[发明专利]用于检查安全代码的运行时完整性的方法和系统

摘要

本发明揭示用以提防经设计以用不可信的不安全代码替换经认证的安全代码的攻击并使用CPU的存储器管理单元(MMU)中的现存硬件资源的方法和系统。在某些实施例中，指示存储器中的页先前已被认证为安全的许可条目被维持在翻译旁视缓冲器(TLB)中，且在遇到驻存在外部页处的指令后即刻检查所述许可条目。指示许可是无效的TLB许可条目引起对所存取页的按需认证。在认证后即刻更新所述TLB中的所述许可条目以反映所述页已被认证。作为另一实例，在某些实施例中，维持最近被认证的页中的一页，且在遇到驻存在外部页处的指令后即刻检查所述页。

主权项

一种系统，其包括：处理器，其经配置以运行安全或不安全的指令代码；存储器，其包括若干存储器页，可从所述存储器页获取并执行用于所述处理器的指令；用以将个别存储器页认证为安全指令代码源的逻辑；以及存储器管理单元，其经配置以：高速缓冲存储存储器页的属性，包含用于来自所述存储器页的指令的执行许可；以及根据所述用以认证的逻辑来设定所述执行许可。