[发明专利]减轻受控通道和基于缓存的边通道攻击的处理器指令支持

权利要求书

1.一种处理器，包括：

解码器，用来将指令解码成经解码的指令，所述指令包括第一字段，该第一字段指示出指向用户级事件处理程序的指令指针；以及

执行单元，用来执行所述经解码的指令，以在将指示出事件发生的位置的指令指针从当前指令指针寄存器调换到用户级事件处理程序指针寄存器中之后，将所述指示出事件发生的位置的指令指针推送到调用堆栈存储上，并且将所述当前指令指针寄存器中的当前指令指针改变成指向所述用户级事件处理程序的指令指针。

2.如权利要求1所述的处理器，其中，所述指令还包括第二字段，该第二字段指示出用来改变指向所述调用堆栈存储的堆栈指针的比特的数目，并且所述执行单元执行所述经解码的指令来还按所述比特的数目改变所述堆栈指针。

3.如权利要求1到2中任一项所述的处理器，其中，所述执行单元执行所述经解码的指令来还改变指向所述调用堆栈存储的堆栈指针，以保护堆栈红区免遭所述指示出事件发生的位置的指令指针覆写。

4.如权利要求1所述的处理器，其中，所述执行单元仅在所述处理器不在事件-通知模式中时执行所述经解码的指令。

5.如权利要求4所述的处理器，其中，所述事件-通知模式是在事件-通知状态寄存器中设置的。

6.如权利要求1所述的处理器，其中，所述执行单元执行所述经解码的指令来还在将所述指示出事件发生的位置的指令指针从所述当前指令指针寄存器调换到所述用户级事件处理程序指针寄存器中之后，将所述指示出事件发生的位置的指令指针推送到影子堆栈存储上。

7.如权利要求6所述的处理器，其中，所述影子堆栈存储不是用户级可写的。

8.如权利要求6所述的处理器，其中，在所述用户级事件处理程序的执行完成时，所述处理器从所述调用堆栈存储拉取第一指令指针并且从所述影子堆栈存储拉取第二指令指针，并且仅当所述第一指令指针和所述第二指令指针匹配时才从所述第一指令指针开始执行。

9.一种方法，包括：

利用处理器的解码器将指令解码成经解码的指令，所述指令包括第一字段，该第一字段指示出指向用户级事件处理程序的指令指针；并且

利用所述处理器的执行单元执行所述经解码的指令，以在将指示出事件发生的位置的指令指针从当前指令指针寄存器调换到用户级事件处理程序指针寄存器中之后，将所述指示出事件发生的位置的指令指针推送到调用堆栈存储上，并且将所述当前指令指针寄存器中的当前指令指针改变成指向所述用户级事件处理程序的指令指针。

10.如权利要求9所述的方法，其中，所述指令还包括第二字段，该第二字段指示出用来改变指向所述调用堆栈存储的堆栈指针的比特的数目，并且利用所述执行单元执行所述经解码的指令还将按所述比特的数目改变所述堆栈指针。

11.如权利要求9到10中任一项所述的方法，其中，利用所述执行单元执行所述经解码的指令还将改变指向所述调用堆栈存储的堆栈指针，以保护堆栈红区免遭所述指示出事件发生的位置的指令指针覆写。

12.如权利要求9所述的方法，其中，仅当所述处理器不在事件-通知模式中时利用所述执行单元执行所述经解码的指令。

13.如权利要求12所述的方法，还包括在所述处理器的事件-通知状态寄存器中设置所述事件-通知模式。

14.如权利要求9所述的方法，其中，利用所述执行单元执行所述经解码的指令还在将所述指示出事件发生的位置的指令指针从所述当前指令指针寄存器调换到所述用户级事件处理程序指针寄存器中之后，将所述指示出事件发生的位置的指令指针推送到影子堆栈存储上。