[发明专利]数据校验方法、装置、处理器及电子设备

说明书

本发明实施例提供了一种数据校验方法、装置、处理器及电子设备，该方法由处理器向内存发送第一指令；第一指令用于从内存的目标物理地址中读取目标数据。接收内存发送的目标数据；根据目标物理地址，从处理器的专用缓存中获取上一次写入目标物理地址的数据的备份数据；若目标数据与该备份数据不同，则确定目标数据的完整性检验失败。本发明实施例提供的数据校验方法、装置、处理器及电子设备，能够准确检测从内存读取的数据是否被恶意篡改。

技术领域

本发明实施例涉及处理器技术领域，尤其涉及一种数据校验方法、装置、处理器及电子设备。

背景技术

在信息时代，计算机系统的安全受到广泛关注。计算机系统主要采用冯·诺依曼体系结构。在该结构中，指令和数据被保存在计算机系统的存储器中，计算机系统的处理器从存储器中读取指令，并将数据通过片外总线缓存到计算机系统的内存中，处理器按照指令通过片外总线从内存中读取、写入数据，并执行指令，实现预期的目标。

然而，处理器从内存中读取数据的过程中，内存和片外总线容易遭到攻击。常见的攻击例如包括：主动攻击(攻击者恶意篡改内存中的数据)、欺骗攻击(攻击者使用伪造的数据替换内存的数据)、重定位攻击(攻击者用内存B的数据替换内存A的数据)、重放攻击(攻击者将内存中某一个物理地址的数据记录下来，当处理器对该物理地址的数据进行重写时，攻击者用先前记录的数据替换当前的数据)。由于内存和片外总线容易受到攻击，导致数据被恶意篡改。现有技术中缺乏一种检测数据是否被恶意篡改的方法。

发明内容

本发明实施例提供一种数据校验方法、装置、处理器及电子设备，以检测从内存中读取的数据是否被恶意篡改。

第一方面，本发明实施例提供一种数据校验方法，所述方法应用于处理器，所述处理器包括专用缓存，所述方法包括：

向内存发送第一指令；所述第一指令用于从所述内存的目标物理地址中读取目标数据；

接收所述内存发送的所述目标数据；

根据所述目标物理地址，从所述专用缓存中获取上一次写入所述目标物理地址的数据的备份数据；

若所述目标数据与所述备份数据不同，则确定所述目标数据的完整性检验失败。

可选地，所述根据所述目标物理地址，从所述专用缓存中获取上一次写入所述目标物理地址的数据的备份数据之后，还包括：

若所述目标数据与所述备份数据相同，则确定所述目标数据的完整性检验通过。

可选地，所述根据所述目标物理地址从所述专用缓存中获取上一次写入所述目标物理地址的数据的备份数据之前，还包括：

确定所述目标数据为关键数据。

可选地，所述确定所述目标数据为关键数据，具体包括：

根据所述第一指令的类型，确定所述目标数据为关键数据。

可选地，所述第一指令的类型，与源程序中所述目标数据的声明的标识对应，所述声明的标识用于表征所述目标数据是否为关键数据。

可选地，所述向内存发送第一指令之前，所述方法还包括：

向内存发送第二指令；所述第二指令用于将所述目标数据写入到所述内存的所述目标物理地址中；

将所述目标数据的备份数据写入到所述专用缓存中。

可选地，所述将所述目标数据的备份数据写入到所述专用缓存中之前，还包括：

确定所述目标数据为关键数据。

可选地，所述确定所述目标数据为关键数据，具体包括：

根据所述第二指令的类型，确定所述目标数据为关键数据。