的存储器错误的运行时检测。

发明内容

至少一些示例提供一种设备，包括：

存储器访问电路，用以响应于目标地址而执行标签守卫的存储器访问，该标签守卫的存储器访问包括守卫标签检查，该守卫标签检查将以下二者进行比较：与该目标地址相关联的地址标签、与一个或更多个存储器位置构成的区块相关联地存储的守卫标签，该区块包括由该目标地址标识的寻址位置，

其中，该存储器访问电路响应于所接收到的指定寻址位置序列的目标地址序列，而执行非标签守卫的存储器访问，该非标签守卫的存储器访问不对该寻址位置序列的子集执行该守护标签检查。

至少一些示例提供一种用于控制主机数据处理设备以提供供执行目标程序代码的指令执行的指令执行环境的计算机程序，包括：

存储器访问程序逻辑，用以响应于目标地址而执行标签守卫的存储器访问，该标签守卫的存储器访问包括守护标签检查，该守护标签检查将以下二者进行比较：与该目标地址相关联的地址标签、与一个或更多个存储器位置构成的区块相关联地存储的守护标签，该区块包括由该目标地址标识的寻址位置，

其中，该存储器访问程序逻辑响应于所接收到的指定寻址位置序列的目标地址序列，而执行非标签守卫的存储器访问，该非标签守卫的存储器访问不对该寻址位置序列的子集执行该守护标签检查。

存储介质可以存储有上述计算机程序。存储介质可以是非暂态存储介质。

附图说明

仅通过示例的方式，并参考所附附图中图示出的实施例来进一步描述本技术，在附图中：

图1示意性地图示出数据处理设备的示例；