[发明专利]使用间接控制流指令的推测

说明书

提供了用于接收输入数据的输入电路。输出电路输出要由数据处理电路执行的指令序列。生成电路执行生成过程以使用所述输入数据生成所述指令序列，其中所述指令中的至少一些指令被分组为函数。所述指令序列包括间接控制流指令，所述间接控制流指令包括指示所述间接控制流指令的目标存储在何处的字段。目标是所述函数之一的入口点，并且所述生成过程使所述指令序列中的至少一条指令在执行所述间接控制流指令之后存储控制流推测状态。

相关申请的交叉引用

本申请引用了于2018年7月6日提交的题为“INDIRECT CONTROL FLOWINSTRUCTIONS AND INHIBITING DATA VALUE SPECULATION(间接控制流指令和禁止数据值推测)”的专利申请GB1811151，其由Richard Earnshaw、Kristof Beyls和JamesGreenhalgh发明并转让给Arm有限公司，其内容以引用方式结合于此。

技术领域

本技术涉及数据处理。具体地，本技术与推测性执行领域相关。

背景技术

推测性执行是一种在知道是否应执行一系列指令之前执行这些指令的技术。在稍后的某个时间点，确定是否应该执行推测性地执行的指令。如果是，则过程继续。如果不是，则执行“倒带(rewound)”。这种推测形式被称为控制流推测。在一些情况下，已经发现此类推测性执行会导致安全漏洞。例如，可以使处理器推测性地执行特权代码，以将加密数据不必要地加载到缓存中。由于在倒带后可能无法清除缓存，因此可以使用边信道攻击来探测所请求的数据。另一种推测形式是数据值推测，其中在已知指令的所有输入之前推测由该指令产生的结果值。

本技术认识到期望在发生控制流推测的地方保持数据安全。

发明内容

从第一示例配置来看，提供了一种设备，所述设备包括：输入电路，用于接收输入数据；输出电路，用于输出要由数据处理电路执行的指令序列；以及生成电路，用于执行生成过程以使用所述输入数据生成所述指令序列，所述指令中的至少一些指令被分组为函数，其中所述指令序列包括间接控制流指令，所述间接控制流指令包括间接控制流指令，所述间接控制流指令指示所述间接控制流指令的目标存储在何处的字段；所述目标是所述函数中的一个函数的入口点，并且所述生成过程使所述指令序列中的至少一条指令在执行所述间接控制流指令之后存储控制流推测状态。

从第二示例配置来看，提供了一种设备，所述设备包括：接收装置，用于接收输入数据；输出装置，用于输出要由处理装置执行的指令序列；以及执行装置，用于执行生成过程以使用所述输入数据生成指令序列，所述指令中的至少一些指令被分组为函数，其中所述指令序列包括用于间接地控制流的装置，所述用于间接地控制流的装置包括指示所述用于间接地控制流的装置的目标存储在何处的字段；所述目标是所述函数中的一个函数的入口点；并且所述生成过程使所述指令序列中的至少一条指令在所述用于间接地控制流的装置执行之后存储控制流推测状态。

从第三示例配置来看，提供了一种方法，所述方法包括：接收输入数据；输出要由数据处理电路执行的指令序列；以及执行生成过程以使用所述输入数据生成所述指令序列，所述指令中的至少一些指令被分组为函数，其中所述指令序列包括间接控制流指令，所述间接控制流指令包括指示所述间接控制流指令的目标存储在何处的字段；所述目标是所述函数中的一个函数的入口点，并且所述生成过程使所述指令序列中的至少一条指令在执行所述间接控制流指令之后存储控制流推测状态。

从第四示例配置来看，提供了一种可读存储介质，所述可读存储介质包括根据上述方法产生的计算机程序。

附图说明

将仅通过示例的方式，参考如附图所示的本技术的实施例来进一步描述本技术，在附图中：

图1示出了根据一些实施例的设备；