本發明提供一種數據處理器，所述數據處理器包括可信內核和非可信內核，所述可信內核包括可信內核普通用戶堆棧、可信內核超級用戶堆棧和可信內核控制寄存器；所述非可信內核包括非可信內核普通用戶堆棧、非可信內核超級用戶堆棧和非可信內核控制寄存器；所述可信內核和所述非可信內核共享公用資源，所述公用資源，能夠被所述可信內核和所述非可信內核訪問。本發明通過虛擬內核的設計為數據安全提供了底層硬件保護機制，而且內核切換時通過將當前現場統一保存至當前內核超級用戶堆棧的機制使得返回當前內核時無需考慮當前內核的用戶模式，使得堆棧操作簡化高效。

技術領域

本發明涉及數據安全技術領域，尤其涉及一種數據處理器。

背景技術

在移動互聯網以及物聯網領域，數據處理器的系統安全正在變得越來越重要，傳統基于軟件層面的安全保護，在很多情況下已經無法給系統提供足夠的安全性，黑客可以攻擊操作系統從而越過軟件保護，對敏感的軟硬件資源進行攻擊或者竊取。

傳統的數據處理器安全保護機制是通過超級用戶和普通用戶來區分寄存器的使用權限和能夠執行的指令范圍，而并非進行硬件隔離保護，由于超級用戶和普通用戶來控制訪問權限更多的由操作系統完成，因而這種傳統安全機制更偏向于軟件層面的保護。一旦攻擊者成功攻擊操作系統就可繞過軟件的保護機制，敏感信息變得容易獲取。

在實現本發明的過程中，發明人發現現有技術中至少存在如下技術問題：

現有數據處理器的安全保護機制缺乏對敏感信息進行硬件隔離保護，因此，有必要提供一種基于數據處理器的底層硬件保護機制。

發明內容

本發明提供的數據處理器，通過虛擬內核的設計為數據安全提供了底層硬件保護機制，而且內核切換時通過將當前現場統一保存至當前內核超級用戶堆棧的機制使得內核切換調用或者中斷響應后返回當前內核時無需考慮所述當前內核所處的用戶模式，使得堆棧操作簡化高效。

本發明提供一種數據處理器，所述數據處理器包括可信內核和非可信內核，所述可信內核包括可信內核普通用戶堆棧、可信內核超級用戶堆棧和可信內核控制寄存器；所述非可信內核包括非可信內核普通用戶堆棧、非可信內核超級用戶堆棧和非可信內核控制寄存器；所述可信內核和所述非可信內核共享公用資源，所述公用資源，能夠被所述可信內核和所述非可信內核訪問；

所述數據處理器，用于當所述數據處理器的當前內核為所述可信內核時將所述公用資源保存至所述可信內核超級用戶堆棧中，進行內核切換以在所述非可信內核中執行相應處理，返回所述可信內核并將所述公用資源從所述可信內核超級用戶堆棧中恢復；或者，當所述數據處理器的當前內核為所述非可信內核時將所述公用資源保存至所述非可信內核超級用戶堆棧中，進行內核切換以在所述可信內核中執行相應處理，返回所述非可信內核并將所述公用資源從所述非可信內核超級用戶堆棧中恢復。

可選地，所述公用資源包括程序指針、程序狀態寄存器和通用寄存器。

可選地，所述內核切換通過內核切換調用方式來實現。

可選地，所述內核切換通過中斷響應方式來實現。

可選地，所述數據處理器，用于當所述數據處理器在當前的非可信內核進行內核切換調用時將所述程序指針、所述程序狀態寄存器和所述通用寄存器壓棧到所述非可信內核超級用戶堆棧，進行內核切換以在所述可信內核中執行調用處理，待完成所述調用處理后返回至所述非可信內核并將所述程序指針、所述程序狀態寄存器和所述通用寄存器從所述非可信內核超級用戶堆棧中彈棧以恢復非可信現場。

可選地，所述數據處理器還用于當所述數據處理器在當前的可信內核進行內核切換調用時將所述程序指針、所述程序狀態寄存器和所述通用寄存器壓棧到所述可信內核超級用戶堆棧，進行內核切換以在所述非可信內核中執行相應處理，返回所述可信內核并將所述程序指針、所述程序狀態寄存器和所述通用寄存器從所述可信內核超級用戶堆棧中彈棧以恢復可信現場。