[发明专利]一种硬件级主动防御的实现方法及装置

权利要求书

1.一种硬件级主动防御的实现方法，其特征在于，在硬件设计中加上程序地址区域保护，包括步骤：

定义程序的安全地址空间，所述安全地址空间用于判断待执行的程序是否合法；以及

判断程序指针指向的地址是否位于所述待执行的程序对应的安全地址空间内：

若是，表明所述程序合法，则执行该程序；以及

若否，表明所述程序为非法程序，则不执行该程序。

2.如权利要求1所述的方法，其特征在于，当所述程序为非法程序时，还包括步骤：

硬件产生异常中断，并发送给CPU；以及

CPU发出警告，以提醒用户有非法恶意程序正在执行非法操作。

3.如权利要求1所述的方法，其特征在于，所述安全地址空间的定义方法包括，按以下方式在程序的Enable信号中加上地址授权信号：

PC_region_authorized＝(CPU_PC＝＝安全地址区间)。

4.一种硬件级主动防御的装置，包括程序存储空间、CPU、特殊功能寄存器以及功能模块，其特征在于，所述程序存储空间内具有预先定义的安全地址空间，通过判断待执行的程序地址是否处于所述安全地址空间内，以确认所述待执行的程序的合法性，进而执行相应操作。

5.如权利要求4所述的装置，其特征在于，所述操作包括：

若程序指针指向的地址位于所述程序对应的安全地址空间内，表明所述程序合法，则执行该程序；以及

若程序指针指向的地址没有位于所述程序对应的安全地址空间内，表明所述程序为非法程序，则不执行该程序，并产生异常中断，发出警告。

6.如权利要求4所述的装置，其特征在于，所述程序存储空间被配置为存放程序代码。

7.如权利要求4所述的装置，其特征在于，所述特殊功能寄存器被配置为存放相应功能部件的控制命令，状态或数据。

8.如权利要求4所述的装置，其特征在于，所述CPU被配置为处理、运算装置内部的数据，当接收到硬件异常中断时，发出非法操作警告。