JP3072706B2

JP3072706B2 - データ保護装置及びコンピュータ・システム

Info

Publication number: JP3072706B2
Application number: JP07280705A
Authority: JP
Inventors: ジョン・クラレンス・エンディコット; スティーブン・レスター・ハルター; スティーブン・ジェイ・ムンロー; エリック・エドワード・ヴォルデイル; シン・クー
Original assignee: International Business Machines Corp
Current assignee: International Business Machines Corp
Priority date: 1994-11-09
Filing date: 1995-10-27
Publication date: 2000-08-07
Anticipated expiration: 2015-10-27
Also published as: US5742826A; JPH08212139A; US6549953B1

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はデータ処理分野に関
するものである。更に詳しく云えば、本発明はオブジェ
クト指向プログラミング環境内のオブジェクト・カプセ
ル化に関するものである。

【０００２】

【従来の技術】１９４８年のＥＤＶＡＣコンピュータ・
システムの開発は、屡々、コンピュータ時代の幕開けと
呼ばれている。その時以来、コンピュータ・システムは
近代的な生活様式のあらゆる点に入り込んできている。
この急増の理由は、コンピュータ・システムが種々な仕
事を効率的な態様で遂行する能力である。これらの仕事
を遂行するためにコンピュータ・システムにより使用さ
れる機構が、コンピュータ・プログラムと呼ばれる。

【０００３】コンピュータ・システムそのものと同様
に、コンピュータ・プログラムの開発も何年にもわたっ
て進化してきた。ＥＤＶＡＣシステムは、「ワン・アド
レス」コンピュータ・プログラミング言語と呼ばれるも
のを使用した。この言語は、最も基本的なコンピュータ
・プログラムだけを可能にするものに過ぎなかった。１
９６０年代の間は、コンピュータ・プログラミング言語
における改良は、開発及び保守を管理及び制御すること
が困難であるような大型且つ複雑なコンピュータ・プロ
グラムを導くものであった。

【０００４】そのため、１９７０年代では、焦点は、新
しいプログラミング言語を開発することから離れて、大
型コンピュータのプログラムの増加する複雑性及びコス
トにより良く適応することができるプログラム方法論及
び環境の開発に向けられた。そのような方法論の１つ
は、オブジェクト指向プログラミング（ＯＯＰ）法であ
る。ＯＯＰは、コンピュータ・プログラミングに対する
この方法がコンピュータ・プログラマの生産性を２５倍
も改善することができるという主張を提唱している。そ
のため、ＯＯＰ技法が最初に開発されて以来かなりの時
間が経っているけれども、現在、それは将来性のある方
法と見られている。

【０００５】驚くほどのことではないが、オブジェクト
はＯＯＰ技法にとっては中心である。オブジェクトを、
コンピュータ・システムの必要な仕事を遂行するために
一緒に働く自律的な代行者と考えることができる。単一
のオブジェクトは、そのオブジェクトによって制御され
る情報に関してコンピュータ・システムにより遂行され
る個々のオペレーション又はグループのオペレーション
を表す。オブジェクトのオペレーションは「メソッド・
プログラム」又は単に「メソッド」と呼ばれ、オブジェ
クトにより制御される情報は「オブジェクト・データ」
又は単に「データ」と呼ばれる。メソッド及びオブジェ
クト・データは、そのオブジェクトにおいて「カプセル
化される」といわれる。オブジェクトが他のオブジェク
トに対して作用及び反作用する方法は、それの「振る舞
い」（behavior）であると云われる。コンピュータ・シ
ステムの適切な機能は一緒に働くオブジェクトに依存す
るので、矛盾のない振る舞いを示すことは各オブジェク
トにとって極めて重要である。

【０００６】１つのオブジェクトのメソッドが第２のオ
ブジェクトにより制御されるデータへのアクセスを必要
とする時、それはその第２のオブジェクトのクライアン
トであると考えられる。第２のオブジェクトによって制
御されるデータをアクセスするために、クライアントの
メソッドの１つ（即ち、クライアント・メソッド）は第
２のオブジェクトをコールして、即ち、呼び出して、そ
のオブジェクトによって制御されるデータへのアクセス
を得るであろう。コールされたオブジェクトのメソッド
の１つ（即ち、この場合は、サーバ・メソッド）は、そ
のコールされたオブジェクトによって制御されるデータ
をアクセス又は操作するために使用される。そのコール
されたオブジェクト自身のメソッドへのアクセスを制限
することは、クリティカルなことである。なぜならば、
矛盾のない振る舞いを示す各オブジェクトの能力は、他
のオブジェクトのメソッドがそのデータの直接的なアク
セス又は処理を防ぐためにはそれの能力に依存するため
である。事実、コールされたオブジェクト自身のメソッ
ドにアクセスを制限することは、このカプセル化が守ら
れない場合にＯＯＰ方法論全体が分解するほどクリティ
カルである。

【０００７】

【発明が解決しようとする課題】本発明の主たる目的
は、オブジェクト・データに対するアクセスを、当該オ
ブジェクトのメソッドのみに制限する拡張機構を提供す
ることにある。

【０００８】本発明のもう１つの目的は、複数個のメソ
ッドによるそれらのオブジェクトのオブジェクト・デー
タのみに対するアクセスを可能にする拡張機構を提供す
ることにある。

【０００９】本発明の更にもう１つの目的は、ページ、
セグメント、及び他の同様の所定のメモリ境界よりも小
さいメモリ集合体を基礎にしてアクセスを可能にするこ
とによって、オブジェクト・データに対するアクセス
を、当該オブジェクトのメソッドのみに制限する拡張機
構を提供することにある。

【００１０】本発明の更にもう１つの目的は、オブジェ
クト・データそのものにとって必要なスペースに等しい
サイズのメモリ集合体を基礎にしてアクセスを可能にす
ることによって、オブジェクト・データに対するアクセ
スを、当該オブジェクトのメソッドのみに制限する拡張
機構を提供することにある。

【００１１】

【課題を解決するための手段】本発明は、オブジェクト
によってカプセル化されたメソッドのみに対するオブジ
ェクト・データへのアクセスを制限するために、ハード
ウエアのウインドウ記憶保護コントローラ（ＷＳＰＣ）
及びオブジェクト・カプセル化強制マネージャ（ＯＥＥ
Ｍ）を利用する。本発明の機構だけがオブジェクトによ
ってカプセル化されたデータへのアクセスを否認したり
或いは容認したりできるように、保護を必要とするコン
ピュータ・システムのオブジェクトすべてが基本記憶保
護機構によって保護記憶装置に記憶される。殆どの部分
に対して、各オブジェクトに対するオブジェクト識別子
を、他のすべてのオブジェクトは知っている。それらオ
ブジェクト識別子は、本質的には、記憶装置内のオブジ
ェクトのアドレスである。クライアント・メソッドがＯ
ＥＥＭと最初に対話することなく他のオブジェクトのデ
ータへのアクセスを（即ち、多分、他のオブジェクト識
別子を介して）得ようとする場合、そのアクセスは基本
記憶保護機構によって否認されるであろう。

【００１２】１つのオブジェクトのメソッド（即ち、ク
ライアント）が第２のオブジェクト内のカプセル化され
たデータをアクセス又は操作したい時、それはオブジェ
クト識別子（オブジェクトＩＤ又はＯＩＤとしても示さ
れる）をＯＥＥＭに供給する。そこでＯＥＥＭはオブジ
ェクト識別子、オブジェクトの長さ、及びクライアント
のアクセス許可（例えば、読取り許可及び書込み許可）
を取り、それらをＷＳＰＣ内の特別なレジスタにロード
する。（本発明はオブジェクトのアドレス範囲を描写す
るためにオブジェクト識別子及びオブジェクト長を利用
するけれども、汎用性を失うことなく他の機構が使用可
能であることは、当業者には明らかであろう）。そこ
で、ＯＥＥＭはコールされたオブジェクトの適切なメソ
ッドを呼び出す。このメソッドがコールされたオブジェ
クト内のカプセル化されたデータをアクセスしようとす
る場合、ＷＳＰＣは、アクセスされるべきデータがオブ
ジェクト識別子により識別されたオブジェクトによって
実際にカプセル化されること及びアクセスのタイプ（即
ち、読取り及び書込み）が特定のクライアントに対する
許可された活動であることを検証する。

【００１３】リクエストされたアクセスが、そのコール
されたオブジェクトによって実際にカプセル化されたデ
ータに対して行われ、そのアクセスのタイプが、この特
定のクライアントに対する許可された活動である場合、
ＷＳＰＣは基本記憶保護機構を無効にし（override）、
そのリクエストされたアクセスが進行するのを可能にす
る。しかし、リクエストされたアクセスが、そのコール
されたオブジェクトによってカプセル化されてないデー
タに対して行われる場合、又はリクエストされたアクセ
スのタイプが、この特定のクライアントに対して許可さ
れてない活動である場合、ＷＳＰＣは、基本記憶保護機
構がそのリクエストされたアクセスを否認することを可
能にする。

【００１４】

【発明の実施の形態】図１は、本発明のコンピュータ・
システムのブロック図を示す。その好適な実施例のコン
ピュータ・システムは、拡張ＩＢＭＡＳ／４００中型
コンピュータ・システムである。しかし、当業者には明
らかなように、本発明の機構及び装置は、コンピュータ
・システムが複雑なマルチ・ユーザ計算装置であるかど
うか関係なく、或いは、テレビジョン又はオーブン電子
レンジのような個人使用の電子機器において見られる組
込み型のプロセッサであるかどうかに関係なく、すべて
のコンピュータ・システムに等しく適用できる。図１に
示されるように、コンピュータ・システム１００は、シ
ステム・バス１５０を介してデータ記憶装置１４０及び
端末インターフェース１４５に接続されたメイン処理装
置又は中央処理装置（ＣＰＵ）１０５を含む。ＣＰＵ１
０５は、更に、ウインドウ記憶保護コントローラ（ＷＳ
ＰＣ）１５５を含むように示される。ＷＳＰＣ１５５は
本発明によって使用される機構の１つであり、オブジェ
クト内のカプセル化されたデータをアクセス又は操作す
るように働く特殊なメソッドのみにオブジェクト・デー
タへのアクセスを制限する。端末インターフェース１４
５は、システム管理責任者及びコンピュータ・プログラ
マが、通常は、プログラム可能なワークステーションを
介してコンピュータ・システム１００と通信することを
可能にする。図１に示されたシステムは単一のメインＣ
ＰＵ及び単一のシステム・バスしか持たないけれども、
多数のメインＣＰＵ及び多数のＩ／Ｏバスを持ったコン
ピュータ・システムにも本発明が等しく適用できること
は勿論である。同様に、好適な実施例のバスは典型的な
結線分岐（multidrop）バスであるけれども、双方向通
信をサポートする任意の接続手段が使用可能である。

【００１５】データ記憶装置１４０はオブジェクト・カ
プセル化強制マネージャ（ＯＥＥＭ）１１０、オブジェ
クト１１５、及びオペレーティング・システム１３５を
含む。好適な実施例のオブジェクト１１５は、データ１
１６及びメソッド１１８を含むように示されているが、
オブジェクト・データ及びメソッド・プログラムが別々
に記憶されるＯＯＰ環境にも本発明が等しく適用できる
ことは勿論である。データ記憶装置１４０は単体として
示されるけれども、データ記憶装置１４０が種々の装置
より成るものでよいこと、及び図示のすべてのプログラ
ム及びファイルが必ずしも何れかの装置に含まれる必要
がないことは勿論である。例えば、ＯＥＥＭ１１０及び
オペレーティング・システム１３５は、一般には、実行
のために一次メモリにロードされるであろうし、一方、
ソース・データ・ファイルは、一般には、磁気的又は光
学的ディスク記憶装置に記憶されるであろう。

【００１６】Ａ．「高レベル概説」図２、図４、及び図５は、ＯＥＥＭ１１０及びＷＳＰＣ
１５５の「高レベル概説」を示すために使用される。前
述のように、クライアント・メソッドはサーバ・メソッ
ドをコールし、即ち、呼び出し、それらが実行するよう
設計されたタスクを遂行する。このステップは図２のブ
ロック２００に示される。クライアント・メソッドがサ
ーバ・メソッドを呼び出したい時には、それは、先ず、
ＯＥＥＭ１１０をコールする。好適な実施例では、ＯＥ
ＥＭ１１０に対するコールはクライアント機構に「コン
パイル・イン」される。しかし、当業者には明らかなよ
うに、ＯＥＥＭ１１０に制御を送る任意の機構が使用可
能である。ＣＰＵ１０５に含まれたすべてのレジスタを
含むコンピュータ・システム１００の資源すべてに対す
るアクセスに特権レベル機構が与えられる。しかし、ク
ライアント・メソッド及びサーバ・メソッドはユーザ機
構と考えられる。特権レベル機構と違って、ユーザ機構
は、コンピュータ・システム１００の資源へのアクセス
を得るために特権レベル機構をコール、即ち、呼び出さ
なければならない。

【００１７】本発明は、ＯＥＥＭ１１０だけがＷＳＰＣ
１５５のレジスタへのアクセスを持つという事実に依存
するので、ＯＥＥＭ１１０が特権レベル機構であること
及びクライアント・メソッド及びサーバ・メソッドが特
権レベル機構でないことは意味あることである。しか
し、当業者には明らかなように、ユーザ機構（時によっ
ては、問題状態機構、ユーザ状態機構、或いはアプリケ
ーション状態機構と呼ばれることがある）の対照となる
特権レベル機構（時によっては、特権モード機構、スー
パバイザ・モード機構、或いはカーネル・モード機構と
呼ばれることがある）という概念はその分野では良く知
られている。従って、当業者には明らかなように、或る
に対して特殊な許可を付与するために及び他のに対して
同じ許可を否認するために使用される特殊な手段に関係
なく、本発明はすべてのコンピュータ・システムに等し
く適用できる。

【００１８】クライアント・メソッドがＯＥＥＭ１１０
を呼び出す時、ＯＥＥＭ１１０は、クライアント・プロ
グラムがコールしたいオブジェクトのオブジェクトＩＤ
及び必要となるかもしれない他のパラメータを受信する
（図２のブロック２０５）。そこで、ＯＥＥＭ１１０は
そのオブジェクトＩＤをＷＳＰＣ１５５の適切なウイン
ドウ記憶保護レジスタ対の下位レジスタにロードする
（ブロック２１０）。前述のように、クライアント・メ
ソッドはユーザ機構であり、それだけでは、ＷＳＰＣ１
５５のレジスタに対するアクセスを持たない。図４はＷ
ＳＰＣ１５５のフロント・エンド回路の概略図である。
図示のように、好適な実施例は、ＷＳＰＣ１５５が４つ
のウインドウ記憶保護レジスタ対（即ち、ウインドウ記
憶保護レジスタ対３１０、３２０、３３０、及び３４
０）を含むことを必要とする。４つのウインドウ記憶保
護レジスタ対の選択は設計上の選択である。本明細書を
読む場合、当業者には明らかなように、本発明の精神及
び技術範囲内で他の変更が可能である。各ウインドウ保
護レジスタ対は、更に、下位レジスタ（即ち、下位レジ
スタ３１５、３２５、３３５、及び３４５）及び上位レ
ジスタ（即ち、上位レジスタ３１３、３２３、３３３、
及び３４３）を含む。この「高レベル概説」のために、
前述の「適切な」レジスタはウインドウ記憶保護レジス
タ対３１０である。従って、ＯＥＥＭ１１０によって使
用される下位レジスタは下位レジスタ３１５となろう。

【００１９】図２を再び参照すると、ＯＥＥＭ１１０
は、次に、組合せマスクを計算し、クライアント・メソ
ッドのリクエストを処理するサーバ・メソッドのアクセ
ス許可を確認する（ブロック２１５）。組合せマスクは
ＯＩＤにより識別されたオブジェクトの長さを表し、ア
クセス許可は、サーバ・メソッドが遂行を許されたオペ
レーション（例えば、読取り又は書込み）を定義する。
クライアント・メソッドのアクセス許可及びコールされ
たオブジェクトの長さを決定するために選択された特定
の手段は本発明にとって重要ではない。そこで、ＯＥＥ
Ｍ１１０は組合せマスクをＷＳＰＣ１５５の上位レジス
タ（即ち、このケースでは、図４の上位レジスタ３１
３）にロードする（ブロック２２０）。ブロック２２５
において、ＯＥＥＭ１１０は適切なサーバ・メソッドを
選択し、それを呼び出す。一旦、制御がサーバ・メソッ
ドに渡されると、そのサーバ・メソッドは、ＯＩＤによ
って識別されたオブジェクト内のカプセル化されたデー
タをアクセスしようとする。その結果、その試みられた
アクセスと関連したメモリ・アドレス（データ記憶装置
１４０内のアドレス）がＷＳＰＣ１５５へ供給される
（図４の３００参照）。

【００２０】かくて、供給されたアドレスのオフセット
部分と長さマスクとの積（ＡＮＤゲート３１７）がその
アドレスのセグメントＩＤ部分と結合される。（ＡＳ／
４００アドレシング・ストラクチャはセグメント化アド
レシングを使用してアドレス変換コストを小さくしてい
るけれども、当業者には明らかなように、セグメント化
されてないグローバル反転ページ・テーブル、或いは２
又は３レベル仮想インデックス・ページ・テーブルのよ
うな他のアドレシング技法が本発明の精神及び技術範囲
から逸脱することなく使用可能である）。そこで、この
値は下位レジスタ３１５に予めロードされたＯＩＤと比
較される（即ち、比較回路３１９によって）。その供給
されたアドレスがそのＯＩＤにより識別されたオブジェ
クトが占めるメモリ・スペース（即ち、ＯＩＤ＋オブジ
ェクトの長さ）内にある場合、ＷＳＰヒット０として示
された比較回路３１９の出力は論理的１である。供給さ
れたアドレスがＯＩＤにより識別されたオブジェクトが
占めるメモリ・スペース内にない場合、比較回路３１９
の出力は論理的０である。この「高レベル概説」のため
に、ＷＳＰヒット０は論理的１に等しいものと仮定す
る。

【００２１】図５は、ＷＳＰＣ１５５のバック・エンド
回路の概略図である。ＷＳＰヒット０はＯＲゲート３５
０に対する入力となり、それを介してインバータ３５２
及びＡＮＤ／ＯＲ複合ゲート３５４に送られる。ＯＲゲ
ート３５０の出力は論理的１であるので、それの出力及
びＡＮＤ／ＯＲ複合ゲート３５４に対する関連の入力は
論理的１になるであろう。ページ・テーブル保護違反
（ＰＴＰＶ）フラッグ３５３が基本記憶保護機構によっ
て発生される。前述のように、保護を要求するオブジェ
クトが基本記憶保護機構によって保護記憶装置に記憶さ
れるので、ＰＴＰＶフラッグ３５３の値はいつも論理的
１となるであろう。

【００２２】ＡＮＤ／ＯＲ複合ゲート３５４に対する最
後の入力はＡＮＤ／ＯＲ複合ゲート３６０によって発生
される。ＡＮＤ／ＯＲ複合ゲート３６０の出力はインバ
ータ３５８及び３６４を介してＡＮＤ／ＯＲ複合ゲート
３５６及び３６２から、及び命令デコード・フラッグ・
ロード３６６及びストア３６８から取り出される。図示
のように、ＷＳＰヒット（ＨＩＴ）０はＡＮＤ／ＯＲ複
合ゲート３５６及び３６２に対する入力でもある。ＯＥ
ＥＭ１１０によって上位レジスタ３１３に予めロードさ
れた読取り許可及び書込み許可は、ＡＮＤ／ＯＲ複合ゲ
ート３５６及び３６２に対する入力（それぞれ、ＷＳＰ
ＲＥＧ０ｒビット及びＷＳＰＲＥＧ０ｗビットと
して示される）でもある。この高レベル概説のために、
サーバ・メソッドは読取り保護及び書込み保護の両方を
与えられているものと仮定する。従って、ＷＳＰＲＥ
Ｇ０ｒビット及びＷＳＰＲＥＧ０ｗビットは共に
論理的１の値を有するであろう。命令デコード・フラッ
グ・ロード３６６及びストア３６８はクライアント・メ
ソッドによって遂行されることを求められている特定の
オペレーション（即ち、ロード＝読取り、ストア＝書込
み）を表す。この例では、クライアント・オブジェクト
は読取り許可及び書込み許可の両方を持っているので、
命令デコード・フラッグの値は無関係である（即ち、そ
れらフラッグの値は「ドントケア（ＤＯＮ'ＴＣＡＲ
Ｅ）」である。しかし、サーバ・メソッドが読取り許可
なしに読み取ろうとする時、又は書込み許可なしに書き
込もうとする時、それらの値は重要になる。

【００２３】ＷＳＰＲＥＧ０ｒビットおよびＷＳＰ
ヒット０の両方が論理的１の値を有するので、ＡＮＤ／
ＯＲ複合ゲート３５６の出力も同様に論理的１となるで
あろう。インバータ３５８は、ＡＮＤ／ＯＲ複合ゲート
３６０への入力が論理的０となるようにこの信号を反転
する。そこで、全体として、ＡＮＤ／ＯＲ複合ゲート３
５４に対する４つの入力値は次のようになる。即ち、ＰＴＰＶフラッグ３５３＝論理的１；インバータ３５２の出力＝０；ＷＳＰヒット０＝１；ＡＮＤ／ＯＲ複合ゲート３６０の出力＝０

【００２４】ＡＮＤ／ＯＲ複合ゲート３５４へのこれら
入力は、ＡＮＤ／ＯＲ複合ゲート３５４から論理的０の
出力を生じさせる。論理的０の出力は本質的には基本記
憶保護機構（即ち、この機構の状態がＰＴＰＶフラッグ
３５３として識別される）を無効にする。それは、ＯＩ
Ｄによって識別されたオブジェクト内のカプセル化され
たデータをアクセスすることを、サーバ・メソッドが許
されたことを意味する。換言すれば、本発明は、サーバ
・メソッドが「アクセス・ウインドウ」内のカプセル化
されたデータに対するアクセスを得ることができるよう
に、ＯＩＤによって識別されたオブジェクトを通してそ
の「アクセス・ウインドウ」をオープンする。図２を再
び参照すると、ブロック２３５において、ＯＥＥＭ１１
０はこの結果を知る。サーバ・メソッドがＯＩＤにより
識別されたオブジェクト内のカプセル化されたデータを
アクセスし終わった後、ブロック２４５において、サー
バ・メソッドは制御をＯＥＥＭ１１０に戻す。ブロック
２５０では、ＯＥＥＭ１１０は、ＷＳＰＣ１５５を実質
的に動作不能にするニル（Ｎｉｌｌ）・マスクを上位レ
ジスタ３１３にロードする。そこで、ＯＥＥＭ１１０は
コールしたクライアント・メソッドに制御及びすべての
適切なパラメータを戻す。

【００２５】Ｂ．「詳細な例」図３及び図６乃至図１８は、オブジェクト・カプセル化
を効率的に強制するために本発明の機構を働かせる方法
の詳細例を与えるために使用される。図３は、５つの例
示的なオブジェクトを含むデータ記憶装置１４０の一部
分を示す。一般に、これらのオブジェクト２６０、２６
５、２７０、２７５、及び２８０の各々は、データ及び
メソッドより成る。一層詳細に説明すると、クライアン
ト・オブジェクト２６０は、データ及びクライアント・
メソッドより成り、一方、サーバ・オブジェクト２６
５、２７０、２７５、及び２８０の各々は、データ及び
それぞれの単一のサーバ・メソッドＡ、Ｂ、Ｃ、及びＤ
より成る。オブジェクト２６０、２６５、２７０、２７
５、及び２８０の各々は、単一のメソッド・プログラム
しか含まないものとして示されるけれども、当業者には
明らかなように、本発明は任意の数のメソッドを含むオ
ブジェクトにも等しく適用できる。図３には、開始アド
レス及び終了アドレス、並びにサーバ・メソッド２６
５、２７０、２７５、及び２８０の各々の長さも示され
ている。例えば、サーバ・オブジェクト２６５の開始ア
ドレス２６６は＃２３４５６７８９０１２３４５６０で
あり、終了アドレス２６８は＃２３４５６７０１２３４
５７Ｆであり、長さ２６７は３２バイト（Ｂ）である。
「＃」記号と共に本明細書において示されるすべての値
が基数１６（即ち、１６進数）であることに留意して欲
しい。

【００２６】Ｃ．「メソッドＡがサーバ・オブジェクト
２６５内のカプセル化されたデータをアクセスする」この詳細な例のために、クライアント・オブジェクト２
６０は、サーバ・オブジェクト２６５のメソッドＡ（以
後、メソッドＡ）を呼出してサーバ・オブジェクト２６
５内のカプセル化されたデータへのアクセスを間接的に
得ることを望んでいるものと仮定する。前述のように、
これは、ＯＥＥＭ１１０をメソッドＡによって呼び出さ
せるであろう。図６に示されるように、ＯＥＥＭ１１０
は、サーバ・オブジェクト２６５に対するＯＩＤ（即
ち、開始アドレス２６６）を下位レジスタ３１５にロー
ドするであろう。そこで、ＯＥＥＭ１１０は長さ２６７
に対する適切な長さマスクを計算し、メソッドＡの読取
り及び書込み許可を確認するであろう。しかる後、ＯＥ
ＥＭ１１０は、そのマスク及びそれら許可を上位レジス
タに３１３にロードするであろう（図６参照）。図１８
に示されるように、長さが３２バイト（Ｂ）であるオブ
ジェクトに対する適切な長さマスクは＃ＦＦＦＦＦＥ０
である。この詳細な例のために、メソッドＡは読取り許
可及び書込み許可の両方を有するものと仮定する。当業
者には明らかなように、クライアント・メソッド及びサ
ーバ・メソッドの読取り許可及び書込み許可を決定する
ために使用される特定の手段は本発明にとっては重要で
はない。

【００２７】ＯＥＥＭ１１０は、ＷＳＰレジスタ対３１
０を適切にロードした後、メソッドＡに制御を移す。そ
こで、メソッドＡはサーバ・オブジェクト２６５内のカ
プセル化されたデータをアクセスしようとするであろ
う。メソッドＡがサーバ・オブジェクト２６５内のカプ
セル化されたデータをアクセスしようとするので、メソ
ッドＡによって使用されるアドレスは、＃２３４５６７
８９０１２３４５６０乃至＃２３４５６７８９０１２３
４５７Ｆの範囲内の何処かとなるであろう。従って、オ
フセットと長さマスクとの積（即ち、ＡＮＤゲート３１
７の出力）は＃１２３４５６０となるであろう。そのア
ドレスは、セグメントＩＤと結合された時、＃２３４５
６７８９０１２３４５６０となるであろう。そこで、こ
の値は、下位レジスタ３１５に含まれたＯＩＤに、比較
回路３１９の使用を通して比較される。このケースで
は、それらの値は一致する。それは、比較回路３１９の
出力（ＷＳＰヒット０）が論理的１であることを意味す
る。

【００２８】図７を参照すると、ＷＳＰヒット０はＯＲ
ゲート３５０に対する入力になり、そのＯＲゲートを通
してインバータ３５２及びＡＮＤ／ＯＲ複合ゲート３５
４へ送られる。ＯＲゲート３５０の出力は論理的１であ
るので、それの出力及びＡＮＤ／ＯＲ複合ゲート３５４
への関連入力は論理的１になるであろう。前述のよう
に、ＰＴＰＶフラッグ３５３はいつも論理的１になるで
あろう。この場合、ＷＳＰヒット０並びにＷＳＰＲＥ
Ｇ０ｒビット及びＷＳＰＲＥＧ０ｗビットはすべ
て論理的１に等しいので、インバータ３５８及び３６４
の出力は共に論理的０になるであろう。勿論、これは、
ＡＮＤ／ＯＲ複合ゲート３５４に対する最後の入力が論
理的０になることを意味する。そこで、全体としては、
ＡＮＤ／ＯＲ複合ゲート３５４に対する４つの入力値は
次のようになる。即ち、ＰＴＰＶフラッグ３５３＝論理的１；インバータ３５２の出力＝０；ＷＳＰヒット０＝１；ＡＮＤ／ＯＲ複合ゲート３６０の出力＝０

【００２９】ＡＮＤ／ＯＲ複合ゲート３５４に対するこ
れらの入力の結果、ＡＮＤ／ＯＲ複合ゲート３５４から
論理的０の出力が生じる。「高レベル概説」において述
べたように、論理的０の出力は基本記憶保護機構を無効
にし、メソッドＡがサーバ・オブジェクト２６５内のカ
プセル化されたデータをアクセスするよう進行すること
を許す。

【００３０】Ｃ．「メソッドＡがサーバ・オブジェクト
２６５の範囲外のデータをアクセスしようとする」この例のために、何らかの未知の理由（例えば、手違い
又は不正手段）で、メソッドＡがサーバ・オブジェクト
２６５の範囲外のデータをアクセスしようとしたと仮定
する。図８に示されるように、下位レジスタ３１０及び
上位レジスタ３１３内の値は同じままである。メソッド
Ａによって使用されるアドレスは、＃２３４５６７８９
０１２３４５６０乃至＃２３４５６７８９０１２３４５
７Ｆの範囲外である＃２３４５６７８９０１２３４５８
０であると仮定する。従って、オフセットと長さマスク
との積（即ち、ＡＮＤゲート３１７の出力）は＃１２３
４５８０になるであろう。そのアドレスは、セグメント
ＩＤと結合される時、＃２３４５６７８９０１２３４５
８０になるであろう。そこで、この値は、下位レジスタ
３１５に含まれたＯＩＤに、比較回路３１９の使用を通
して比較される。このケースでは、それらの値は一致せ
ず、それは、比較回路３１９の出力（ＷＳＰヒット０）
が論理的０であることを意味する。

【００３１】図９に示されるように、サーバ・オブジェ
クト２６５内のカプセル化されてないデータをアクセス
しようとするメソッドＡの試みは、ＡＮＤ／ＯＲ複合ゲ
ート３５４に対する次のような４つの入力値を生じさせ
る。即ち、ＰＴＰＶフラッグ３５３＝論理的１；インバータ３５２の出力＝１；ＷＳＰヒット０＝０；ＡＮＤ／ＯＲ複合ゲート３６０の出力＝１

【００３２】ＡＮＤ／ＯＲ複合ゲート３５４に対するこ
れら入力の結果、ＡＮＤ／ＯＲ複合ゲート３５４から論
理的１の出力が生ずる。論理的１の出力は基本記憶保護
機構を無効にしない。従って、メソッドＡはサーバ・オ
ブジェクト２６５の範囲外のデータをアクセスすること
を禁止され、それによって、カプセル化を維持する。記
憶保護例外がＯＥＥＤ１１０によって取り上げられ、そ
して処理される。ＡＳ／４００の例外処理方法において
は、このケースでは第１レベル割込みハンドラと考えら
れるＯＥＥＭ１１０はプロセス状態を保管し、第２レベ
ル割込みハンドラ（図示されていない）に制御を移す。
第２レベル割込みハンドラは、それがその例外を直接処
理することができるかどうかを決定する。それが否定さ
れる場合、第２レベル割込みハンドラは第３レベル割込
みハンドラに制御を送る。第３レベル割込みハンドラが
その例外を処理できない場合、プロセス（このケースで
は、メソッドＡ）は終了させられる。以上は好適な例外
処理方法であるけれども、当業者には明らかなように、
本発明の精神及び技術範囲を逸脱することなく他の例外
処理方法が可能である。

【００３３】Ｅ．「メソッドＡがサーバ・オブジェクト
２７０のメソッドＢを呼び出す」この例を続けると、メソッドＡは、サーバ・オブジェク
ト２７０内のカプセル化されたデータへのアクセスを間
接的に得るために、サーバ・オブジェクト２７０のメソ
ッドＢ（以下、メソッドＢと呼ぶ）を呼び出すことを望
んでいるものと仮定する。これは、ＯＥＥＭをメソッド
Ｂによって呼び出させる。図１０に示されるように、Ｏ
ＥＥＭ１１０は、サーバ・オブジェクト２７０に対する
ＯＩＤ（即ち、開始アドレス２７２）を適切な下位レジ
スタへロードさせるであろう。しかし、メソッドＡに対
するクライアント・メソッド２６２のオリジナル・コー
ルのため、ＷＳＰレジスタ対３１０は使用中であるの
で、ＯＥＥＭ１１０は、メソッドＡからメソッドＢへの
コールのためにＷＳＰレジスタ対３２０を使用するであ
ろう。この時、ＯＥＥＭ１１０は長さ２７３に対する適
切な長さマスクを計算し、メソッドＢの読取り許可及び
書込み許可を確認する。そこで、ＯＥＥＭ１１０は、そ
のマスク及びそれら許可を上位レジスタ３２３にロード
するであろう（図１０参照）。図１８に示されるよう
に、長さが２５６バイト（Ｂ）であるオブジェクトに対
する適切な長さマスクは＃ＦＦＦＦＦ００である。この
詳細な例のために、メソッドＢは読取り許可及び書込み
許可の両方を有するものと仮定する。

【００３４】ＯＥＥＭ１１０は、ＷＳＰレジスタ対３２
５を適切にロードした後、制御をメソッドＢに戻す。そ
こで、メソッドＢはサーバ・オブジェクト２７０内のカ
プセル化されたデータをアクセスしようとする。メソッ
ドＢがサーバ・オブジェクト２７０内のカプセル化され
たデータをアクセスしようとするので、メソッドＢによ
り使用されたアドレスは、＃０１２３４５６７８９ＡＢ
ＣＤ００乃至＃０１２３４５６７８９ＡＢＣＤＦＦの範
囲内の何処かとなるであろう。従って、そのオフセット
と長さマスクとの積（即ち、ＡＮＤゲート３２７の出
力）は＃９ＡＢＣＤ００になるであろう。そのアドレス
は、セグメントＩＤと結合される時、＃２３４５６７８
９ＡＢＣＤ００になる。そこで、この値は下位レジスタ
３１５に含まれたＯＩＤに、比較回路３１９の使用を通
して比較される。このケースでは、それらの値は一致
し、それは、比較回路３１９の出力（ＷＳＰヒット１）
が論理的１であることを意味する。この時点では、メソ
ッドＢによって与えられるアドレスがサーバ・オブジェ
クト２６５のメモリ・スペース内でないためにＷＳＰヒ
ット０が論理的０になることに注意することが重要であ
る。

【００３５】図１１に示されるように、サーバ・オブジ
ェクト２７０内のカルセル化されたデータをアクセスし
ようとする試みの結果、ＡＮＤ／ＯＲ複合ゲート３５４
に対する４つの入力は次のようになる。即ち、ＰＴＰＶフラッグ３５３＝論理的１；インバータ３５２の出力＝０；ＷＳＰヒット０＝１；ＡＮＤ／ＯＲ複合ゲート３６０の出力＝０

【００３６】前述のように、ＡＮＤ／ＯＲ複合ゲート３
５４へのこれら入力はＡＮＤ／ＯＲ複合ゲート３５４か
ら論理的０の出力を生じさせる。論理的０の出力は、基
本記憶保護機構を無効にし、それによって、メソッドＢ
がサーバ・オブジェクト２７０内のカプセル化されたデ
ータへのアクセスを進めることを可能にする。この時点
では、メソッドＢによって与えられるアドレスがサーバ
・オブジェクト２６５のメモリ・スペース内でないため
にＷＳＰヒット０が論理的０になることに注意すること
が重要である。しかし、メソッドＢがサーバ・オブジェ
クト２６５のメモリ・スペース内のアドレスを与えた場
合、ＷＳＰヒット０は論理的１になったであろうし、そ
れによって、メソッドＢがサーバ・オブジェクト２７０
内のカプセル化されたデータと同様にサーバ・オブジェ
クト２６５内のカプセル化されたデータをアクセスする
ことを可能にしたであろう。メソッド・プログラムが１
つの明確なメソッド・プログラム・コール又は一連のメ
ソッド・プログラム・コール（即ち、メソッド・プログ
ラムが他のメソッド・プログラムをコールし、他のメソ
ッド・プログラムが更に他のメソッド・プログラムをコ
ールする等々）の一部分として呼び出される限り、その
コールされたメソッド・プログラムは、そのコールを開
始したオブジェクト又はその一連の呼出しの一部分であ
るオブジェクト内のカプセル化されたデータをアクセス
することができる。本発明のこの特徴は、メソッド・プ
ログラム・コールの一部分として参照することによって
送られたデータをメソッド・プログラムがアクセスする
ことを可能にするため重要である。

【００３７】Ｆ．「メソッドＢがサーバ・オブジェクト
２７５のメソッドＣを呼び出す」この例を続けると、今、メソッドＢが、サーバ・オブジ
ェクト２７５内のカプセル化されたデータへのアクセス
を間接的に得るために、サーバ・オブジェクト２７０の
メソッドＣを呼び出したいものと仮定する。これも、同
様に、ＯＥＥＭ１１０をメソッドＣによって呼び出させ
る。図１２に示されるように，ＯＥＥＭ１１０は、サー
バ・オブジェクト２７５に対するＯＩＤ（即ち、開始ア
ドレス２７６）を適切な下位レジスタにロードするであ
ろう。しかし、ＷＳＰレジスタ対３１０及び３２０がメ
ソッドＡ及びメソッドＢに対する前のコールのために使
用中であるので、ＯＥＥＭ１１０は、メソッドＢからメ
ソッドＣへのコールに対してＷＳＰレジスタ対３３０を
使用するであろう。この時、ＯＥＥＭ１１０は長さ２７
７に対する適切な長さマスクを計算し、メソッドＣの読
取り許可及び書込み許可を確認する。そこで、ＯＥＥＭ
１１０はそのマスク及び許可を上位レジスタ３３３にロ
ードするであろう（図１２参照）。図１８に示されるよ
うに、１２８バイト（Ｂ）の長さのオブジェクトに対す
る適切な長さマスクは＃ＦＦＦＦＦ８０である。この詳
細な例のために、メソッドＣは許可を読み取るがそれを
書き込むことはしない。

【００３８】ＷＳＰレジスタ対３３０を適切にロードし
た後、ＯＥＥＭ１１０はメソッドＣに制御を戻す。そこ
で、メソッドＣは、サーバ・オブジェクト２７５内のカ
プセル化されたデータをアクセスしようとするであろ
う。メソッドＣがサーバ・オブジェクト２７５内のカプ
セル化されたデータをアクセスしようとするので、メソ
ッドＣによって使用されるアドレスは、＃０１２３４５
６７８９ＡＢＣＥ００乃至＃０１２３４５６７８９ＡＢ
ＣＥ７Ｆの範囲内のどこかになるであろう。従って、そ
のオフセットと長さマークとの積（即ち、ＡＮＤゲート
３３７の出力）は＃９ＡＢＣＥ００となるであろう。そ
のアドレスは、セグメントＩＤと結合される時、＃０１
２３４５６７８９ＡＢＣＥ００になる。そこで、この値
は下位レジスタ３３５に含まれたＯＩＤに、比較回路３
３９の使用を通して比較される。このケースでは、それ
ら値は一致し、それは、比較回路３３９の出力（ＷＳＰ
ヒット２）が論理的１であることを意味する。この時点
では、メソッドＣによって与えられるアドレスがサーバ
・オブジェクト２６５又はサーバ・オブジェクト２７０
のメモリ・スペース内でないためにＷＳＰヒット０及び
ＷＳＰヒット１が論理的０になることに注意することが
重要である。

【００３９】しかし、メソッドＣがサーバ・オブジェク
ト２６５又はサーバ・オブジェクト２７０のメモリ・ス
ペース内のアドレスを与えた場合、ＷＳＰヒット０又は
ＷＳＰヒット１（場合によって）は論理的１になったで
あろうし、それによって、メソッドＣがサーバ・オブジ
ェクト２７５内のカプセル化されたデータと同様にサー
バ・オブジェクト２６５及びサーバ・オブジェクト２７
０内のカプセル化されたデータをアクセスすることを可
能にしたであろう。メソッド・プログラムが１つの明確
なメソッド・プログラム・コール又は一連のメソッド・
プログラム・コールの一部分として呼び出される限り、
そのコールされたメソッド・プログラムは、そのコール
を開始したオブジェクト又はその一連の呼出しの一部分
であるオブジェクト内のカプセル化されたデータをアク
セスすることができる。前述のように、本発明のこの特
徴は、メソッド・プログラム・コールの一部分として参
照することによって送られたデータをメソッド・プログ
ラムがアクセスすることを可能にするため重要である。

【００４０】次に図１３を参照すると、このケースで
は、メソッドＣは読取り許可を持っているが書込み許可
を持っていないので、命令デコード・フラッグ・ロード
３６６及びストア３６８が働き始める。「高レベル概
説」において述べたように、ＡＮＤ／ＯＲ複合ゲート３
６０の出力はＡＮＤ／ＯＲ複合ゲート３５６及び３６２
からの出力を受けるインバータ３５８及び３６４から、
並びに命令デコード・フラッグ・ロード３６６及びスト
ア３６８から取り出される。命令デコード・フラッグ・
ロード３６６及びストア３６８は、メソッドＣによって
遂行されるよう求められた特定のオペレーション（即
ち、ロード＝読取り及びストア＝書込み）を表す。この
例では、メソッドＣは読取り許可を持つが書込み許可を
持たない。ＷＳＰＲＥＧ２ｒビットを生じさせると
論理的１になるであろうし、ＷＳＰＲＥＧ２ｗビッ
トを生じさせると論理的０になるであろう。これは、イ
ンバータ３５８の出力が論理的０になり、インバータ３
６４の出力が論理的１になるであろう。従って、ストア
・フラッグ３６８の値は重要となる。メソッドＣがサー
バ・オブジェクト２７５内のカプセル化されたデータ
（即ち、許可された活動）を読み取ろうとする場合、Ａ
ＮＤ／ＯＲ複合ゲート３５４に対する４つの入力値は次
のようになる。即ち、ＰＴＰＶフラッグ３５３＝論理的１；インバータ３５２の出力＝０；ＷＳＰヒット１＝１；ＡＮＤ／ＯＲ複合ゲート３６０の出力＝０

【００４１】勿論、前述のように、これらの値はＡＮＤ
／ＯＲ複合ゲート３５４から論理的０の出力を生じさせ
る。その論理的０の出力は、基本記憶保護機構を無効に
し、それによって、メソッドＣがサーバ・オブジェクト
２７５内のカプセル化されたデータへのアクセスを進め
ることを可能にする。

【００４２】しかし、メソッドＣがサーバ・オブジェク
ト２７５によりカプセル化されたデータ（即ち、禁止さ
れた活動）を修正しようとする場合、ＡＮＤ／ＯＲ複合
ゲート３５４に対する４つの入力値は次のようになる。
即ち、ＰＴＰＶフラッグ３５３＝論理的１；インバータ３５２の出力＝０；ＷＳＰヒット１＝１；ＡＮＤ／ＯＲ複合ゲート３６０の出力＝１

【００４３】ＡＮＤ／ＯＲ複合ゲート３５４へのこれら
入力はＡＮＤ／ＯＲ複合ゲート３５４から論理的１の出
力を生じさせる。前述のように、論理的１の出力は基本
記憶保護機構を無効にするであろう。従って、メソッド
Ｃはサーバ・オブジェクト内のカプセル化されたデータ
を修正することを禁止されるであろう。

【００４４】Ｇ．「メソッドＣがサーバ・オブジェクト
２８０のメソッドＤを呼び出す」この例を続けると、メソッドＣは、サーバ・オブジェク
ト２８０内のカプセル化されたデータへのアクセスを間
接的に得るためにサーバ・オブジェクト２８０のメソッ
ドＤ（以下、単にメソッドＤと呼ぶ）を呼び出すことを
望むものと仮定する。これは、ＯＥＥＭ１１０をメソッ
ドＤによって呼び出させる。図１４に示されるように、
ＯＥＥＭ１１０は、サーバ・オブジェクト２８０に対す
るＯＩＤ（即ち、開始アドレス２８１）を適切な下位レ
ジスタにロードするであろう。しかし、メソッドＡ、メ
ソッドＢ、及びメソッドＣに対する前のコールのために
ＷＳＰレジスタ対３１０、３２０、及び３３０は使用中
であるので、ＯＥＥＭ１１０はメソッドＣからメソッド
ＤへのコールのためにＷＳＰレジスタ対３４０を使用す
るであろう。この時、ＯＥＥＭ１１０は長さ２８３に対
する適切な長さマスクを計算し、メソッドＤの読取り許
可及び書込み許可を確認する。そこで、ＯＥＥＭ１１０
は上位レジスタ３４３にそのマスク及びそれら許可をロ
ードするであろう（図１４参照）。図１８に示されるよ
うに、長さが８Ｋバイトのオブジェクトに対する適切な
長さマスクは＃ＦＦＦＥ０００である。この例のため
に、メソッドＤは書込み許可を持つが、読取り許可を持
たないものと仮定する。

【００４５】ＯＥＥＭ１１０は、ＷＳＰレジスタ対３４
０をロードした後、メソッドＤに制御を戻す。そこで、
メソッドＤは、サーバ・オブジェクト２８０内のカプセ
ル化されたデータをアクセスしようとするであろう。メ
ソッドＤがサーバ・オブジェクト２８０内のカプセル化
されたデータをアクセスしようとするので、メソッドＤ
によって使用されるアドレスは、＃２３４５６７８９０
１２３２０００乃至＃２３４５６７８９０１２３３３Ｆ
ＦＦ内のどこかになるであろう。従って、そのオフセッ
ト及び長さマスクの積（即ち、ＡＮＤゲート３４７の出
力）は＃１２３２０００になるであろう。そのアドレス
は、セグメントＩＤと結合される時、＃２３４５６７８
９０１２３２０００になる。そこで、この値は下位レジ
スタ３２５に含まれたＯＩＤに、比較回路３４９の使用
を通して比較される。このケースでは、それら値は一致
し、それは、比較回路３４９の出力（ＷＳＰヒット３）
が論理的１であることを意味する。

【００４６】次に、図１５を参照する。このケースで
は、メソッドＤは書込み許可を持っているが読取り許可
を持っていないので、命令デコード・フラッグ・ロード
３６６及びストア３６８が再び作用し始める。この例で
は、メソッドＤは書込み許可を有するが読取り許可を持
たず、ＷＳＰＲＥＧ２ｗビットを論理的１にさせ、
ＷＳＰＲＥＧ２ｒビットを論理的０にさせる。これ
は、インバータ３６４の出力が論理的０であること及び
インバータ３５８の出力が論理的１であることを意味す
る。従って、読取りフラッグ３６６の値は重要となる。
メソッドＤがサーバ・オブジェクト２８０内のカプセル
化されたデータを修正しようとする（即ち、許可された
アクティビティを行おうとする）場合、ＡＮＤ／ＯＲ複
合ゲート３５４に対する４つの入力値は次のようにな
る。即ち、ＰＴＰＶフラッグ３５３＝論理的１；インバータ３５２の出力＝０；ＷＳＰヒット１＝１；ＡＮＤ／ＯＲ複合ゲート３６０の出力＝０

【００４７】勿論、前述のように、これらの値は基本記
憶保護機構を無効にする論理的０の出力をＡＮＤ／ＯＲ
複合ゲート３５４から生じさせ、それによって、メソッ
ドＤがサーバ・オブジェクト２７５内のカプセル化され
たデータの修正を進めることを可能にする。

【００４８】しかし、メソッドＡがサーバ・オブジェク
ト２８０内のカプセル化されたデータを読取ろうとする
（即ち、禁止されたアクティビティを行おうとする）場
合、ＡＮＤ／ＯＲ複合ゲート３５４に対する４つの入力
値は次のようになる。即ち、ＰＴＰＶフラッグ３５３＝論理的１；インバータ３５２の出力＝０；ＷＳＰヒット１＝１；ＡＮＤ／ＯＲ複合ゲート３６０の出力＝１

【００４９】ＡＮＤ／ＯＲ複合ゲート３５４へのこれら
入力は、ＡＮＤ／ＯＲ複合ゲート３５４から論理的１の
出力を生じさせる。前述のように、論理的１の出力は基
本記憶保護機構を無効にするものではない。従って、メ
ソッドＤは、サーバ・オブジェクト２８０内のカプセル
化されたデータを読み取ることを禁止されるであろう。

【００５０】Ｈ．「レジスタ・オーバフロー条件」前述のように、好適な実施例における４つのＷＳＰレジ
スタ対の使用は設計上の選択である。この時点で、メソ
ッドＤが更に別のメソッド、即ち、メソッドＥ（図示さ
れてない）をコールするものである場合、好適な実施例
のレジスタ管理方法は、ＷＳＰレジスタ対３１０の内容
をデータ記憶装置１４０に保管させることを必要とする
であろう。そこで、ＯＥＥＭ１１０はメソッドＥに対す
るコールを処理するためにＷＳＰレジスタ対３１０を使
用するであろう。しかし、当業者には明らかなように、
本発明の精神及び技術範囲内にはたの多くのレジスタ管
理方法が存在する。例えば、オーバフロー状態を処理す
るために特別の動的レジスタが割り振り可能であり、或
いは、コールされたメソッドがそれら４つのレジスタ対
の１つを既に占めてしまったかどうかを決定するように
ＯＥＥＭ１１０が拡張可能である。

【００５１】Ｉ．「メソッドＤが制御をメソッドＣに戻
す」最後に、メソッドＤは制御をメソッドＣに戻すものと仮
定し、メソッドＣはサーバ・オブジェクト２７５以外の
サーバ・オブジェクト内のカプセル化されたデータをア
クセスしようとしているものと仮定する。図１６は、上
位レジスタがニル・マスクを含んでいる（即ち、そのレ
ジスタは０しか含んでいない）ことを示す。ＯＥＥＭ１
１０は、各データ・アクセスの終了時に上位レジスタ
（即ち、このケースでは、上位レジスタ３４３）にニル
・マスクを配置する。換言すれば、各メソッド・コール
の終了時に、ＯＥＥＭ１１０はＣＰＵ１０５を通して制
御を再開し、ニル・マスクを特定の上位レジスタにロー
ドし、制御をメソッド・プログラム（即ち、このケース
では、メソッドＣ）に戻す。勿論、ニル・マスクはＷＳ
Ｐヒット３を論理的０にさせる。この時点で、メソッド
Ｃは、ＯＥＥＭ１１０を通してメソッドＤを最初に呼び
出さずにサーバ・オブジェクト２８０内のカプセル化さ
れたデータをアクセスしようとするものと仮定する。図
１７に示されるように、このアクセスは許可されないで
あろう。ＷＳＰヒット０、ＷＳＰヒット１、ＷＳＰヒッ
ト２、及びＷＳＰヒット３がすべて論理的０に等しいと
いうことは、インバータ３５３の出力が論理的１になる
ことを意味する。そこで、ＡＮＤ／ＯＲ複合ゲート３５
４に対する４つの入力値は次のようになる。即ち、ＰＴＰＶフラッグ３５３＝論理的１；インバータ３５２の出力＝１；ＷＳＰヒット１＝０；ＡＮＤ／ＯＲ複合ゲート３６０の出力＝１

【００５２】論理的１の出力は基本記憶保護機構を無効
にしない。従って、メソッドＣはサーバ・オブジェクト
２８０内のカプセル化されたデータをアクセスすること
を禁止されるであろう。

【００５３】

【発明の効果】本発明によって、オブジェクト・データ
に対するアクセスを、当該オブジェクトのメソッドのみ
に制限することが可能になる。

【図面の簡単な説明】

【図１】好適な実施例のコンピュータ・システムを示
す。

【図２】本発明のオブジェクト・カプセル化強制マネー
ジャの流れ図を示す。

【図３】好適な実施例に従った例示オブジェクトを示
す。

【図４】本発明のウインドウ記憶保護コントローラの概
略図を示す。

【図５】本発明のウインドウ記憶保護コントローラの概
略図を示す。

【図６】本発明のウインドウ記憶保護コントローラの概
略図を示す。

【図７】本発明のウインドウ記憶保護コントローラの概
略図を示す。

【図８】本発明のウインドウ記憶保護コントローラの概
略図を示す。

【図９】本発明のウインドウ記憶保護コントローラの概
略図を示す。

【図１０】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１１】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１２】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１３】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１４】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１５】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１６】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１７】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１８】種々な長さのオブジェクトに対する適切な長
さバイトを示す。

───────────────────────────────────────────────────── フロントページの続き (72)発明者スティーブン・レスター・ハルターアメリカ合衆国ミネソタ州、ロチェスター、シックスス・ストリート・エス・ダブリュ 523 (72)発明者スティーブン・ジェイ・ムンローアメリカ合衆国ミネソタ州、ロチェスター、サーティ・サード・ストリート・エヌ・ダブリュ 1320 (72)発明者エリック・エドワード・ヴォルデイルアメリカ合衆国ミネソタ州、ロチェスター、セカンド・ストリート・エヌ・ダブリュ、4321 (72)発明者シン・クーアメリカ合衆国ミネソタ州、ロチェスター、バイリィ・サミット・ドライブ・エス・ダブリュ 2127 (56)参考文献特開平６−236300（ＪＰ，Ａ) 特公昭49−33423（ＪＰ，Ｂ１) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 12/14 G06F 9/06 G06F 9/44

Claims

(57)【特許請求の範囲】

【請求項１】コンピュータ・システムに記憶された第１
オブジェクトと、前記第１オブジェクトと関連した第１オブジェクト・デ
ータ及び少なくとも１つの第１メソッド・プログラム
と、オブジェクト・カプセル化強制マネージャ及びウインド
ウ記憶保護コントローラを含む記憶保護機構とを備え、前記記憶保護機構が、前記第１オブジェクト・データへ
のアクセスを第１の許可されたメソッド・プログラムの
みに制限することによって前記第１オブジェクトのカプ
セル化を強制し、前記第１の許可されたメソッド・プログラムが、少なく
とも１つのメソッド・プログラムを含む１組のメソッド
・プログラムであり、前記第１メソッド・プログラムが、前記第１の許可され
たメソッド・プログラムに含まれ、前記第１の許可されたメソッド・プログラムが、一連の
メソッド・プログラム・コールと関連した第２メソッド
・プログラムを含み、前記一連のメソッド・プログラム・コールが、少なくと
も前記第１メソッド・プログラム及び前記第２メソッド
・プログラムを含み、前記第２メソッド・プログラムが、第２オブジェクトと
関連し、前記第２オブジェクトと関連した第２オブジェ
クト・データをアクセスすることを許され、第２の許可
されたメソッド・プログラムの１つであり、前記第２の許可されたメソッド・プログラムが、少なく
とも１つのメソッド・プログラムを含む１組のメソッド
・プログラムであり、前記第１の許可されたメソッド・プログラムが、前記第
１オブジェクト・データ以外のデータをアクセスするこ
とを許されず、前記第２の許可されたメソッド・プログラムが、前記第
１オブジェクト・データ及び前記第２オブジェクト・デ
ータ以外のデータをアクセスすることを許されず、前記第１の許可されたメソッド・プログラム及び前記第
２の許可されたメソッド・プログラムが、それぞれと関
連したアクセス許可に基づいてアクセスを制限されるこ
とを特徴とするデータ保護装置。
【請求項２】前記オブジェクト・カプセル化強制マネー
ジャが、前記第１の許可されたメソッド・プログラム及
び前記第２の許可されたメソッド・プログラムに対する
第１アクセス・ウインドウをオープンするための手段を
含み、前記第１アクセス・ウインドウが、データ記憶装置内の
ロケーション及びサイズにおいて前記第１オブジェクト
に対応した第１アドレス範囲であることを特徴とする請
求項１記載のデータ保護装置。
【請求項３】前記オブジェクト・カプセル化強制マネー
ジャが、前記第２の許可されたメソッド・プログラムに
対する第２アクセス・ウインドウをオープンするための
手段を含み、前記第２アクセス・ウインドウが、前記データ記憶装置
内のロケーション及びサイズにおいて前記第２オブジェ
クトに対応した第２アドレス範囲であることを特徴とす
る請求項２記載のデータ保護装置。
【請求項４】前記ウインドウ記憶保護コントローラが、
下位レジスタ及び上位レジスタより成る少なくとも１つ
のウインドウ記憶保護レジスタ対を含むことを特徴とす
る請求項３記載のデータ保護装置。
【請求項５】前記オブジェクト・カプセル化強制マネー
ジャが、前記下位レジスタにオブジェクトＩＤをロード
するための手段及び前記上位レジスタに組合せマスクを
ロードするための手段を含み、前記オブジェクトＩＤが、前記第１オブジェクトの開始
アドレスであり、前記組合せマスクが、前記第１オブジェクトの長さの２
進表示と結合されたアクセス許可であることを特徴とす
る請求項４記載のデータ保護装置。
【請求項６】中央処理装置と、データ記憶装置と、少なくとも１つのシステム・バスと、前記データ記憶装置に記憶された第１オブジェクトと、前記第１オブジェクトと関連した少なくとも１つの第１
メソッド・プログラムと、オブジェクト・カプセル化強制マネージャ及びウインド
ウ記憶保護コントローラを含む記憶保護機構とを備え、前記記憶保護機構が、前記第１オブジェクト・データへ
のアクセスを第１の許可されたメソッド・プログラムの
みに制限することによって前記第１オブジェクトのカプ
セル化を強制し、前記第１の許可されたメソッド・プログラムが、少なく
とも１つのメソッド・プログラムを含む１組のメソッド
・プログラムであり、前記第１メソッド・プログラムが、前記第１の許可され
たメソッド・プログラムに含まれ、前記第１の許可されたメソッド・プログラムが、一連の
メソッド・プログラム・コールと関連した第２メソッド
・プログラムを含み、前記一連のメソッド・プログラム・コールが、少なくと
も前記第１メソッド・プログラム及び前記第２メソッド
・プログラムを含み、前記第２メソッド・プログラムが、第２オブジェクトと
関連し、前記第２オブジェクトと関連した第２オブジェ
クト・データをアクセスすることを許され、第２の許可
されたメソッド・プログラムの１つであり、前記第２の許可されたメソッド・プログラムが、少なく
とも１つのメソッド・プログラムを含む１組のメソッド
・プログラムであり、前記第１の許可されたメソッド・プログラムが、前記第
１オブジェクト・データ以外のデータをアクセスするこ
とを許されず、前記第２の許可されたメソッド・プログラムが、前記第
１オブジェクト・データ及び前記第２オブジェクト・デ
ータ以外のデータをアクセスすることを許されず、前記第１の許可されたメソッド・プログラム及び前記第
２の許可されたメソッド・プログラムが、それぞれと関
連したアクセス許可に基づいてアクセスを制限されるこ
とを特徴とするコンピュータ・システム。
【請求項７】前記オブジェクト・カプセル化強制マネー
ジャが、前記第１の許可されたメソッド・プログラム及
び前記第２の許可されたメソッド・プログラムに対する
第１アクセス・ウインドウをオープンするための手段を
含み、前記第１アクセス・ウインドウが、前記データ記憶装置
内のロケーション及びサイズにおいて前記第１オブジェ
クトに対応した第１アドレス範囲であることを特徴とす
る請求項６記載のコンピュータ・システム。
【請求項８】前記オブジェクト・カプセル化強制マネー
ジャが、前記第２の許可されたメソッド・プログラムに
対する第２アクセス・ウインドウをオープンするための
手段を含み、前記第２アクセス・ウインドウが、前記データ記憶装置
内のロケーション及びサイズにおいて前記第２オブジェ
クトに対応した第２アドレス範囲であることを特徴とす
る請求項７記載のコンピュータ・システム。
【請求項９】前記ウインドウ記憶保護コントローラが、
下位レジスタ及び上位レジスタより成る少なくとも１つ
のウインドウ記憶保護レジスタ対を含むことを特徴とす
る請求項８記載のコンピュータ・システム。
【請求項１０】前記オブジェクト・カプセル化強制マネ
ージャが、前記下位レジスタにオブジェクトＩＤをロー
ドするための手段及び前記上位レジスタに組合せマスク
をロードするための手段を含み、前記オブジェクトＩＤが、前記第１オブジェクトの開始
アドレスであり、前記組合せマスクが、前記第１オブジェクトの長さの２
進表示と結合されたアクセス許可であることを特徴とす
る請求項９記載のコンピュータ・システム。