JPH01106244A - 仮想記憶装置のデータ保護検査方法 - Google Patents

仮想記憶装置のデータ保護検査方法

Info

Publication number
JPH01106244A
JPH01106244A JP62264131A JP26413187A JPH01106244A JP H01106244 A JPH01106244 A JP H01106244A JP 62264131 A JP62264131 A JP 62264131A JP 26413187 A JP26413187 A JP 26413187A JP H01106244 A JPH01106244 A JP H01106244A
Authority
JP
Japan
Prior art keywords
processing
read
information
access
write
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP62264131A
Other languages
English (en)
Other versions
JPH0738175B2 (ja
Inventor
Kenji Isane
健治 井實
Takashi Fujisaki
隆 藤崎
Takeshi Kitahara
北原 毅
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP62264131A priority Critical patent/JPH0738175B2/ja
Publication of JPH01106244A publication Critical patent/JPH01106244A/ja
Publication of JPH0738175B2 publication Critical patent/JPH0738175B2/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Landscapes

  • Storage Device Security (AREA)
  • Memory System Of A Hierarchy Structure (AREA)

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概 要〕 仮想記憶装置に関し、 リード・モデファイ・ライト命令に対するアクセス不可
の決定を速やかに行い、計算機システム全体の処理速度
低下を回避することを目的とし、所定の命令コード列を
デコードして生成された、論理アドレスとデータの処理
を規定する処理情報とに基づいて、所定のアドレス変換
テーブルを参照し、該論理アドレスを実アドレスに変換
するとともに、該実アドレスに関連付けられたアクセス
保護情報を前記処理情報により検査して、記憶媒体上0
実アト〒で示されたデータに対する処理 。
の可否を決定し、可の場合にのみ、データに対する処理
を実行する仮想記憶装置において、前記処理情報が読み
出し書き込み処理(リード・モデファイ・ライト処理)
を示すとき、アクセス保護情報に対する検査を読み出し
と書き込みの双方について行い、検査の結果、書き込み
あるいは読み出しについてアクセス保護がなされていた
場合には、記憶媒体上の実アドレスに記憶されたデータ
に対する処理を禁止する禁止手段を備えて構成する。
〔産業上の利用分野〕
本発明は、計算機システム等の仮想記憶装置に関し、詳
しくiよ、所定実アドレス上のデータに対してリード・
モデファイ・ライト命令を実行するに際し、該データの
“「読み出し不可」あるいは「書き込み不可」のプロテ
クション保護を一度に検査して命令の中止決定を速やか
に行い、計算機システム全体の処理速度低下を回避した
仮想記憶装置に関する。
、 近時、複数のユーザが各々異なった応用プログラム
を実行可能ないわゆるマルチユーザ、マルチタスキング
環境対応の計算機システムが普及しつつある。このよう
なシステムでは、応用プログラムや制御プログラム等の
増大につれて、大きな記憶スペースを必要とするため、
従来からの実記憶、すなわち、ハードウェアとして記憶
空間が存在し、物理アドレス(あるいは実アドレス:フ
ィジカルアドレスFA)で参照される実記↑aに代えて
、アーキテクチャ上の論理アドレス(ロジカルアドレス
LA)によって表される仮想の記tα空間を採用するこ
とにより、マルチユーザ、マルチタスキングで必要とさ
れる大容量記憶を経済的に解決している。
ところで、共通の記憶空間をマルチユーザ、マルチタス
キングで使用する場合、全ての応用プログラムに共通な
データと、プライベートなデータが同一の記憶空間に存
在することとなり、プライベートなものについては、他
の応用プログラムからのアクセスに対して保護する必要
がある。このため、アクセス保護機構が設けられる。
〔従来の技術〕
従来のこの種のアクセス保護機構を備えた仮想記憶装置
としては、例えば、次のようなものがある。すなわち、
論理アドレスに従ってアドレス変換テーブルを参照し、
記憶媒体上の実アドレス変換を行うとともに、この実ア
ドレスで示された記憶媒体上の記憶データのプロテクシ
ョン情報を検査する。記憶データは予め記憶媒体のRA
M、ROMといったハード的な要素や、応用プログラム
の実行レベルなどを考慮して「読み出し不可」や「書き
込み不可」なくのプロテクション情報が与えられて記憶
媒体上に格納されており、プロテクション情報は、プロ
テクションされた記憶媒体上の実アドレスとともに、ア
ドレス変換テーブルに格納されている。
今、1つの命令コードをデコードした結果、論理アドレ
スとデータ処理を規定する処理情報(例えば、リード処
理)が生成された場合、生成された論理アドレスから実
アドレスへの変換が行われるとともに、実アドレスのプ
ロテクション情報が検査される。例えば、プロテクショ
ン情報が「読み出し不可」のときには、該当するデータ
に対してアクセス保護がなされているとし、命令の実行
を中止して予め規定された例外処理を実行する。
このように、記憶媒体上のデータのプロテクション情報
を検査することにより、このデータに対する応用プログ
ラムのアクセス権の有無を知ることができ、データの無
断アクセスを防止することができる。
〔発明が解決しようとする問題点〕
しかしながら、このような従来の仮想記憶装置にあって
は、実アドレスに示されたデータのプロテクション情報
の検査に際し、「読み出し不可」および「書き込み不可
」の何れか一方について、それぞれ個別に行う構成とな
っていたため、例えば、リード・モデファイ・ライト命
令が実行された場合、まず、「読み出し不可」を検査し
てこれが可であればリード処理を行い、リード処理の終
了後、「書き込み不可」を検査してこれが可であればラ
イト処理を行うといった2段階処理を要していた。した
がって、仮に「書き込み不可」のときは、処理の2段階
目にならないと、リード・モデファイ・ライト命令に対
するアクセス保護の有無を知ることができず、アクセス
不可決定までの時間が長いといった問題点があり、この
場合、計算機システム全体の処理速度を低下させる。
本発明は、このような問題点に鑑みてなされたもので、
リード・モデファイ・ライト命令を実行するに際し、記
憶媒体上の所定の実アドレスに対する「読み出し不可」
および「書き込み不可」のアクセス保護情報の双方を一
度で検査することにより、リード・モデファイ・ライト
処理の場合のアクセス不可の決定を速やかに行い、計算
機システム全体の処理速度低下を回避することを目的と
する。
〔問題点を解決するための手段〕
本発明では、上記目的を達成するため、所定の命令コー
ド列をデコードして生成された、論理アドレスとデータ
の処理を規定する処理情報とに基づいて、所定のアドレ
ス変換テーブルを参照し、該論理アドレスを実アドレス
に変換するとともに、該実アドレスに関連付けられたア
クセス保護情報を前記処理情報により検査して、記憶媒
体上の実アドレスで示されたデータに対する処理の可否
を決定し、可の場合にのみ、データに対する処理を実行
する仮想記憶装置において、前記処理情報が読み出し書
き込み処理(リード・モデファイ・ライト処理)を示す
とき、アクセス保護情報に対する検査を読み出しと書き
込みの双方について行い、検査の結果、書き込みあるい
は読み出しについてアクセス保護がなされていた場合に
は、記憶媒体上の実アドレスに記憶されたデータに対す
る処理を禁止する禁止手段を備えて構成している。
〔作 用〕
本発明では、リード・モデファイ・ライト命令を実行す
るに際し、記憶媒体上の所定の実アドレスに対する「読
み出し不可」および「書き込み不可」のアクセス保護情
報の双方が一度で検査される。
したがって、「書き込み不可」の場合のアクセス不可の
決定が速やかに行われ、 その結果、計算機システム全体の処理速度の低下が回避
される。
〔実施例〕
以下、本発明を図面に基づいて説明する。
第1〜3図は本発明に係る仮想記憶装置の一実施例を示
す図であり、計算機システムに適用した例である。
まず、構成を説明する。第1図において二1は計算機シ
ステムである。計算機システムlはデコーダ部2、演算
部3、仮想記憶管理部4、記憶制御部6および記憶部7
を有し、 デコーダ部2は、記憶部7からフェッチされた命令コー
ド列をデコードし、論理アドレス(以下、LAという)
、データの処理を規定(例えば、リード処理、ライト処
理、リード・モデファイ・ライト処理)する処理情報(
以下、リード・モデファイ・ライト処理を例としてRM
Wと略す)、演算部fI!EUなどを生成する。
演算部3はデコーダ部2からのEUや記憶部7から読み
出されたデータ情報りなどに基づいて、所定の演算処理
を実行し、処理結果を記憶部7や図示しないI10装置
などに転送する。
仮想記憶管理部4は、禁止手段としての機能を有し、後
述の変換テーブルTBLを参照しながらデコーダ部2か
らのLAを実アドレス(以下、FAと略す)に変換する
とともに、との変換に際し、変換テーブルTBL上のF
Aに関連付けられたプロテクション情報PRT(後述す
る)を参照し、実行を開始した処理に対するアクセス権
の有無を検査して、アクセス可否の検査結果(以下、E
XAと略する)をデコーダ部2や記憶制御部6に出力す
る。
例えば、実行開始の処理がリード・モデファイ・ライト
処理の場合、「読み出し不可」と「書き込み不可」の双
方について一度で検査を行い、リード・モデファイ・ラ
イト処理を続行するか否かの決定を速やかに行うように
している。
記憶制御部6は仮想記憶管理部4からのEXAがアクセ
ス可のとき、記憶部7のFAをアクセスし、例えば、リ
ード・モデファイ・ライト処理の場合には、記憶部7の
FAに対して読み出し処理を行った後、引き続いてFA
に対し新たなデータの凹き込みを行う。FAから読み出
されたデータ情報りはデコーダ部2や演算部3などに転
送され、それぞれの処理に供される。
記憶部7は、ROM、RAMSDRAMなどの記憶媒体
を含んで構成され、全ての記憶領域に対して物理的な実
アドレスFAが付与されている。
なお、領域の一部は変換テーブル(アドレス変換テーブ
ル)TBLとして確保され、このTBL内には記憶部7
の実アドレスFA情報と、このFAに関連付けられた「
読み出し不可」や「書き込み不可」等のプロテクション
情報(アクセス保護情報)PRTが予め格納されている
第2図は、仮想記憶管理部4を中心とした構成を示す図
である。仮想記憶管理部4はアドレス変換部8およびア
クセス権検査部9を含んで構成され、アドレス変換部8
はデコーダ部2からのLAに従って変換テーブルTBL
を参照し、LA→FAへの変換を行うとともに、変換さ
れたFAに関連付けられてTBL内に格納されたプロテ
クション情報PRTに基づいてアクセス権検査情報AC
Cを生成する。アクセス権検査部9はデコーダ部2から
のRMWとアドレス変換部8からのACCに従って、ア
クセス権の有無を検査する。例えば、現在実行が開始さ
れた処理がリード・モデファイ・ライト処理であること
をRMWが示している場合で、かつ、ACCが読み出し
不可あるいは書き込み不可を示しているときには、検査
結果EXAをアクセス不可とし、このEXAをデコーダ
部2のリード・モデファイ・ライト等の命令処理解読部
2aに伝達するとともに、記憶制御部6にも伝達する。
次に、作用を説明する。
第3図はリード・モデファイ・ライト処理における動作
流れを示す図である。
第3図において、まず、P、で命令コード列がデコーダ
部2に取り込まれ、デコードされてLAとRMWが生成
される。なお、このとき、RMWはリード・モデファイ
・ライト処理であることを示している。
次いで、Ptでは、生成されたLAおよびRMWが仮想
記憶管理部4に送られ、仮想記憶管理部4は変換テーブ
ルTBLを参照してLAからFAへのアドレス変換を行
うとともに、このFAに関連付けされた変換テーブルT
’ B L上のプロテクション情報PRTを参照してア
クセス権検査に必要なACCを生成する。
P、では、ACCに従ってアクセス権可否の検査を行い
、例えば、FAに関連付けられたプロテクション情報P
RTが、「読み出し不可または書き込み不可」であるか
否かを検査する。その結果、否であれば、EXAをアク
セス可としてデコーダ部2および記憶制御部6に出力し
、P4で記憶制御部6を動作させ、FAで示された記憶
部7上のデータに対するリード処理を実行するとともに
、リード・モデファイ・ライト処理を完結させるために
、P、で、同FAに対するライト動作の準備を行う。
一方、「読み出し不可または古き込み不可」の場合は、
FAで示された記憶部7上のデータに対し、リードある
いはライト保護がなされているので、この場合、EXA
をアクセス不可としてデコーダ部2、記憶制御部6に出
力し、リード・モデファイ・ライト処理を中止する。そ
して、この場合には、P、で他の例外処理へと処理を移
行する。
すなわち、従来では、アクセス権検査に際し、「読み出
し不可」と「書き込み不可」の各々を個別に検査するよ
うにしていたので、リード処理を完了してライト処理に
移行した後でなければ、リード・モデファイ・ライト処
理を中止することができなかった。このため、従来では
リード・モデファイ・ライト処理実行開始から中止まで
に無駄な時間を要し、計算機システムの速度低下を招く
といった問題点があった。
これに対し、本実施例では、「読み出し不可」と「書き
込み不可」の双方をリードサイクル期間内で同時に検査
するようにしているので、リード・モデファイ・ライト
処理の実行から中止までの時間を短縮することができ、
計算機システム全体の処理速度低下を回避することがで
きる。
なお、本実施例ではアドレス変換部8とアクセス権検査
部9とを分けて仮想記憶管理部4内に構成した例を示し
たが、これらは、一体にしてもよいし、あるいは、何れ
か一方、あるいは両方を仮想記憶管理部4の外部に設け
てもよい。
また、アドレス変換部8からのTBLの参照は、LAに
基づいて直接行ってもよいし、あるいはTBLの先頭ア
ドレスを格納した所定のアドレスレジスタを介して間接
的にTBL内を参照するようにしてもよい。
さらに、T L B (Translation Lo
ok−aside Buffer)を備えたシステムに
あっては、このTLBを介してTBL内を参照するよう
にしてもよい。
〔発明の効果〕
本発明によれば、リード・モデファイ・ライト命令を実
行するに際し、記憶媒体上の所定の実アドレスに対する
「読み出し不可」および「書き込み不可」のアクセス保
護情報を一度で検査しているので、例えば、「書き込み
不可」の場合には、アクセス不可の決定を速やかに行う
ことができ、計算機システム全体の処理速度低下を回避
することができる。
【図面の簡単な説明】
第1〜3図は本発明に係る仮想記憶装置の一実施例を示
す図であり、 第1図はその仮想記憶装置を適用した計算機システムの
全体構成図、 第2図はその仮想記憶管理部を中心とした要部構成図、 第3図は第1図の動作を説明するための動作流れ図であ
る。 4・・・・・・仮想記憶管理部(禁止手段)。

Claims (1)

  1. 【特許請求の範囲】 所定の命令コード列をデコードして生成された、論理ア
    ドレスとデータの処理を規定する処理情報とに基づいて
    、 所定のアドレス変換テーブルを参照し、 該論理アドレスを実アドレスに変換するとともに、 該実アドレスに関連付けられたアクセス保護情報を前記
    処理情報により検査して、 記憶媒体上の実アドレスで示されたデータに対する処理
    の可否を決定し、 可の場合にのみ、データに対する処理を実行する仮想記
    憶装置において、 前記処理情報が読み出し書き込み処理(リード・モデフ
    ァイ・ライト処理)を示すとき、 アクセス保護情報に対する検査を読み出しと書き込みの
    双方について行い、 検査の結果、書き込みあるいは読み出しについてアクセ
    ス保護がなされていた場合には、 記憶媒体上の実アドレスに記憶されたデータに対する処
    理を禁止する禁止手段を備えたことを特徴とする仮想記
    憶装置。
JP62264131A 1987-10-20 1987-10-20 仮想記憶装置のデータ保護検査方法 Expired - Lifetime JPH0738175B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP62264131A JPH0738175B2 (ja) 1987-10-20 1987-10-20 仮想記憶装置のデータ保護検査方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP62264131A JPH0738175B2 (ja) 1987-10-20 1987-10-20 仮想記憶装置のデータ保護検査方法

Publications (2)

Publication Number Publication Date
JPH01106244A true JPH01106244A (ja) 1989-04-24
JPH0738175B2 JPH0738175B2 (ja) 1995-04-26

Family

ID=17398891

Family Applications (1)

Application Number Title Priority Date Filing Date
JP62264131A Expired - Lifetime JPH0738175B2 (ja) 1987-10-20 1987-10-20 仮想記憶装置のデータ保護検査方法

Country Status (1)

Country Link
JP (1) JPH0738175B2 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7027350B2 (en) * 2001-04-05 2006-04-11 Stmicroelectronics S.A. Device and method for partial read-protection of a non-volatile storage
JP2010529534A (ja) * 2007-05-29 2010-08-26 アドバンスト・マイクロ・ディバイシズ・インコーポレイテッド マイクロコードエミュレーションメモリのキャッシング

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7027350B2 (en) * 2001-04-05 2006-04-11 Stmicroelectronics S.A. Device and method for partial read-protection of a non-volatile storage
JP2010529534A (ja) * 2007-05-29 2010-08-26 アドバンスト・マイクロ・ディバイシズ・インコーポレイテッド マイクロコードエミュレーションメモリのキャッシング

Also Published As

Publication number Publication date
JPH0738175B2 (ja) 1995-04-26

Similar Documents

Publication Publication Date Title
JP2727520B2 (ja) メモリカード及びその作動方法
US9218302B2 (en) Page table management
JP5234794B2 (ja) データ処理装置および処理回路上で実行される仮想機械によるセキュア・メモリへのアクセス制御方法
US7401358B1 (en) Method of controlling access to control registers of a microprocessor
US5860126A (en) Controlling shared memory access ordering in a multi-processing system using an acquire/release consistency model
US7043616B1 (en) Method of controlling access to model specific registers of a microprocessor
JP4295111B2 (ja) メモリ管理システム及び線形アドレスに基づいたメモリアクセスセキュリティ付与方法
US6745306B1 (en) Method and system for restricting the load of physical address translations of virtual addresses
EP0192232A2 (en) Data processing apparatus
US7130977B1 (en) Controlling access to a control register of a microprocessor
KR20130036189A (ko) 하드웨어 모드와 보안 플래그에 의존하여 판독된 명령어에 대한 메모리 영역의 제한
CN109359487A (zh) 一种基于硬件隔离的可扩展安全影子存储及标签管理方法
JPS6248258B2 (ja)
EP3901776B1 (en) Remap address space controller
KR100995146B1 (ko) 개선된 메모리 엑세스 보안을 제공하는 메모리에 디바이스엑세스를 제어하기 위한 시스템 및 방법
US8683158B2 (en) Steering system management code region accesses
EP1124184A2 (en) Privilege promotion in computer systems
JP6944444B2 (ja) メモリアクセス命令
JPH01106244A (ja) 仮想記憶装置のデータ保護検査方法
CA1308202C (en) Access register translation means for address generating mechanism for multiple virtual spaces
JP2535086B2 (ja) リング削減ロジック装置
EP0598570A2 (en) Region configuration system and method for controlling memory subsystem operations by address region
JPH02105240A (ja) 仮想記憶管理装置
JPH076095A (ja) 高信頼メモリアドレス指定方法
JPH03113548A (ja) 拡張メモリ制御装置