一种用于微处理器缓冲区溢出的硬件检测与防御机制

摘要

本发明公开一种用于微处理器缓冲区溢出的硬件检测与防御机制，应用于处理器硬件安全与大规模数字集成电路领域；针对现有技术存在的：(1)无法实现缓冲区数组越界这一溢出行为的检测；(2)防御措施会导致处理器停止运行、崩溃、跑飞；(3)对处理器运行性能影响较为严重；(4)部署在软件层面的检测与防御机制易被绕过等问题；本发明基于微处理器指令的自定义扩展与微处理器中程序控制流图的实时构建，实现在微处理器的硬件层面完成缓冲区溢出行为的实时检测与返回地址的实时保护，根据实时检测结果屏蔽处理器当前执行指令访存缓冲区的权限，无效化微处理器遭受到的缓冲区溢出攻击，在一定程度上保证了微处理器硬件层面的安全性与可靠性。