JP2002189633A - 仮想空間のメモリ保護方法及び装置 - Google Patents
仮想空間のメモリ保護方法及び装置Info
- Publication number
- JP2002189633A JP2002189633A JP2000389522A JP2000389522A JP2002189633A JP 2002189633 A JP2002189633 A JP 2002189633A JP 2000389522 A JP2000389522 A JP 2000389522A JP 2000389522 A JP2000389522 A JP 2000389522A JP 2002189633 A JP2002189633 A JP 2002189633A
- Authority
- JP
- Japan
- Prior art keywords
- program
- virtual space
- identifier
- unprotected
- protected
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
保護されるプログラムと保護されないプログラムの間の
呼び出しを、高速に実行する装置及び方法の提供。 【課題】 【解決手段】プログラムと、単一仮想空間を区分した仮
想空間領域のそれぞれに識別子を割り当てて保持し、プ
ログラムの識別子と仮想空間領域の識別子が一致する
か、あるいは、アクセス属性として共有を示す識別子が
付与されている仮想空間領域に対して、前記プログラム
からのアクセスを許可するように制御する。
呼び出しを、高速に実行する装置及び方法の提供。 【課題】 【解決手段】プログラムと、単一仮想空間を区分した仮
想空間領域のそれぞれに識別子を割り当てて保持し、プ
ログラムの識別子と仮想空間領域の識別子が一致する
か、あるいは、アクセス属性として共有を示す識別子が
付与されている仮想空間領域に対して、前記プログラム
からのアクセスを許可するように制御する。
Description
【０００１】
【発明の属する技術分野】本発明は、メモリ保護方法及
び装置に関し、特に、仮想空間での２階層のメモリ保護
を実現する方法及び装置に関する。
び装置に関し、特に、仮想空間での２階層のメモリ保護
を実現する方法及び装置に関する。
【０００２】
【従来の技術】メモリ管理装置（ＭＭＵ）を備えた情報
処理装置において、中央処理装置（ＣＰＵ）で認識する
アドレス（仮想アドレス）はメモリ上の物理アドレスに
メモリ管理装置で変換される。このメモリ管理装置は、
仮想アドレスからアドレス変換テーブルを参照して該当
する物理アドレスに変換する。かかる構成の情報処理装
置において、ユーザプログラムが他のユーザプログラム
の仮想空間やオペレーティングシステムの仮想空間を破
壊することを防ぐために、プログラムはアドレス変換テ
ーブルの情報の変更等ができない非特権モードで実行さ
れる。
処理装置において、中央処理装置（ＣＰＵ）で認識する
アドレス（仮想アドレス）はメモリ上の物理アドレスに
メモリ管理装置で変換される。このメモリ管理装置は、
仮想アドレスからアドレス変換テーブルを参照して該当
する物理アドレスに変換する。かかる構成の情報処理装
置において、ユーザプログラムが他のユーザプログラム
の仮想空間やオペレーティングシステムの仮想空間を破
壊することを防ぐために、プログラムはアドレス変換テ
ーブルの情報の変更等ができない非特権モードで実行さ
れる。
【０００３】本発明の前提となる２階層のメモリ保護の
概念について、図１を参照して説明する。図１に模式的
に示すように、２階層のメモリ保護とは、プログラムＸ
（１０１）と、プログラムＹ（１０２）があり、プログ
ラムＸ（１０１）はそれ自身およびプログラムＹ（１０
２）をアクセス可能であり（図の丸印で示す）、プログ
ラムＹ（１０２）はそれ自身のみをアクセス可能であ
り、プログラムＸ（１０１）はアクセス不可能なような
メモリ保護のことをいう。
概念について、図１を参照して説明する。図１に模式的
に示すように、２階層のメモリ保護とは、プログラムＸ
（１０１）と、プログラムＹ（１０２）があり、プログ
ラムＸ（１０１）はそれ自身およびプログラムＹ（１０
２）をアクセス可能であり（図の丸印で示す）、プログ
ラムＹ（１０２）はそれ自身のみをアクセス可能であ
り、プログラムＸ（１０１）はアクセス不可能なような
メモリ保護のことをいう。
【０００４】一般に、中央処理装置（ＣＰＵ）は、この
ような階層的なメモリ保護を行うメモリ保護機構（「多
重仮想空間機構」ともいう）を具備しており、該機構を
直接利用して、２階層のメモリ保護を実現している。例
えば中央処理装置は、特権モードおよび非特権モードの
二つの走行モードと、走行モードを切り替える手段と、
仮想空間領域に対して、特権モードでのみアクセスでき
る属性、または特権モードと非特権モードの両方でアク
セスできる属性を付与できる機構とを具備している。
ような階層的なメモリ保護を行うメモリ保護機構（「多
重仮想空間機構」ともいう）を具備しており、該機構を
直接利用して、２階層のメモリ保護を実現している。例
えば中央処理装置は、特権モードおよび非特権モードの
二つの走行モードと、走行モードを切り替える手段と、
仮想空間領域に対して、特権モードでのみアクセスでき
る属性、または特権モードと非特権モードの両方でアク
セスできる属性を付与できる機構とを具備している。
【０００５】図１を参照すると、プログラムＸ（１０
１）を特権モードでのみアクセスできる属性が付与され
た仮想空間領域に配置し、プログラムＹ（１０２）を特
権モードと非特権モードの両モードからアクセスできる
属性が付与された仮想空間領域に配置し、プログラムＸ
の走行時は特権モードで、プログラムＹ走行時は非特権
モードで動作するよう制御することにより、２階層のメ
モリ保護を実現できる。
１）を特権モードでのみアクセスできる属性が付与され
た仮想空間領域に配置し、プログラムＹ（１０２）を特
権モードと非特権モードの両モードからアクセスできる
属性が付与された仮想空間領域に配置し、プログラムＸ
の走行時は特権モードで、プログラムＹ走行時は非特権
モードで動作するよう制御することにより、２階層のメ
モリ保護を実現できる。
【０００６】しかしながら、一般に、走行モードの切り
替えには、処理時間がかかるため、保護されたプログラ
ムと保護されないプログラムの間の呼び出しのために、
かなりのオーバーヘッドを要する、という問題点があ
る．
替えには、処理時間がかかるため、保護されたプログラ
ムと保護されないプログラムの間の呼び出しのために、
かなりのオーバーヘッドを要する、という問題点があ
る．
【０００７】
【発明が解決しようとする課題】したがって、本発明が
解決しようとする課題は、上記問題点を解消し、オーバ
ーヘッドを低減した、仮想空間での２階層のメモリ保護
を実現する装置及び方法を提供することである。
解決しようとする課題は、上記問題点を解消し、オーバ
ーヘッドを低減した、仮想空間での２階層のメモリ保護
を実現する装置及び方法を提供することである。
【０００８】
【課題を解決するための手段】上記課題を解決するため
の手段を提供する本発明は、プログラムと仮想空間領域
にそれぞれに識別子を保持し、プログラムの識別子と仮
想空間領域の識別子が一致するか、あるいは、アクセス
属性として共有を示す識別子が付与されている仮想空間
領域に対して、前記プログラムからのアクセスを許可す
るように制御するものである。本発明においては、走行
するプログラムを、保護されるプログラムから保護され
ないプログラムに、あるいは、保護されないプログラム
から保護されるプログラムに切り替える場合に、前記走
行するプログラムの識別子を、切り替え先のプログラム
の識別子に切り替える。
の手段を提供する本発明は、プログラムと仮想空間領域
にそれぞれに識別子を保持し、プログラムの識別子と仮
想空間領域の識別子が一致するか、あるいは、アクセス
属性として共有を示す識別子が付与されている仮想空間
領域に対して、前記プログラムからのアクセスを許可す
るように制御するものである。本発明においては、走行
するプログラムを、保護されるプログラムから保護され
ないプログラムに、あるいは、保護されないプログラム
から保護されるプログラムに切り替える場合に、前記走
行するプログラムの識別子を、切り替え先のプログラム
の識別子に切り替える。
【０００９】また、本発明は、保護されないプログラム
の走行時には、前記保護されないプログラムに割り付け
られた割り付け領域にのみアクセス可能とされる仮想空
間に切り替え、保護されるプログラムの走行時には、保
護されないプログラムに割り付けられた割り付け領域、
および、保護されるプログラムに割り付けられた割り付
け領域にアクセス可能とされる仮想空間に切り替え制御
する。
の走行時には、前記保護されないプログラムに割り付け
られた割り付け領域にのみアクセス可能とされる仮想空
間に切り替え、保護されるプログラムの走行時には、保
護されないプログラムに割り付けられた割り付け領域、
および、保護されるプログラムに割り付けられた割り付
け領域にアクセス可能とされる仮想空間に切り替え制御
する。
【００１０】
【発明の実施の形態】本発明の実施の形態について説明
する。本発明は、記憶装置の物理アドレスを中央処理装
置が認識するアドレス空間である仮想空間に割り付ける
アドレス変換機構を具備した情報処理装置において、図
２に示すように、二つの仮想空間２０１および２０２を
用意し、プログラムＹの走行時には仮想空間２０１に、
プログラムＸの走行時には仮想空間２０２に、切り替
えを行う。仮想空間２０１は、プログラムＹ割り付け領
域２０３にのみアクセス可能であり、仮想空間２０２
は、プログラムＹ割り付け領域２０４およびプログラム
Ｘ割り付け領域２０５にアクセス可能であるように制御
する。
する。本発明は、記憶装置の物理アドレスを中央処理装
置が認識するアドレス空間である仮想空間に割り付ける
アドレス変換機構を具備した情報処理装置において、図
２に示すように、二つの仮想空間２０１および２０２を
用意し、プログラムＹの走行時には仮想空間２０１に、
プログラムＸの走行時には仮想空間２０２に、切り替
えを行う。仮想空間２０１は、プログラムＹ割り付け領
域２０３にのみアクセス可能であり、仮想空間２０２
は、プログラムＹ割り付け領域２０４およびプログラム
Ｘ割り付け領域２０５にアクセス可能であるように制御
する。
【００１１】これにより、プログラムＹはプログラムＸ
をアクセスすることが不可能であり、図１と同様に、プ
ログラムＸ（保護されるプログラム：特権モード）を、
プログラムＹ（保護されないプログラム：非特権モー
ド）から保護することができ、２階層のメモリ保護を実
現できる。
をアクセスすることが不可能であり、図１と同様に、プ
ログラムＸ（保護されるプログラム：特権モード）を、
プログラムＹ（保護されないプログラム：非特権モー
ド）から保護することができ、２階層のメモリ保護を実
現できる。
【００１２】本発明の情報処理装置は、プログラムと仮
想空間領域のそれぞれに識別子を割り当てて保持する手
段を備え、プログラムの識別子と仮想空間領域の識別子
が一致するか、あるいは、アクセス属性として共有を示
す識別子が付与されている仮想空間領域に対して、前記
プログラムからのアクセスを許可するように制御する。
前記仮想空間上で走行する保護されないプログラムか
ら、保護されるプログラムを呼び出す場合には、保護さ
れないプログラムは、空間切り替え手段を呼び出して保
護されるプログラムを呼び出すための情報を前記空間切
り替え手段に渡し、前記空間切り替え手段は、プログラ
ムの識別子を保護されるプログラムの識別子に設定して
から、前記保護されないプログラムから受け取った情報
を基に、前記保護されるプログラムの処理を呼び出す。
一方、前記仮想空間上で走行する保護されるプログラム
から保護されないプログラムを呼び出す場合、保護され
るプログラムは、前記空間切り替え手段を呼び出して、
保護されないプログラムを呼び出すための情報を前記空
間切り替え手段に渡し、前記空間切り替え手段は、プロ
グラムの識別子を保護されないプログラムの識別子に設
定してから、前記保護されるプログラムから受け取った
情報を基に、保護されないプログラムの処理を呼び出
す。保護されないプログラムと、空間切り替え手段を構
成するプログラムは、共有を示す識別子が付与されてい
る仮想空間領域上で走行される。
想空間領域のそれぞれに識別子を割り当てて保持する手
段を備え、プログラムの識別子と仮想空間領域の識別子
が一致するか、あるいは、アクセス属性として共有を示
す識別子が付与されている仮想空間領域に対して、前記
プログラムからのアクセスを許可するように制御する。
前記仮想空間上で走行する保護されないプログラムか
ら、保護されるプログラムを呼び出す場合には、保護さ
れないプログラムは、空間切り替え手段を呼び出して保
護されるプログラムを呼び出すための情報を前記空間切
り替え手段に渡し、前記空間切り替え手段は、プログラ
ムの識別子を保護されるプログラムの識別子に設定して
から、前記保護されないプログラムから受け取った情報
を基に、前記保護されるプログラムの処理を呼び出す。
一方、前記仮想空間上で走行する保護されるプログラム
から保護されないプログラムを呼び出す場合、保護され
るプログラムは、前記空間切り替え手段を呼び出して、
保護されないプログラムを呼び出すための情報を前記空
間切り替え手段に渡し、前記空間切り替え手段は、プロ
グラムの識別子を保護されないプログラムの識別子に設
定してから、前記保護されるプログラムから受け取った
情報を基に、保護されないプログラムの処理を呼び出
す。保護されないプログラムと、空間切り替え手段を構
成するプログラムは、共有を示す識別子が付与されてい
る仮想空間領域上で走行される。
【００１３】
【実施例】本発明の実施例について図面を参照して以下
に説明する。図３は、本発明の一実施例の構成を示す図
である。図３を参照すると、メモリ（３０１）上には、
保護されるプログラムＸ（３０２）と、保護されないプ
ログラムＹ（３０３）と、空間切り替えプログラムＺ
（３０４）とが格納されており、メモリ（３０１）は、
中央処理装置（３０６）とバス（３０５）によって接続
されている。中央処理装置（３０６）は多重仮想空間機
構（３０７）を備えている。なお、中央処理装置（３０
６）が認識するアドレス空間である仮想空間は、メモリ
（３０１）の物理アドレスにアドレス変換機構（不図
示）で変換される。
に説明する。図３は、本発明の一実施例の構成を示す図
である。図３を参照すると、メモリ（３０１）上には、
保護されるプログラムＸ（３０２）と、保護されないプ
ログラムＹ（３０３）と、空間切り替えプログラムＺ
（３０４）とが格納されており、メモリ（３０１）は、
中央処理装置（３０６）とバス（３０５）によって接続
されている。中央処理装置（３０６）は多重仮想空間機
構（３０７）を備えている。なお、中央処理装置（３０
６）が認識するアドレス空間である仮想空間は、メモリ
（３０１）の物理アドレスにアドレス変換機構（不図
示）で変換される。
【００１４】多重仮想空間機構（３０７）は、プログラ
ムと仮想空間領域にそれぞれ識別子を保持する機能を持
ち、プログラムの識別子と仮想空間領域の識別子が一致
するか、あるいは、仮想空間領域に特殊な共有識別子
「ＳＨＡＲＥ」が付与されている場合に、アクセスを許
可する制御を行う。
ムと仮想空間領域にそれぞれ識別子を保持する機能を持
ち、プログラムの識別子と仮想空間領域の識別子が一致
するか、あるいは、仮想空間領域に特殊な共有識別子
「ＳＨＡＲＥ」が付与されている場合に、アクセスを許
可する制御を行う。
【００１５】図４は、本発明の一実施例におけるプログ
ラムの仮想空間領域への割り付けと、その仮想空間領域
に設定する識別子を示している。
ラムの仮想空間領域への割り付けと、その仮想空間領域
に設定する識別子を示している。
【００１６】仮想空間（４０１）のうち仮想空間領域
（４０２）には、保護されるプログラムＸを割り当て、
識別子「ＩＸ」を設定する。すなわち、プログラムＸ
は、その識別子と同一の識別子「ＩＸ」が設定された仮
想空間領域（４０２）の領域で走行される。
（４０２）には、保護されるプログラムＸを割り当て、
識別子「ＩＸ」を設定する。すなわち、プログラムＸ
は、その識別子と同一の識別子「ＩＸ」が設定された仮
想空間領域（４０２）の領域で走行される。
【００１７】仮想空間領域（４０３）には、空間切り替
えプログラムＺおよび識別子「ＳＨＡＲＥ」を割り当
て、仮想空間領域（４０４）には、保護されないプログ
ラムＹおよび識別子「ＳＨＡＲＥ」を割り当てる。
えプログラムＺおよび識別子「ＳＨＡＲＥ」を割り当
て、仮想空間領域（４０４）には、保護されないプログ
ラムＹおよび識別子「ＳＨＡＲＥ」を割り当てる。
【００１８】図５は、図４に示した本発明の一実施例に
おいて、保護されないプログラムＹから、保護されたプ
ログラムＸの呼び出し処理を模式的に示している。
おいて、保護されないプログラムＹから、保護されたプ
ログラムＸの呼び出し処理を模式的に示している。
【００１９】保護されないプログラムＹの処理（ステッ
プ５０１）のち、ステップ５０２において、一旦、空間
切り替えプログラムＺを呼び出す。その際、プログラム
Ｘ処理を呼び出すための情報をプログラムＺに渡す。
プ５０１）のち、ステップ５０２において、一旦、空間
切り替えプログラムＺを呼び出す。その際、プログラム
Ｘ処理を呼び出すための情報をプログラムＺに渡す。
【００２０】空間切り替えプログラムＺは、プログラム
の識別子をＩＸに設定しておいてから（ステップ５０
３）、ステップ５０４において、保護されないプログラ
ムＹから受け取った情報を基に、プログラムＸ処理を呼
び出す（ステップ５０５）。ステップ５０１〜５０４の
処理は、仮想空間の識別子「ＳＨＡＲＥ」の領域で実行
され、プログラムＸ処理（ステップ５０５）は、仮想空
間の識別子「ＩＸ」の領域で実行される。なお、識別子
「ＳＨＡＲＥ」の仮想空間領域（４０３）で実行される
空間切り替えプログラムＺは、ステップ５０４でのＸ処
理の呼び出しにあたり、オぺレーティングシステムに対
するシステムコール等を介して仮想空間領域（４０２）
に切替えてＸ処理の呼出しを行う。
の識別子をＩＸに設定しておいてから（ステップ５０
３）、ステップ５０４において、保護されないプログラ
ムＹから受け取った情報を基に、プログラムＸ処理を呼
び出す（ステップ５０５）。ステップ５０１〜５０４の
処理は、仮想空間の識別子「ＳＨＡＲＥ」の領域で実行
され、プログラムＸ処理（ステップ５０５）は、仮想空
間の識別子「ＩＸ」の領域で実行される。なお、識別子
「ＳＨＡＲＥ」の仮想空間領域（４０３）で実行される
空間切り替えプログラムＺは、ステップ５０４でのＸ処
理の呼び出しにあたり、オぺレーティングシステムに対
するシステムコール等を介して仮想空間領域（４０２）
に切替えてＸ処理の呼出しを行う。
【００２１】図６は、保護されたプログラムＸから、保
護されないプログラムＹの呼び出しを模式的に示してい
る。
護されないプログラムＹの呼び出しを模式的に示してい
る。
【００２２】まず、保護されたプログラムＸの処理（ス
テップ６０１）のち、ステップ６０２において、一旦空
間切り替えプログラムＺを呼び出す。その際、プログラ
ムＹ処理（６０５）を呼び出すための情報を、空間切り
替えプログラムＺに渡す。
テップ６０１）のち、ステップ６０２において、一旦空
間切り替えプログラムＺを呼び出す。その際、プログラ
ムＹ処理（６０５）を呼び出すための情報を、空間切り
替えプログラムＺに渡す。
【００２３】空間切り替えプログラムＺでは、プログラ
ムの識別子をプログラムＹの識別子「ＩＹ」に変更して
おいてから（ステップ６０３）、ステップ６０４におい
て保護されたプログラムＸから受け取った情報を基に、
プログラムＹ処理を呼び出す（ステップ６０５）。
ムの識別子をプログラムＹの識別子「ＩＹ」に変更して
おいてから（ステップ６０３）、ステップ６０４におい
て保護されたプログラムＸから受け取った情報を基に、
プログラムＹ処理を呼び出す（ステップ６０５）。
【００２４】図５、及び図６に示したように、プログラ
ムＸが動作するときには、プログラムの識別子が「Ｉ
Ｘ」となり、プログラムＹが動作するときにはプログラ
ムの識別子が「ＩＹ」となる。そして、図４に示すよう
に、仮想空間領域の識別子が割り当てられているため、
２階層のメモリ保護を実現できる。すなわち、プログラ
ムＸはプログラム識別子「ＩＸ」で動作するため、仮想
空間領域識別子「ＩＸ」の割り当てられたプログラムＸ
の存在する領域（４０２）、仮想空間領域識別子「ＳＨ
ＡＲＥ」の割り当てられたプログラムＹの存在する領域
（４０４）の両領域をアクセスすることができる。
ムＸが動作するときには、プログラムの識別子が「Ｉ
Ｘ」となり、プログラムＹが動作するときにはプログラ
ムの識別子が「ＩＹ」となる。そして、図４に示すよう
に、仮想空間領域の識別子が割り当てられているため、
２階層のメモリ保護を実現できる。すなわち、プログラ
ムＸはプログラム識別子「ＩＸ」で動作するため、仮想
空間領域識別子「ＩＸ」の割り当てられたプログラムＸ
の存在する領域（４０２）、仮想空間領域識別子「ＳＨ
ＡＲＥ」の割り当てられたプログラムＹの存在する領域
（４０４）の両領域をアクセスすることができる。
【００２５】これに対して、プログラムＹは、プログラ
ム識別子「ＩＹ」で動作するため、仮想空間領域識別子
「ＳＨＡＲＥ」の割り当てられたプログラムＹの存在す
る領域（４０４）はアクセス可能であるが、仮想空間領
域識別子「ＩＸ」の割り当てられたプログラムＸの存在
する領域（４０２）はアクセスできない。
ム識別子「ＩＹ」で動作するため、仮想空間領域識別子
「ＳＨＡＲＥ」の割り当てられたプログラムＹの存在す
る領域（４０４）はアクセス可能であるが、仮想空間領
域識別子「ＩＸ」の割り当てられたプログラムＸの存在
する領域（４０２）はアクセスできない。
【００２６】従来の装置では、保護されたプログラム
（特権モードで走行するプログラム）と、保護されない
プログラム（非特権モードで走行するプログラム）の間
の呼び出しに際して、中央処理装置の走行モードの切り
替えを行っていたが、本実施例においては、プログラム
の識別子を変更することによって、保護されたプログラ
ムと、保護されないプログラムの間の呼び出しが可能と
なる。
（特権モードで走行するプログラム）と、保護されない
プログラム（非特権モードで走行するプログラム）の間
の呼び出しに際して、中央処理装置の走行モードの切り
替えを行っていたが、本実施例においては、プログラム
の識別子を変更することによって、保護されたプログラ
ムと、保護されないプログラムの間の呼び出しが可能と
なる。
【００２７】一般に、走行モードの切り替え（特権モー
ドと非特権モードの切り替え）と、プログラムの識別子
の切り替えでは、走行モードの切り替えの方が処理時間
がかかることが多い。このため、プログラムの識別子の
切り替えを行う本実施例においては、保護されたプログ
ラムと保護されないプログラムの間の呼び出しを高速に
実行することができる。
ドと非特権モードの切り替え）と、プログラムの識別子
の切り替えでは、走行モードの切り替えの方が処理時間
がかかることが多い。このため、プログラムの識別子の
切り替えを行う本実施例においては、保護されたプログ
ラムと保護されないプログラムの間の呼び出しを高速に
実行することができる。
【００２８】
【発明の効果】以上説明したように、本発明によれば、
プログラムの識別子を変更することによって、保護され
たプログラムと保護されないプログラムの間の呼び出し
を可能としており、保護されたプログラムと保護されな
いプログラムの間の呼び出しが従来の方法よりも、高速
に実行することができる、という効果を奏する。
プログラムの識別子を変更することによって、保護され
たプログラムと保護されないプログラムの間の呼び出し
を可能としており、保護されたプログラムと保護されな
いプログラムの間の呼び出しが従来の方法よりも、高速
に実行することができる、という効果を奏する。
【図１】２階層メモリ保護を説明するための図である。
【図２】本発明における２階層メモリ保護を説明するた
めの図である。
めの図である。
【図３】本発明の一実施例の構成を説明するための図で
ある。
ある。
【図４】本発明の一実施例を説明するための図である。
【図５】本発明の一実施例の動作を説明するための図で
ある。
ある。
【図６】本発明の一実施例の動作を説明するための図で
ある。
ある。
１０１ プログラムＸ １０２ プログラムＹ ２０１、２０２ 仮想空間 ２０３、２０４ プログラムＹ割り付け領域 ２０５ プログラムＸ割り付け領域 ３０１ メモリ ３０２ 保護されるプログラムＸ ３０３ 保護されないプログラムＹ ３０４ 空間切り替えプログラム ３０５ バス ３０６ 中央処理装置 ３０７ 多重仮想空間機構 ４０１ 仮想空間 ４０２、４０３、４０４ 仮想空間領域
Claims (13)
- 【請求項１】記憶装置の物理アドレスを中央処理装置が
認識するアドレス空間である仮想空間に割り付けるアド
レス変換機構を具備した情報処理装置において、 プログラムと仮想空間領域にそれぞれに識別子を保持
し、プログラムの識別子と仮想空間領域の識別子が一致
するか、あるいは、アクセス属性として共有を示す識別
子が付与されている仮想空間領域に対して、前記プログ
ラムからのアクセスを許可するように制御する制御手段
を備えたことを特徴とする情報処理装置。 - 【請求項２】前記制御手段は、走行するプログラムを、
保護されるプログラムから保護されないプログラムに、
あるいは、保護されないプログラムから保護されるプロ
グラムに切り替える場合に、前記走行するプログラムの
識別子を、切り替え先のプログラムの識別子に切り替え
る、ことを特徴とする請求項１記載の情報処理装置。 - 【請求項３】記憶装置の物理アドレスを中央処理装置が
認識するアドレス空間である仮想空間に割り付けるアド
レス変換機構を具備した情報処理装置において、 保護されないプログラムの走行時には、前記保護されな
いプログラムに割り付けられた割り付け領域にのみアク
セス可能とされる仮想空間に、保護されるプログラムの
走行時には、保護されないプログラムに割り付けられた
割り付け領域、および、保護されるプログラムに割り付
けられた割り付け領域にアクセス可能とされる仮想空間
に切り替え制御する手段を備えたことを特徴とする情報
処理装置。 - 【請求項４】前記仮想空間上で走行する保護されないプ
ログラムから、保護されるプログラムを呼び出す場合に
は、前記保護されないプログラムは、空間切り替え手段
を呼び出して、前記保護されるプログラムを呼び出すた
めの情報を前記空間切り替え手段に渡し、 前記空間切り替え手段は、プログラムの識別子を、前記
保護されるプログラムの識別子に設定してから、前記保
護されないプログラムから受け取った情報を基に、前記
保護されるプログラムの処理を呼び出す、ことを特徴と
する請求項１記載の情報処理装置。 - 【請求項５】前記仮想空間上で走行する保護されるプロ
グラムから保護されないプログラムを呼び出す場合、前
記保護されるプログラムは、前記空間切り替え手段を呼
び出して、前記保護されないプログラムを呼び出すため
の情報を前記空間切り替え手段に渡し、 前記空間切り替え手段は、プログラムの識別子を、前記
保護されないプログラムの識別子に設定してから、前記
保護されるプログラムから受け取った情報を基に、前記
保護されないプログラムの処理を呼び出す、ことを特徴
とする請求項４記載の情報処理装置。 - 【請求項６】前記保護されないプログラム、及び、前記
空間切り替え手段を構成するプログラムが、共有を示す
識別子が付与されている仮想空間領域上で走行される、
ことを特徴とする請求項４又は５記載の情報処理装置。 - 【請求項７】記憶装置の物理アドレスを中央処理装置が
認識するアドレス空間である仮想空間に割り付けるアド
レス変換機構を具備した情報処理装置の仮想空間のメモ
リ保護方法において、 プログラムと仮想空間領域のそれぞれに識別子を保持
し、プログラムの識別子と仮想空間領域の識別子が一致
するか、あるいは、アクセス属性として共有を示す識別
子が付与されている仮想空間領域に対して、前記プログ
ラムからのアクセスを許可するように制御する、ことを
特徴とする仮想空間のメモリ保護方法。 - 【請求項８】走行するプログラムを、保護されるプログ
ラムから保護されないプログラムに、あるいは、保護さ
れないプログラムから保護されるプログラムに切り替え
る場合に、前記走行するプログラムの識別子を、切り替
え先のプログラムの識別子に切り替える、ことを特徴と
する請求項７記載の仮想空間のメモリ保護方法。 - 【請求項９】記憶装置の物理アドレスを中央処理装置が
認識するアドレス空間である仮想空間に割り付けるアド
レス変換機構を具備した情報処理装置の仮想空間のメモ
リ保護方法において、 保護されないプログラムの走行時には、前記保護されな
いプログラムに割り付けられた割り付け領域にのみアク
セス可能とされる仮想空間に、一方、保護されるプログ
ラムの走行時には、前記保護されないプログラムに割り
付けられた割り付け領域、および、前記保護されるプロ
グラムに割り付けられた割り付け領域にアクセス可能と
される仮想空間に切り替え制御することで、２階層のメ
モリ保護を実現する、ことを特徴とする仮想空間のメモ
リ保護方法。 - 【請求項１０】記憶装置の物理アドレスを中央処理装置
が認識するアドレス空間である仮想空間に割り付けるア
ドレス変換機構を具備した情報処理装置の仮想空間のメ
モリ保護方法において、 プログラムに識別子を割り当てるとともに、仮想空間を
区分した仮想空間領域にそのアクセス属性を規定する識
別子を割り当て、 前記プログラムは、前記プログラムの識別子のアクセス
属性で規定される仮想空間領域がアクセス可能とされ、
これにより、保護されないプログラムは、保護されるプ
ログラムの識別子に対応する仮想空間領域のアクセスが
不可とされ、２階層のメモリ保護を実現する、ことを特
徴とする仮想空間のメモリ保護方法。 - 【請求項１１】保護されないプログラムから保護される
プログラムを呼び出す場合には、一旦、空間切り替えプ
ログラムを呼び出して、保護されるプログラムを呼び出
すための情報を空間切り替えプログラムに渡し、 前記空間切り替えプログラムは、プログラムの識別子
を、保護されるプログラムの識別子に設定してから、前
記保護されないプログラムから受け取った情報を基に、
前記保護されるプログラムの処理を呼び出す、ことを特
徴とする請求項７乃至１０のいずれか一に記載の仮想空
間のメモリ保護方法。 - 【請求項１２】保護されるプログラムから保護されない
プログラムを呼び出す場合、一旦、空間切り替えプログ
ラムを呼び出して、保護されないプログラムを呼び出す
ための情報を空間切り替えプログラムに渡し、 前記空間切り替えプログラムは、プログラムの識別子
を、前記保護されないプログラムの識別子に設定してか
ら、前記保護されるプログラムから受け取った情報を基
に、前記保護されないプログラムの処理を呼び出す、こ
とを特徴とする請求項１１記載の仮想空間のメモリ保護
方法。 - 【請求項１３】前記保護されないプログラム、及び、前
記空間切り替えプログラムが、共有を示す識別子が付与
されている仮想空間領域上で走行される、ことを特徴と
する請求項１１又は１２記載の仮想空間のメモリ保護方
法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000389522A JP2002189633A (ja) | 2000-12-21 | 2000-12-21 | 仮想空間のメモリ保護方法及び装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000389522A JP2002189633A (ja) | 2000-12-21 | 2000-12-21 | 仮想空間のメモリ保護方法及び装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002189633A true JP2002189633A (ja) | 2002-07-05 |
Family
ID=18856050
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000389522A Pending JP2002189633A (ja) | 2000-12-21 | 2000-12-21 | 仮想空間のメモリ保護方法及び装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002189633A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2005052769A1 (ja) * | 2003-11-28 | 2005-06-09 | Matsushita Electric Industrial Co.,Ltd. | データ処理装置 |
| JP2005182774A (ja) * | 2003-11-28 | 2005-07-07 | Matsushita Electric Ind Co Ltd | データ処理装置 |
| JP2007515732A (ja) * | 2003-12-22 | 2007-06-14 | サン・マイクロシステムズ・インコーポレーテッド | コンピューティングシステムにコンフィギュラブルファイヤウォールを提供するための枠組み |
| CN102096642A (zh) * | 2009-12-15 | 2011-06-15 | 佳能株式会社 | 信息处理装置及存储器保护方法 |
| CN102696037A (zh) * | 2009-10-15 | 2012-09-26 | Fts电脑技术有限公司 | 在硬件平台上执行安全相关和非安全相关软件构件的方法 |
-
2000
- 2000-12-21 JP JP2000389522A patent/JP2002189633A/ja active Pending
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101037006B1 (ko) | 2003-11-28 | 2011-05-25 | 파나소닉 주식회사 | 데이터 처리장치 |
| JP2005182774A (ja) * | 2003-11-28 | 2005-07-07 | Matsushita Electric Ind Co Ltd | データ処理装置 |
| US7788487B2 (en) | 2003-11-28 | 2010-08-31 | Panasonic Corporation | Data processing apparatus |
| CN1886712B (zh) * | 2003-11-28 | 2010-09-08 | 松下电器产业株式会社 | 数据处理装置 |
| JP4629416B2 (ja) * | 2003-11-28 | 2011-02-09 | パナソニック株式会社 | データ処理装置 |
| WO2005052769A1 (ja) * | 2003-11-28 | 2005-06-09 | Matsushita Electric Industrial Co.,Ltd. | データ処理装置 |
| JP2007515732A (ja) * | 2003-12-22 | 2007-06-14 | サン・マイクロシステムズ・インコーポレーテッド | コンピューティングシステムにコンフィギュラブルファイヤウォールを提供するための枠組み |
| JP4850073B2 (ja) * | 2003-12-22 | 2012-01-11 | オラクル・アメリカ・インコーポレイテッド | コンフィギュラブルファイヤウォールを利用するシステム、方法、及びコンピュータ読み取り可能な記憶媒体 |
| CN102696037A (zh) * | 2009-10-15 | 2012-09-26 | Fts电脑技术有限公司 | 在硬件平台上执行安全相关和非安全相关软件构件的方法 |
| JP2013507698A (ja) * | 2009-10-15 | 2013-03-04 | エフティーエス コンピューターテクニク ジーエムビーエイチ | 安全性に関連したおよび安全性に関連していないソフトウェア・コンポーネントを１つのハードウェア・プラットフォーム上で実行する方法 |
| JP2015111448A (ja) * | 2009-10-15 | 2015-06-18 | エフティーエス コンピューターテクニク ジーエムビーエイチ | 安全性に関連したおよび安全性に関連していないソフトウェア・コンポーネントを１つのハードウェア・プラットフォーム上で実行する方法 |
| CN102096642A (zh) * | 2009-12-15 | 2011-06-15 | 佳能株式会社 | 信息处理装置及存储器保护方法 |
| US8478960B2 (en) | 2009-12-15 | 2013-07-02 | Canon Kabushiki Kaisha | Information processing apparatus and memory protection method |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6023749A (en) | Object and method for providing efficient multi-user access to shared operating system kernal code using instancing | |
| US7865683B2 (en) | Identifier associated with memory locations for managing memory accesses | |
| US6948034B2 (en) | Method for use of stack | |
| JP2007122305A (ja) | 仮想計算機システム | |
| JPS623359A (ja) | 仮想記憶方式 | |
| US20080046701A1 (en) | Data processing apparatus and method for controlling access to registers | |
| JPH05257811A (ja) | メモリ管理装置 | |
| US7389398B2 (en) | Methods and apparatus for data transfer between partitions in a computer system | |
| US20030177328A1 (en) | Method and apparatus for controlling stack area in memory space | |
| JP2002189633A (ja) | 仮想空間のメモリ保護方法及び装置 | |
| CN112256394B (zh) | 一种进程安全方法、装置、cpu、芯片及计算机设备 | |
| CN112241309B (zh) | 一种数据安全方法、装置、cpu、芯片及计算机设备 | |
| JPS63254544A (ja) | アドレス変換制御方法 | |
| EP3255544B1 (en) | Interrupt controller | |
| US20230376334A1 (en) | Semiconductor device and control method for the same | |
| JP2019535093A (ja) | ワーキングメモリを保護する方法および装置 | |
| JPS6299844A (ja) | アドレス変換装置 | |
| JPH0353336A (ja) | シングルチップマイクロコンピュータ | |
| JPH02113339A (ja) | 仮想計算機制御方式 | |
| JPH07141252A (ja) | データ処理装置 | |
| JPS5957357A (ja) | 記憶装置の多重アクセス方式 | |
| JPS6134632A (ja) | 仮想計算機命令制御方式 | |
| JPH0259825A (ja) | マルチ・タスク・オペレーティングシステムにおけるタスク管理方式 | |
| JPH06309183A (ja) | グラフィックス資源共用アクセス方法および装置 | |
| JPH05151085A (ja) | 仮想メモリ方式計算機システム用プロセツサ |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20041125 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050111 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050314 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050913 |