[发明专利]安全沙箱

摘要

本发明涉及安全沙箱。为诸如线程、进程和执行上下文等不同的执行单元提供了不同的指令集。执行单元可以与指令集相关联。各指令集可具有互斥的操作码，意味着一个指令集中的操作码不被包括在任何其他指令集中。当执行给定执行单元时，处理器仅允许执行与当前执行单元相对应的指令集中的指令。如果执行单元尝试直接执行另一个指令集中的指令，则发生失败。

主权项

一种将可执行指令置于沙箱以供在处理器(112)上执行的方法，所述方法包括：运行所述处理器(112)，其中所述处理器实现第一指令集(116)和第二指令集(118)，所述第一指令集包括具有相应的第一操作码(160)的第一指令，所述第二指令集包括具有相应的第二操作码(162)的第二指令，并且仅当所述处理器处于第一模式(108)时相关联并实现所述第一指令集，并且仅当所述处理器处于第二模式(108)时相关联并实现所述第二指令集；在所述处理器上执行第一执行单元(120A)和第二执行单元(122)，所述第一执行单元的每个包括相应的多个所述第一指令，并且所述第二执行单元的每个包括相应的多个所述第二指令；以及在执行所述第一和第二执行单元(200、202、208)时的任何给定时间，当解码指令时(204)，所述处理器在所述第一模式中操作时仅将第一操作码识别为有效的指令，并且所述处理器在所述第二模式中操作时仅将第二操作码识别为有效的指令。