JP2006523347A5

JP2006523347A5 -

Info

Publication number: JP2006523347A5
Application number: JP2006508658A
Authority: JP
Filing date: 2004-02-04
Publication date: 2007-03-22

Claims

バスを有するデータ処理システム（１０）において周辺装置アクセスを保護する方法であって、
周辺装置（２２または２４）へのアクセスを要求するバス・アクセスを開始するバス・アクセス開始工程と、
バス・アクセスに関連する権限標識子（３７）を出力する権限標識子出力工程と、
権限レベル変更子を出力する権限レベル変更子出力工程と、
選択的調節済み権限標識子（５７）を生成するために権限レベル変更子の値に基づいて権限標識子を選択的に調節する権限標識子調節工程とから成る方法。
周辺装置へのバス・アクセスが許可されるか否かを権限標識子ではなく選択的調節済み権限標識子を用いて判定する選択的調節済み権限標識子判定工程をさらに含む請求項１に記載の方法。
権限レベル変更子は第１のバス・マスタ（１４または１５）に対応することと、
第１のバス・マスタに対応する複数の信頼属性を出力する信頼属性出力工程と、
バス・アクセスが読取アクセスの場合、複数の信頼属性から第１の信頼属性を選択する第１信頼属性選択工程と、
バス・アクセスが読取アクセスの場合、第１のバス・マスタは読取アクセスに対して信頼済みか否かを第１の信頼属性を用いて判定する第１信頼属性判定工程と、
バス・アクセスが書込アクセスの場合、複数の信頼属性から第２の信頼属性を選択する第２信頼属性選択工程と、
バス・アクセスが書込アクセスの場合、第１のバス・マスタは書込アクセスに対して信頼済みか否かを第２の信頼属性を用いて判定する第２信頼属性判定工程とをさらに含む請求項１に記載の方法。
周辺装置がアクセスに対して管理者権限レベルを要求するか否かを判定するために周辺装置に対する１つ以上の権限保護ビット（８２または８６）を出力する権限保護ビット出力工程をさらに含む請求項１に記載の方法。
第１のバス・マスタに対応する１つ以上の信頼属性を出力する信頼属性出力工程と、
第１のバス・マスタは信頼済みバス・マスタか否かを同１つ以上の信頼属性を用いて判定する信頼属性判定工程とをさらに含む請求項１に記載の方法。
周辺装置へのアクセスを要求する第２のバス・アクセスを開始する第２バス・アクセス開始工程と、
第２のバス・アクセスに関連する第２の権限標識子を出力する第２権限標識子出力工程と、
第２の権限レベル変更子を出力する第２権限レベル変更子出力工程と、
第２のバス・マスタに対応する第２の権限レベル変更子の値に基づいて第２の権限標識子を選択的に調節する第２権限標識子調節工程とをさらに含む請求項１に記載の方法。
周辺装置に対する１つ以上の周辺装置信頼属性を出力する周辺装置信頼属性出力工程と、
非信頼バス・マスタから周辺装置へのアクセスが許可される否かを同１つ以上の周辺装置信頼属性を用いて判定する周辺装置信頼属性判定工程とをさらに含む請求項１に記載の方法。
第１のバス・マスタ（１４）、周辺装置（２２または２４）、権限標識子（３７）、調節済み権限標識子（５７）、第１の記憶回路（７０）、および制御回路（４４）から成るデータ処理システムであって、
第１の記憶回路（７０）が第１のバス・マスタに対応する第１の権限レベル変更子を記憶することと、
制御回路（４４）が第１のバス・マスタ、周辺装置、権限標識子、調節済み権限標識子、および第１の記憶回路に接続され、権限標識子を受信し、第１の権限レベル変更子に基づき権限標識子を選択的に調節し、かつ、調節済み権限標識子を出力することとを備えるデータ処理システム。
制御回路に接続された第２のバス・マスタ（１５）と、
第２のバス・マスタに対応する第２の権限レベル変更子を記憶し、かつ制御回路に接続された第２の記憶回路（７４）と、
第２のバス・マスタがバス・アクセスを開始した時、制御回路が権限標識子を受信し、第２の権限レベル変更子に基づき権限標識子を選択的に調節することとをさらに備える請求項８に記載のデータ処理システム。
データ処理システム（１０）において周辺装置アクセスを保護する方法であって、
第１のバス・マスタ（１４）を設ける工程と、
第２のバス・マスタ（１５）を設ける工程と、
周辺装置（２２または２４）へのアクセスを要求する第１のバス・アクセスを開始する第１バス・アクセス開始工程と、
第１のバス・アクセスに関連する第１の権限標識子（３７）を出力する第１権限標識子出力工程と、
第１の権限レベル変更子（７０）を出力する第１権限レベル変更子出力工程と、
第１の選択的調節済み権限標識子（５７）を生成するために第１の権限レベル変更子に基づいて第１の権限標識子を選択的に調節する第１権限標識子調節工程と、
周辺装置へのアクセスを要求する第２のバス・アクセスを開始する第２バス・アクセス開始工程と、
第２のバス・アクセスに関連する第２の権限標識子を出力する第２権限標識子出力工程と、
第２の権限レベル変更子（７４）を出力する第２権限レベル変更子出力工程と、
第２の選択的調節済み権限標識子を生成するために第２の権限レベル変更子に基づいて
第２の権限標識子を選択的に調節する第２権限標識子調節工程とから成る方法。
バスを有するデータ処理システムにおいて周辺装置アクセスを保護する方法であって、
周辺装置（２２または２４）へのアクセスを要求するバス・アクセスを開始するバス・アクセス開始工程と、
第１のバス・マスタ（１４または１５）に対応し、かつ管理者／利用者属性から独立した１つ以上の信頼属性を出力する信頼属性出力工程と、
第１のバス・マスタはバス・アクセスに対する信頼済みバス・マスタか否かを同１つ以上の信頼属性を用いて判定する信頼属性判定工程とから成る方法。