JPH08212139A - データ保護装置及び方法 - Google Patents

Abstract

(57)【要約】 【課題】オブジェクト・データへのアクセスをそのオブ
ジェクトのメソッドのみ制限する拡張機構を提供する。 【解決の手段】本発明は、ハードウエアのウインドウ記
憶保護コントローラ（ＷＳＰＣ）１５５およびオブジェ
クトカプセル化強制マネージャ（ＯＥＥＭ）１１０を利
用して、オブジェクト・データへのアクセスを、そのオ
ブジェクトによりカプセル化されるメソッドのみに制限
する。保護を必要とするコンピュータ・システムのオブ
ジェクトはすべて基本記憶保護機構によって保護記憶装
置に記憶され、本発明の機構はそのオブジェクトにより
カプセル化されたデータへのアクセスを否認又は容認す
ることができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はデータ処理分野に関
するものである。更に詳しく云えば、本発明はオブジェ
クト指向プログラミング環境におけるオブジェクト・カ
プセル化に関するものである。

【０００２】

【従来の技術】１９４８年のＥＤＶＡＣコンピュータ・
システムの開発は、屡々、コンピュータ時代の幕開けと
呼ばれている。その時以来、コンピュータ・システムは
近代的な生活様式のあらゆる点に入り込んできている。
この急増の理由は、コンピュータ・システムが種々な仕
事を効率的な態様で遂行する能力である。これらの仕事
を遂行するためにコンピュータ・システムにより使用さ
れる機構が、コンピュータ・プログラムと呼ばれる。

【０００３】コンピュータ・システムそのものと同様
に、コンピュータ・プログラムの開発も何年にもわたっ
て進化してきた。ＥＤＶＡＣシステムは、「ワン・アド
レス」コンピュータ・プログラミング言語と呼ばれるも
のを使用した。この言語は、最も基本的なコンピュータ
・プログラムだけを可能にするものに過ぎなかった。１
９６０年代の間は、コンピュータ・プログラミング言語
における改良は、開発及び保守を管理及び制御すること
が困難であるような大型且つ複雑なコンピュータ・プロ
グラムを導くものであった。

【０００４】そのため、１９７０年代では、焦点は、新
しいプログラミング言語を開発することから離れて、大
型コンピュータのプログラムの増加する複雑性及びコス
トにより良く適応することができるプログラム方法論及
び環境の開発に向けられた。そのような方法論の１つ
は、オブジェクト指向プログラミング（ＯＯＰ）法であ
る。ＯＯＰは、コンピュータ・プログラミングに対する
この方法がコンピュータ・プログラマの生産性を２５倍
も改善することができるという主張を提唱している。そ
のため、ＯＯＰ技法が最初に開発されて以来かなりの時
間が経っているけれども、現在、それは将来性のある方
法と見られている。

【０００５】驚くほどのことではないが、オブジェクト
はＯＯＰ技法にとっては中心である。オブジェクトを、
コンピュータ・システムの必要な仕事を遂行するために
一緒に働く自律的な代行者と考えることができる。単一
のオブジェクトは、そのオブジェクトによって制御され
る情報に関してコンピュータ・システムにより遂行され
る個々のオペレーション又はグループのオペレーション
を表す。オブジェクトのオペレーションは「メソッド」
と呼ばれ、オブジェクトにより制御される情報は「オブ
ジェクト・データ」又は単に「データ」と呼ばれる。メ
ソッド及びオブジェクト・データは、そのオブジェクト
において「カプセル化される」といわれる。オブジェク
トが他のオブジェクトに対して作用及び反作用する方法
は、それの「振る舞い」（behavior）であると云われ
る。コンピュータ・システムの適切な機能は一緒に働く
オブジェクトに依存するので、矛盾のない振る舞いを示
すことは各オブジェクトにとって極めて重要である。

【０００６】１つのオブジェクトのメソッドが第２のオ
ブジェクトにより制御されるデータへのアクセスを必要
とする時、それはその第２のオブジェクトのクライアン
トあると考えられる。第２のオブジェクトによって制御
されるデータをアクセスするために、クライアントのメ
ソッドの１つ（即ち、クライアント・メソッド）は第２
のオブジェクトをコールして、即ち、呼び出して、その
オブジェクトによって制御されるデータへのアクセスを
得るであろう。コールされたオブジェクトのメソッドの
１つ（即ち、この場合は、サーバ・メソッド）は、その
コールされたオブジェクトによって制御されるデータを
アクセス又は操作するために使用される。そのコールさ
れたオブジェクト自身のメソッドへのアクセスを制限す
ることは、クリティカルなことである。なぜならば、矛
盾のない振る舞いを示す各オブジェクトの能力は、他の
オブジェクトのメソッドがそのデータの直接的なアクセ
ス又は処理を防ぐためにはそれの能力に依存するためで
ある。事実、コールされたオブジェクト自身のメソッド
にアクセスを制限することは、このカプセル化が守られ
ない場合にＯＯＰ方法論全体が分解するほどクリティカ
ルである。

【０００７】

【発明が解決しようとする課題】本発明の主たる目的
は、オブジェクト・データに対するアクセスを、当該オ
ブジェクトのメソッドのみに制限する拡張機構を提供す
ることにある。

【０００８】本発明のもう１つの目的は、複数個のメソ
ッドによるそれらのオブジェクトのオブジェクト・デー
タのみに対するアクセスを可能にする拡張機構を提供す
ることにある。

【０００９】本発明の更にもう１つの目的は、ページ、
セグメント、及び他の同様の所定のメモリ境界よりも小
さいメモリ集合体を基礎にしてアクセスを可能にするこ
とによって、オブジェクト・データに対するアクセス
を、当該オブジェクトのメソッドのみに制限する拡張機
構を提供することにある。

【００１０】本発明の更にもう１つの目的は、オブジェ
クト・データそのものにとって必要なスペースに等しい
サイズのメモリ集合体を基礎にしてアクセスを可能にす
ることによって、オブジェクト・データに対するアクセ
スを、当該オブジェクトのメソッドのみに制限する拡張
機構を提供することにある。

【００１１】

【課題を解決するための手段】本発明は、オブジェクト
によってカプセル化されたメソッドのみに対するオブジ
ェクト・データへのアクセスを制限するために、ハード
ウエアのウインドウ記憶保護コントローラ（ＷＳＰＣ）
及びオブジェクト・カプセル化強制マネージャ（ＯＥＥ
Ｍ）を利用する。本発明の機構だけがオブジェクトによ
ってカプセル化されたデータへのアクセスを否認したり
或いは容認したりできるように、保護を必要とするコン
ピュータ・システムのオブジェクトすべてが基本記憶保
護機構によって保護記憶装置に記憶される。殆どの部分
に対して、各オブジェクトに対するオブジェクト識別子
を、他のすべてのオブジェクトは知っている。それらオ
ブジェクト識別子は、本質的には、記憶装置におけるオ
ブジェクトのアドレスである。クライアント・メソッド
がＯＥＥＭと最初に対話することなく他のオブジェクト
のデータへのアクセスを（即ち、多分、他のオブジェク
ト識別子を介して）得ようとする場合、そのアクセスは
基本記憶保護機構によって否認されるであろう。

【００１２】１つのオブジェクトのメソッド（即ち、ク
ライアント）が第２のオブジェクトにおけるカプセル化
されたデータをアクセス又は操作したい時、それはオブ
ジェクト識別子（オブジェクトＩＤ又はＯＩＤとしても
示される）をＯＥＥＭに供給する。そこでＯＥＥＭはオ
ブジェクト識別子、オブジェクトの長さ、及びクライア
ントのアクセス許可（例えば、読取り許可及び書込み許
可）を取り、それらをＷＳＰＣ内の特別なレジスタにロ
ードする。（本発明はオブジェクトのアドレス範囲を描
写するためにオブジェクト識別子及びオブジェクト長を
利用するけれども、汎用性を失うことなく他の機構が使
用可能であることは、当業者には明らかであろう）。そ
こで、ＯＥＥＭはコールされたオブジェクトの適切なメ
ソッドを呼び出す。このメソッドがコールされたオブジ
ェクトにおけるカプセル化されたデータをアクセスしよ
うとする場合、ＷＳＰＣは、アクセスされるべきデータ
がオブジェクト識別子により識別されたオブジェクトに
よって実際にカプセル化されること及びアクセスのタイ
プ（即ち、読取り及び書込み）が特定のクライアントに
対する許可された活動であることを検証する。

【００１３】リクエストされたアクセスが、そのコール
されたオブジェクトによって実際にカプセル化されたデ
ータに対して行われ、そのアクセスのタイプが、この特
定のクライアントに対する許可された活動である場合、
ＷＣＰＣは基本記憶保護機構を無効にし、そのリクエス
トされたアクセスが進行するのを可能にする。しかし、
リクエストされたアクセスが、そのコールされたオブジ
ェクトによってカプセル化されてないデータに対して行
われる場合、又はリクエストされたアクセスのタイプ
が、この特定のクライアントに対して許可されてない活
動である場合、ＷＳＰＣは、基本記憶保護機構がそのリ
クエストされたアクセスを否認することを可能にする。

【００１４】

【発明の実施の形態】図１は、本発明のコンピュータ・
システムのブロック図を示す。その好適な実施例のコン
ピュータ・システムは、拡張ＩＢＭ ＡＳ／４００中型
コンピュータ・システムである。しかし、当業者には明
らかなように、本発明の機構及び装置は、コンピュータ
・システムが複雑なマルチ・ユーザ計算装置であるかど
うか関係なく、或いは、テレビジョン又はオーブン電子
レンジのような個人使用の電子機器において見られる組
込み型のプロセッサであるかどうかに関係なく、すべて
のコンピュータ・システムに等しく適用する。図１に示
されるように、コンピュータ・システム１００は、シス
テム・バス１５０を介してデータ記憶装置１４０及び端
末インターフェース１４５に接続されたメイン処理装置
又は中央処理装置（ＣＰＵ）１０５を含む。ＣＰＵ１０
５は、更に、ウインドウ記憶保護コントローラ（ＷＳＰ
Ｃ）１５５を含むように示される。ＷＳＰＣ１５５は本
発明によって使用される機構の１つであり、オブジェク
トにおいてカプセル化されたデータをアクセス又は操作
するように働く特殊なメソッドのみにオブジェクト・デ
ータへのアクセスを制限する。端末インターフェース１
４５は、システム管理責任者及びコンピュータ・プログ
ラマが、通常は、プログラム可能なワークステーション
を介してコンピュータ・システム１００と通信すること
を可能にする。図１に示されたシステムは単一のメイン
ＣＰＵ及び単一のシステム・バスしか持たないけれど
も、多数のメインＣＰＵ及び多数のＩ／Ｏバスを持った
コンピュータ・システムにも本発明が等しく適用するこ
とは勿論である。同様に、好適な実施例のバスは典型的
な結線分岐（multidrop）バスであるけれども、双方向
通信をサポートする任意の接続手段が使用可能である。

【００１５】データ記憶装置１４０はオブジェクト・カ
プセル化強制マネージャ（ＯＥＥＭ）１１０、オブジェ
クト１１５、及びオペレーティング・システム１３５を
含む。好適な実施例のオブジェクト１１５は、データ１
１６及びメソッド１１８を含むように示されているが、
オブジェクト・データ及びメソッド・プログラムが別々
に記憶されるＯＯＰ環境にも本発明が等しくて適用する
ことは勿論である。データ記憶装置１４０は単体として
示されるけれども、データ記憶装置１４０が種々の装置
より成るものでよいこと、及び図示のすべてのプログラ
ム及びファイルが必ずしも何れかの装置に含まれる必要
がないことは勿論である。例えば、ＯＥＥＭ１１０及び
オペレーティング・システム１３５は、一般には、実行
のために一次メモリにロードされるであろうし、一方、
ソース・データ・ファイルは、一般には、磁気的又は光
学的ディスク記憶装置に記憶されるであろう。

【００１６】Ａ．「高レベル概説」 図２、図４、及び図５は、ＯＥＥＭ１１０及びＷＳＰＣ
１５５の「高レベル概説」を示すために使用される。前
述のように、クライアント・メソッドはサーバ・メソッ
ドをコールし、即ち、呼び出し、それらが実行するよう
設計されたタスクを遂行する。このステップは図２のブ
ロック２００に示される。クライアント・メソッドがサ
ーバ・メソッドを呼び出したい時には、それは、先ず、
ＯＥＥＭ１１０をコールする。好適な実施例では、ＯＥ
ＥＭ１１０に対するコールはクライアント機構に「コン
パイル・イン」される。しかし、当業者には明らかなよ
うに、ＯＥＥＭ１１０に制御を送る任意の機構が使用可
能である。ＣＰＵ１０５に含まれたすべてのレジスタを
含むコンピュータ・システム１００の資源すべてに対す
るアクセスに特権レベル・メカニズムが与えられる。し
かし、クライアント・メソッド及びサーバ・メソッドは
ユーザ・メカニズムと考えられる。特権レベル・メカニ
ズムと違って、ユーザ・メカニズムは、コンピュータ・
システム１００の資源へのアクセスを得るために特権レ
ベル・メカニズムをコール、即ち、呼び出さなければな
らない。

【００１７】本発明は、ＯＥＥＭ１１０だけがＷＳＰＣ
１５５のレジスタへのアクセスを持つという事実に依存
するので、ＯＥＥＭ１１０が特権レベル・メカニズムで
あること及びクライアント・メソッド及びサーバ・メソ
ッドが特権レベル・メカニズムでないことは意味あるこ
とである。しかし、当業者には明らかなように、ユーザ
・メカニズム（時によっては、プロブレム状態メカニズ
ム、ユーザ状態メカニズム、或いはアプリケーション状
態メカニズムと呼ばれることがある）の対照となる特権
レベル・メカニズム（時によっては、特権モード・メカ
ニズム、スーパバイザ・モード・メカニズム、或いはカ
ーネル・モード・メカニズムと呼ばれることがある）と
いう概念はその分野では良く知られている。従って、当
業者には明らかなように、或るメカニズムに対して特殊
な許可を付与するために及び他のメカニズムに対して同
じ許可を否認するために使用される特殊な手段に関係な
く、本発明はすべてのコンピュータ・システムに等しく
適用する。

【００１８】クライアント・メソッドがＯＥＥＭ１１０
を呼び出す時、ＯＥＥＭ１１０は、クライアント・プロ
グラムがコールしたいオブジェクトのオブジェクトＩＤ
及び必要となるかもしれない他のパラメータを受信する
（図２のブロック２０５）。そこで、ＯＥＥＭ１１０は
そのオブジェクトＩＤをＷＳＰＣ１５５の適切なウイン
ドウ記憶保護レジスタ対の下位桁レジスタにロードする
（ブロック２１０）。前述のように、クライアント・メ
ソッドはユーザ・メカニズムであり、それだけでは、Ｗ
ＳＰＣ１５５のレジスタに対するアクセスを持たない。
図４はＷＳＰＣ１５５のフロント・エンド回路の概略図
である。図示のように、好適な実施例は、ＷＳＰＣ１５
５が４つのウインドウ記憶保護レジスタ対（即ち、ウイ
ンドウ記憶保護レジスタ対３１０、３２０、３３０、及
び３４０）を含むことを必要とする。４つのウインドウ
記憶保護レジスタ対の選択は設計上の選択である。本願
明細書を読む場合、当業者には明らかなように、本発明
の精神及び技術範囲内で他の変更が可能である。各ウイ
ンドウ保護対は、更に、下位桁レジスタ（即ち、下位桁
レジスタ３１５、３２５、３３５、及び３４５）及び上
位桁レジスタ（即ち、上位桁レジスタ３１３、３２３、
３３３、及び３４３）を含む。この「高レベル概説」の
ために、前述の「適切な」レジスタはウインドウ記憶保
護レジスタ対３１０である。従って、ＯＥＥＭ１１０に
よって使用される下位桁レジスタは下位桁レジスタ３１
５となろう。

【００１９】図２を再び参照すると、ＯＥＥＭ１１０
は、次に、組合せマスクを計算し、クライアント・メソ
ッドのリクエストを処理するサーバ・メソッドのアクセ
ス許可を確認する（ブロック２１５）。組合せマスクは
ＯＩＤにより識別されたオブジェクトの長さを表し、ア
クセス許可は、サーバ・メソッドが遂行を許されたオペ
レーション（例えば、読取り又は書込み）を定義する。
クライアント・メソッドのアクセス許可及びコールされ
たオブジェクトの長さを決定するために選択された特定
の手段は本発明にとって重要ではない。そこで、ＯＥＥ
Ｍ１１０は組合せマスクをＷＳＰＣ１５５の上位桁レジ
スタ（即ち、このケースでは、図４の上位桁レジスタ３
１３）にロードする（ブロック２２０）。ブロック２２
５において、ＯＥＥＭ１１０は適切なサーバ・メソッド
を選択し、それを呼び出す。一旦、制御がサーバ・メソ
ッドに送られると、そのサーバ・メソッドは、ＯＩＤに
よって識別されたオブジェクトにおけるカプセル化され
たデータをアクセスしようとする。これは、その試みら
れたアクセスと関連したメモリ・アドレス（データ記憶
装置１４０におけるアドレス）をＷＳＰＣ１５５へ供給
させる（図４における３００参照）。

【００２０】これは供給されたアドレスのオフセット部
分と長さマスクとの積（ＡＮＤゲート３１７）をそのア
ドレスのセグメントＩＤ部分と結合させる。（ＡＳ／４
００アドレシング・ストラクチャはセグメント化アドレ
シングを使用してアドレス変換コストを小さくしている
けれども、当業者には明らかなように、セグメント化さ
れてないグローバル反転ページ・テーブル或いは２又は
３レベル仮想インデックス・ページ・テーブルのような
他のアドレシング技法が本発明の精神及び技術範囲から
逸脱することなく使用可能である）。そこで、この値は
下位桁レジスタ３１５に予めロードされたＯＩＤと比較
される（即ち、比較回路３１９によって）。その供給さ
れたアドレスがそのＯＩＤにより識別されたオブジェク
トが占めるメモリ・スペース（即ち、ＯＩＤ＋オブジェ
クトの長さ）内にある場合、ＷＳＰヒット０として示さ
れた比較回路３１９の出力は論理的１である。供給され
たアドレスがＯＩＤにより識別されたオブジェクトが占
めるメモリ・スペース内にない場合、比較回路３１９の
出力は論理的０である。この「高レベル概説」のため
に、ＷＳＰヒット０は論理的１に等しいものと仮定す
る。

【００２１】図５はＷＳＰＣ１５５のバック・エンド回
路の概略図である。ＷＳＰヒット０はＯＲゲート３５０
に対する入力となり、それを介してインバータ３５２及
びＡＮＤ／ＯＲ複合ゲート３５４に送られる。ＯＲゲー
ト３５０の出力は論理的１であるので、それの出力及び
ＡＮＤ／ＯＲ複合ゲート３５４に対する関連の入力は論
理的０になるであろう。ページ・テーブル保護違反（Ｐ
ＴＰＶ）フラッグ３５３が基本記憶保護機構によって発
生される。前述のように、保護を要求するオブジェクト
が基本記憶保護機構によって保護記憶装置に記憶される
ので、ＰＴＰＶフラッグ３５３の値はいつも論理的１と
なるであろう。

【００２２】ＡＮＤ／ＯＲ複合ゲート３５４に対する最
後の入力はＡＮＤ／ＯＲ複合ゲート３６０によって発生
される。ＡＮＤ／ＯＲ複合ゲート３６０の出力はインバ
ータ３５８及び３６４を介してＡＮＤ／ＯＲ複合ゲート
３５６及び３６２から、及び命令デコード・フラッグ・
ロード３６６及びストア３６８から取り出される。図示
のように、ＷＳＰヒット（ＨＩＴ）０はＡＮＤ／ＯＲ複
合ゲート３５６及び３６２に対する入力でもある。ＯＥ
ＥＭ１１０によって上位桁レジスタ３１３に予めロード
された読取り許可及び書込み許可は、ＡＮＤ／ＯＲ複合
ゲート３５６及び３６２に対する入力（それぞれ、ＷＳ
Ｐ ＲＥＧ ０ ｒビット及びＷＳＰ ＲＥＧ ０ ｗビット
として示される）でもある。この高レベル概説のため
に、サーバ・メソッドは読取り保護及び書込み保護の両
方を与えられているものと仮定する。従って、ＷＳＰ
ＲＥＧ ０ ｒビット及びＷＳＰ ＲＥＧ ０ ｗビットは
共に論理的１の値を有するであろう。命令デコード・フ
ラッグ・ロード３６６及びストア３６８はクライアント
・メソッドによって遂行されることを求められている特
定のオペレーション（即ち、ロード＝読取り、ストア＝
書込み）を表す。この例では、クライアント・オブジェ
クトは読取り許可及び書込み許可の両方を持っているの
で、命令デコード・フラッグの値は無関係である（即
ち、それらフラッグの値は「無関心（ＤＯＮ'Ｔ ＣＡ
ＲＥ）」である。しかし、サーバ・メソッドが読取り許
可なしに読み取ろうとする時、又は書込み許可なしに書
き込もうとする時、それらの値は重要になる。

【００２３】ＷＳＰ ＲＥＧ ０ ｒビットおよびＷＳＰ
ヒット０の両方が論理的１の値を有するので、ＡＮＤ／
ＯＲ複合ゲート３５６の出力も同様に論理的１となるで
あろう。インバータ３５８は、ＡＮＤ／ＯＲ複合ゲート
３６０への入力が論理的０となるようにこの信号を反転
する。そこで、全体として、ＡＮＤ／ＯＲ複合ゲート３
５４に対する４つの入力値は次のようになる。即ち、 ＰＴＰＶフラッグ３５３＝論理的１； インバータ３５２出力＝０； ＷＳＰヒット０＝１； ＡＮＤ／ＯＲ複合ゲート３６０出力＝０

【０００２４】ＡＮＤ／ＯＲ複合ゲート３５４へのこれ
ら入力はＡＮＤ／ＯＲ複合ゲート３５４から論理的０の
出力を生じさせる。論理的０の出力は本質的には基本記
憶保護機構（即ち、ＰＴＰＶフラッグ３５３として識別
される状態）を無効にする。それは、ＯＩＤによって識
別されたオブジェクトにおけるカプセル化されたデータ
をアクセスすることをサーバ・メソッドが許されたこと
を意味する。換言すれば、本発明は、サーバ・メソッド
が「アクセス・ウインドウ」におけるカプセル化された
データに対するアクセスを得ることができるように、Ｏ
ＩＤによって識別されたオブジェクトを通してその「ア
クセス・ウインドウ」をオープンする。図２を再び参照
すると、ブロック２３５において、ＯＥＥＭ１１０はこ
の結果を知る。サーバ・メソッドがＯＩＤにより識別さ
れたオブジェクトにおけるカプセル化されたデータをア
クセスし終わった後、ブロック２４５において、サーバ
・メソッドは制御をＯＥＥＭ１１０に戻す。ブロック２
５０では、ＯＥＥＭ１１０は、ＷＳＰＣ１５５を実質的
にディスエーブルするニル（Ｎｉｌｌ）・マスクを上位
桁レジスタ３１３にロードする。そこで、ＯＥＥＭ１１
０はコールしたクライアント・メソッドに制御及びすべ
ての適切なパラメータを戻す。

【００２５】Ｂ．「詳細な例」 図３及び図６乃至図１８は、オブジェクト・カプセル化
を効率的に強制するために本発明の機構を働かせる方法
の詳細例を与えるために使用される。図３は、５つの例
示オブジェクトを含むデータ記憶装置１４０の一部分を
示す。例示オブジェクト２６０、２６５、２７０、２７
５、及び２８０の各々はデータ及びメソッドより成る。
クライアント・オブジェクト２６０はデータ及びクライ
アント・メソッドより成り、一方、サーバ・オブジェク
ト２６５、２７０、２７５、及び２８０の各々はデータ
及びそれぞれの単一のサーバ・メソッドＡ、Ｂ、Ｃ、及
びＤより成る。例示オブジェクト２６０、２６５、２７
０、２７５、及び２８０は単一のメソッド・プログラム
しか含まないものとして示されるけれども、当業者には
明らかなように、本発明は任意の数のメソッドを含むオ
ブジェクトに等しく適用する。開始アドレス及び終了ア
ドレス、並びにサーバ・メソッド２６５、２７０、２７
５、及び２８０の各々の長さも図３に示される。例え
ば、サーバ・オブジェクト２６５の開始アドレス２６６
は＃２３４５６７８９０１２３４５６０であり、終了ア
ドレス２６８は＃２３４５６７０１２３４５７Ｆであ
り、長さ２６７は３２バイト（Ｂ）である。「＃」記号
と共に本願において示されるすべての値が基数１６（即
ち、１６進数）であるとみなすべきであることに留意し
て欲しい。

【００２６】Ｃ．「メソッドＡがサーバ・オブジェクト
２６５におけるカプセル化されたデータをアクセスす
る」 この詳細な例のために、クライアント・オブジェクト２
６０は、サーバ・オブジェクト２６５のメソッドＡ（以
後、メソッドＡ）を呼出してサーバ・オブジェクト２６
５におけるカプセル化されたデータへのアクセスを間接
的に得ることを望んでいるものと仮定する。前述のよう
に、これは、ＯＥＥＭ１１０をメソッドＡによって呼び
出させるであろう。図６に示されるように、ＯＥＥＭ１
１０は、サーバ・オブジェクト２６５に対するＯＩＤ
（即ち、開始アドレス２６６）を下位桁レジスタ３１５
にロードするであろう。そこで、ＯＥＥＭ１１０は長さ
２６７に対する適切な長さマスクを計算し、メソッドＡ
の読取り及び書込み許可を確認するであろう。しかる
後、ＯＥＥＭ１１０は、そのマスク及びそれら許可を上
位桁レジスタに３１３にロードするであろう（図６参
照）。図１８に示されるように、長さが３２バイト
（Ｂ）であるオブジェクトに対する適切な長さマスクは
＃ＦＦＦＦＦＥ０である。この詳細な例のために、メソ
ッドＡは読取り許可及び書込み許可の両方を有するもの
と仮定する。当業者には明らかなように、クライアント
・メソッド及びサーバ・メソッドの読取り許可及び書込
み許可を決定するために使用される特定の手段は本発明
にとっては重要ではない。

【００２７】ＯＥＥＭ１１０は、ＷＳＰレジスタ対３１
０を適切にロードした後、メソッドＡに制御を移す。そ
こで、メソッドＡはサーバ・オブジェクト２６５におけ
るカプセル化されたデータをアクセスしようとするであ
ろう。メソッドＡがサーバ・オブジェクト２６５におけ
るカプセル化されたデータをアクセスしようとするの
で、メソッドＡによって使用されるアドレスは、＃２３
４５６７８９０１２３４５６０乃至＃２３４５６７８９
０１２３４５７Ｆの範囲内の何処かとなるであろう。従
って、オフセットと長さマスクとの積（即ち、ＡＮＤゲ
ート３１７の出力）は＃１２３４５６０となるであろ
う。そのアドレスは、セグメントＩＤと結合された時、
＃２３４５６７８９０１２３４５６０となるであろう。
そこで、この値は、下位桁レジスタ３１５に含まれたＯ
ＩＤに、比較回路３１９の使用を通して比較される。こ
のケースでは、それらの値は一致する。それは、比較回
路３１９の出力（ＷＳＰヒット０）が論理的１であるこ
とを意味する。

【００２８】図７を参照すると、ＷＳＰヒット０はＯＲ
ゲート３５０に対する入力になり、そのＯＲゲートを通
してインバータ３５２及びＡＮＤ／ＯＲ複合ゲート３５
４へ送られる。ＯＲゲート３５０の出力は論理的１であ
るので、それの出力及びＡＮＤ／ＯＲ複合ゲート３５４
への関連入力は論理的０になるであろう。前述のよう
に、ＰＴＰＶフラッグ３５３はいつも論理的１になるで
あろう。この場合、ＷＳＰヒット０並びにＷＳＰ ＲＥ
Ｇ ０ ｒビット及びＷＳＰ ＲＥＧ ０ ｗビットはすべ
て論理的１に等しいので、インバータ３５８及び３６４
の出力は共に論理的０になるであろう。勿論、これは、
ＡＮＤ／ＯＲ複合ゲート３５４に対する最後の入力が論
理的０になることを意味する。そこで、全体としては、
ＡＮＤ／ＯＲ複合ゲート３５４に対する４つの入力値は
次のようになる。即ち、 ＰＴＰＶフラッグ３５３＝論理的１； インバータ３５２出力＝０； ＷＳＰヒット０＝１； ＡＮＤ／ＯＲ複合ゲート３６０出力＝０

【００２９】ＡＮＤ／ＯＲ複合ゲート３５４に対するこ
れらの入力の結果、ＡＮＤ／ＯＲ複合ゲート３５４から
論理的０の出力が生じる。「高レベル概説」において述
べたように、論理的０の出力は基本記憶保護機構を無効
にし、メソッドＡがサーバ・オブジェクト２６５におけ
るカプセル化されたデータをアクセスするよう進行する
ことを許す。

【００３０】Ｃ．「メソッドＡがサーバ・オブジェクト
２６５の範囲外のデータをアクセスしようとする」 この例のために、何らかの未知の理由（例えば、手違い
又は不正手段）で、メソッドＡがサーバ・オブジェクト
２６５の範囲外のデータをアクセスしようとしたと仮定
する。図８に示されるように、下位桁レジスタ３１０及
び上位桁レジスタ３１３における値は同じままである。
メソッドＡによって使用されるアドレスは、＃２３４５
６７８９０１２３４５６０乃至＃２３４５６７８９０１
２３４５７Ｆの範囲外である＃２３４５６７８９０１２
３４５８０であると仮定する。従って、オフセットと長
さマスクとの積（即ち、ＡＮＤゲート３１７の出力）は
＃１２３４５８０になるであろう。そのアドレスは、セ
グメントＩＤと結合される時、＃２３４５６７８９０１
２３４５８０になるであろう。そこで、この値は、下位
桁レジスタ３１５に含まれたＯＩＤに、比較回路３１９
の使用を通して比較される。このケースでは、それらの
値は一致せず、それは、比較回路３１９の出力（ＷＳＰ
ヒット０）が論理的０であることを意味する。

【００３１】図９に示されるように、サーバ・オブジェ
クト２６５におけるカプセル化されてないデータをアク
セスしようとするメソッドＡの試みは、ＡＮＤ／ＯＲ複
合ゲート３５４に対する次のような４つの入力値を生じ
させる。即ち、 ＰＴＰＶフラッグ３５３＝論理的１； インバータ３５２出力＝１； ＷＳＰヒット０＝０； ＡＮＤ／ＯＲ複合ゲート３６０出力＝１

【００３２】ＡＮＤ／ＯＲ複合ゲート３５４に対するこ
れら入力の結果、ＡＮＤ／ＯＲ複合ゲート３５４から論
理的１の出力が生ずる。論理的１の出力は基本記憶保護
機構を無効にしない。従って、メソッドＡはサーバ・オ
ブジェクト２６５の範囲外のデータをアクセスすること
を禁止され、それによって、カプセル化を維持する。記
憶保護例外がＯＥＥＤ１１０によって取り上げられ、そ
して処理される。ＡＳ／４００の例外処理方法において
は、このケースでは第１レベル割込みハンドラと考えら
れるＯＥＥＭ１１０はプロセス状態を保管し、第２レベ
ル割込みハンドラ（図示されていない）に制御を移す。
第２レベル割込みハンドラは、それがその例外を直接処
理することができるかどうかを決定する。それが否定さ
れる場合、第２レベル割込みハンドラは第３レベル割込
みハンドラに制御を送る。第３レベル割込みハンドラが
その例外を処理できない場合、プロセス（このケースで
は、メソッドＡ）は終了させられる。以上は好適な例外
処理方法であるけれども、当業者には明らかなように、
本発明の精神及び技術範囲を逸脱することなく他の例外
処理方法が可能である。

【００３３】Ｅ．「メソッドＡがサーバ・オブジェクト
２７０のメソッドＢを呼び出す」 この例を続けると、メソッドＡは、サーバ・オブジェク
ト２７０におけるカプセル化されたデータへのアクセス
を間接的に得るために、サーバ・オブジェクト２７０の
メソッドＢ（以下、メソッドＢと呼ぶ）を呼び出すこと
を望んでいるものと仮定する。これは、ＯＥＥＭをメソ
ッドＢによって呼び出させる。図１０に示されるよう
に、ＯＥＥＭ１１０は、サーバ・オブジェクト２７０に
対するＯＩＤ（即ち、開始アドレス２７２）を適切な下
位桁レジスタへロードさせるであろう。しかし、メソッ
ドＡに対するクライアント・メソッド２６２のオリジナ
ル・コールのため、ＷＳＰレジスタ対３１０は使用中で
あるので、ＯＥＥＭ１１０は、メソッドＡからメソッド
ＢへのコールのためにＷＳＰレジスタ対３２０を使用す
るであろう。この時、ＯＥＥＭ１１０は長さ２７３に対
する適切な長さマスクを計算し、メソッドＢの読取り許
可及び書込み許可を確認する。そこで、ＯＥＥＭ１１０
は、そのマスク及びそれら許可を上位桁レジスタ３２３
にロードするであろう（図１０参照）。図１８に示され
るように、長さが２５６バイト（Ｂ）であるオブジェク
トに対する適切な長さマスクは＃ＦＦＦＦＦ００であ
る。この詳細な例のために、メソッドＢは読取り許可及
び書込み許可の両方を有するものと仮定する。

【００３４】ＯＥＥＭ１１０は、ＷＳＰレジスタ対３２
５を適切にロードした後、制御をメソッドＢに戻す。そ
こで、メソッドＢはサーバ・オブジェクト２７０におけ
るカプセル化されたデータをアクセスしようとする。メ
ソッドＢがサーバ・オブジェクト２７０におけるカプセ
ル化されたデータをアクセスしようとするので、メソッ
ドＢにより使用されたアドレスは、＃０１２３４５６７
８９ＡＢＣＤ００乃至＃０１２３４５６７８９ＡＢＣＤ
ＦＦの範囲内の何処かとなるであろう。従って、そのオ
フセットと長さマスクとの積（即ち、ＡＮＤゲート３２
７の出力）は＃９ＡＢＣＤ００になるであろう。そのア
ドレスは、セグメントＩＤと結合される時、＃２３４５
６７８９ＡＢＣＤ００になる。そこで、この値は下位桁
レジスタ３１５に含まれたＯＩＤに、比較回路３１９の
使用を通して比較される。このケースでは、それらの値
は一致し、それは、比較回路３１９の出力（ＷＳＰヒッ
ト１）が論理的１であることを意味する。この時点で
は、メソッドＢによって与えられるアドレスがサーバ・
オブジェクト２６５のメモリ・スペース内でないために
ＷＳＰヒット０が論理的０になることに注意することが
重要である。

【００３５】図１１に示されるように、サーバ・オブジ
ェクト２７０におけるカルセル化されたデータをアクセ
スしようとする試みの結果、ＡＮＤ／ＯＲ複合ゲート３
５４に対する４つの入力は次のようになる。即ち、 ＰＴＰＶフラッグ３５３＝論理的１； インバータ３５２出力＝０； ＷＳＰヒット０＝１； ＡＮＤ／ＯＲ複合ゲート３６０出力＝０

【００３６】前述のように、ＡＮＤ／ＯＲ複合ゲート３
５４へのこれら入力はＡＮＤ／ＯＲ複合ゲート３５４か
ら論理的０の出力を生じさせる。論理的０の出力は、基
本記憶保護機構を無効にし、それによって、メソッドＢ
がサーバ・オブジェクト２７０におけるカプセル化され
たデータへのアクセスを進めることを可能にする。この
時点では、メソッドＢによって与えられるアドレスがサ
ーバ・オブジェクト２６５のメモリ・スペース内でない
ためにＷＳＰヒット０が論理的０になることに注意する
ことが重要である。しかし、メソッドＢがサーバ・オブ
ジェクト２６５のメモリ・スペース内のアドレスを与え
た場合、ＷＳＰヒット０は論理的１になったであろう
し、それによって、メソッドＢがサーバ・オブジェクト
２７０におけるカプセル化されたデータと同様にサーバ
・オブジェクト２６５におけるカプセル化されたデータ
をアクセスすることを可能にしたであろう。メソッド・
プログラムが１つの明確なメソッド・プログラム・コー
ル又は一連のメソッド・プログラム・コール（即ち、メ
ソッド・プログラムが他のメソッド・プログラムをコー
ルし、他のメソッド・プログラムが更に他のメソッド・
プログラムをコールする等々）の一部分として呼び出さ
れる限り、そのコールされたメソッド・プログラムは、
そのコールを開始したオブジェクト又はその一連の呼出
しの一部分であるオブジェクトにおけるカプセル化され
たデータをアクセスすることができる。本発明のこの特
徴は、メソッド・プログラム・コールの一部分として参
照することによって送られたデータをメソッド・プログ
ラムがアクセスすることを可能にするため重要である。

【００３７】Ｆ．「メソッドＢがサーバ・オブジェクト
２７５のメソッドＣを呼び出す」 この例を続けると、今、メソッドＢが、サーバ・オブジ
ェクト２７５におけるカプセル化されたデータへのアク
セスを間接的に得るために、サーバ・オブジェクト２７
０のメソッドＣを呼び出したいものと仮定する。これ
も、同様に、ＯＥＥＭ１１０をメソッドＣによって呼び
出させる。図１２に示されるように，ＯＥＥＭ１１０
は、サーバ・オブジェクト２７５に対するＯＩＤ（即
ち、開始アドレス２７６）を適切な下位桁レジスタにロ
ードするであろう。しかし、ＷＳＰレジスタ対３１０及
び３２０がメソッドＡ及びメソッドＢに対する前のコー
ルのために使用中であるので、ＯＥＥＭ１１０は、メソ
ッドＢからメソッドＣへのコールに対してＷＳＰレジス
タ対３３０を使用するであろう。この時、ＯＥＥＭ１１
０は長さ２７７に対する適切な長さマスクを計算し、メ
ソッドＣの読取り許可及び書込み許可を確認する。そこ
で、ＯＥＥＭ１１０はそのマスク及び許可を上位桁レジ
スタ３３３にロードするであろう（図１２参照）。図１
８に示されるように、１２８バイト（Ｂ）の長さのオブ
ジェクトに対する適切な長さマスクは＃ＦＦＦＦＦ８０
である。この詳細な例のために、メソッドＣは許可を読
み取るがそれを書き込むことはしない。

【００３８】ＷＳＰレジスタ対３３０を適切にロードし
た後、ＯＥＥＭ１１０はメソッドＣに制御を戻す。そこ
で、メソッドＣは、サーバ・オブジェクト２７５におけ
るカプセル化されたデータをアクセスしようとするであ
ろう。メソッドＣがサーバ・オブジェクト２７５におけ
るカプセル化されたデータをアクセスしようとするの
で、メソッドＣによって使用されるアドレスは、＃０１
２３４５６７８９ＡＢＣＥ００乃至＃０１２３４５６７
８９ＡＢＣＥ７Ｆの範囲内のどこかになるであろう。従
って、そのオフセットと長さマークとの積（即ち、ＡＮ
Ｄゲート３３７の出力）は＃９ＡＢＣＥ００となるであ
ろう。そのアドレスは、セグメントＩＤと結合される
時、＃０１２３４５６７８９ＡＢＣＥ００になる。そこ
で、この値は下位桁レジスタ３３５に含まれたＯＩＤ
に、比較回路３３９の使用を通して比較される。このケ
ースでは、それら値は一致し、それは、比較回路３３９
の出力（ＷＳＰヒット２）が論理的１であることを意味
する。この時点では、メソッドＣによって与えられるア
ドレスがサーバ・オブジェクト２６５又はサーバ・オブ
ジェクト２７０のメモリ・スペース内でないためにＷＳ
Ｐヒット０及びＷＳＰヒット１が論理的０になることに
注意することが重要である。

【００３９】しかし、メソッドＣがサーバ・オブジェク
ト２６５又はサーバ・オブジェクト２７０のメモリ・ス
ペース内のアドレスを与えた場合、ＷＳＰヒット０又は
ＷＳＰヒット１（場合によって）は論理的１になったで
あろうし、それによって、メソッドＣがサーバ・オブジ
ェクト２７５におけるカプセル化されたデータと同様に
サーバ・オブジェクト２６５及びサーバ・オブジェクト
２７０におけるカプセル化されたデータをアクセスする
ことを可能にしたであろう。メソッド・プログラムが１
つの明確なメソッド・プログラム・コール又は一連のメ
ソッド・プログラム・コールの一部分として呼び出され
る限り、そのコールされたメソッド・プログラムは、そ
のコールを開始したオブジェクト又はその一連の呼出し
の一部分であるオブジェクトにおけるカプセル化された
データをアクセスすることができる。前述のように、本
発明のこの特徴は、メソッド・プログラム・コールの一
部分として参照することによって送られたデータをメソ
ッド・プログラムがアクセスすることを可能にするため
重要である。

【００４０】次に図１３を参照すると、このケースで
は、メソッドＣは読取り許可を持っているが書込み許可
を持っていないので、命令デコードフラッグ・ロード３
６６及びストア３６８が働き始める。「高レベル概説」
において述べたように、ＡＮＤ／ＯＲ複合ゲート３６０
の出力はＡＮＤ／ＯＲ複合ゲート３５６及び３６２から
の出力を受けるインバータ３５８及び３６４から、並び
に命令デコード・フラッグ・ロード３６６及びストア３
６８から取り出される。命令デコード・フラッグ・ロー
ド３６６及びストア３６８は、メソッドＣによって遂行
されるよう求められた特定のオペレーション（即ち、ロ
ード＝読取り及びストア＝書込み）を表す。この例で
は、メソッドＣは読取り許可を持つが書込み許可を持た
ない。ＷＳＰＲＥＧ ２ ｒビットを生じさせると論理的
１になるであろうし、ＷＳＰ ＲＥＧ２ ｗビットを生じ
させると論理的０になるであろう。これは、インバータ
３５８の出力が論理的０になり、インバータ３６４の出
力が論理的１になるであろう。従って、ストア・フラッ
グ３６８の値は重要となる。メソッドＣがサーバ・オブ
ジェクト２７５におけるカプセル化されたデータ（即
ち、許可された活動）を読み取ろうとする場合、ＡＮＤ
／ＯＲ複合ゲート３５４に対する４つの入力値は次のよ
うになる。即ち、 ＰＴＰＶフラッグ３５３＝論理的１； インバータ３５２出力＝０； ＷＳＰヒット１＝１； ＡＮＤ／ＯＲ複合ゲート３６０出力＝０

【００４１】勿論、前述のように、これらの値はＡＮＤ
／ＯＲ複合ゲート３５４から論理的０の出力を生じさせ
る。その論理的０の出力は、基本記憶保護機構を無効に
し、それによって、メソッドＣがサーバ・オブジェクト
２７５におけるカプセル化されたデータへのアクセスを
進めることを可能にする。

【００４２】しかし、メソッドＣがサーバ・オブジェク
ト２７５によりカプセル化されたデータ（即ち、禁止さ
れた活動）を修正しようとする場合、ＡＮＤ／ＯＲ複合
ゲート３５４に対する４つの入力値は次のようになる。
即ち、 ＰＴＰＶフラッグ３５３＝論理的１； インバータ３５２出力＝０； ＷＳＰヒット１＝１； ＡＮＤ／ＯＲ複合ゲート３６０出力＝１

【００４３】ＡＮＤ／ＯＲ複合ゲート３５４へのこれら
入力はＡＮＤ／ＯＲ複合ゲート３５４から論理的１の出
力を生じさせる。前述のように、論理的１の出力は基本
記憶保護機構を無効にするであろう。従って、メソッド
Ｃはサーバ・オブジェクトにおいてカプセル化されたデ
ータを修正することを禁止されるであろう。

【００４４】Ｇ．「メソッドＣがサーバ・オブジェクト
２８０のメソッドＤを呼び出す」 この例を続けると、メソッドＣは、サーバ・オブジェク
ト２８０においてカプセル化されたデータへのアクセス
を間接的に得るためにサーバ・オブジェクト２８０のメ
ソッドＤ（以下、単にメソッドＤと呼ぶ）を呼び出すこ
とを望むものと仮定する。これは、ＯＥＥＭ１１０をメ
ソッドＤによって呼び出させる。図１４に示されるよう
に、ＯＥＥＭ１１０は、サーバ・オブジェクト２８０に
対するＯＩＤ（即ち、開始アドレス２８１）を適切な下
位桁レジスタにロードするであろう。しかし、メソッド
Ａ、メソッドＢ、及びメソッドＣに対する前のコールの
ためにＷＳＰレジスタ対３１０、３２０、及び３３０は
使用中であるので、ＯＥＥＭ１１０はメソッドＣからメ
ソッドＤへのコールのためにＷＳＰレジスタ対３４０を
使用するであろう。この時、ＯＥＥＭ１１０は長さ２３
に対する適切な長さマスクを計算し、メソッドＤの読取
り許可及び書込み許可を確認する。そこで、ＯＥＥＭ１
１０は上位桁レジスタ３４３にそのマスク及びそれら許
可をロードするであろう（図１４参照）。図１８に示さ
れるように、長さが８Ｋバイトのオブジェクトに対する
適切な長さマスクは＃ＦＦＦＥ０００である。この例の
ために、メソッドＤは書込み許可を持つが、読取り許可
を持たないものと仮定する。

【００４５】ＯＥＥＭ１１０は、ＷＳＰレジスタ対３４
０をロードした後、メソッドＤに制御を戻す。そこで、
メソッドＤは、サーバ・オブジェクト２８０におけるカ
プセル化されたデータをアクセスしようとするであろ
う。メソッドＤがサーバ・オブジェクト２８０における
カプセル化されたデータをアクセスしようとするので、
メソッドＤによって使用されるアドレスは、＃２３４５
６７８９０１２３２０００乃至＃２３４５６７８９０１
２３３３ＦＦＦにおけるどこかになるであろう。従っ
て、そのオフセット及び長さマスクの積（即ち、ＡＮＤ
ゲート３４７の出力）は＃１２３２０００になるであろ
う。そのアドレスは、セグメントＩＤと結合される時、
＃２３４５６７８９０１２３２０００になる。そこで、
この値は下位桁レジスタ３２５に含まれたＯＩＤに、比
較回路３４９の使用を通して比較される。このケースで
は、それら値は一致し、それは、比較回路３４９の出力
（ＷＳＰヒット３）が論理的１であることを意味する。

【００４６】次に、図１５を参照する。このケースで
は、メソッドＤは書込み許可を持っているが読取り許可
を持っていないので、命令デコード・フラッグ・ロード
３６６及びストア３６８が再び作用し始める。この例で
は、メソッドＤは書込み許可を有するが読取り許可を持
たず、ＷＳＰ ＲＥＧ ２ ｗ ビットを論理的１にさせ、
ＷＳＰ ＲＥＧ ２ ｒ ビットを論理的０にさせる。これ
は、インバータ３６４の出力が論理的０であること及び
インバータ３５８の出力が論理的１であることを意味す
る。従って、読取りフラッグ３６６の値は重要となる。
メソッドＤがサーバ・オブジェクト３５４におけるカプ
セル化されたデータを修正しようとする場合、ＡＮＤ／
ＯＲ複合ゲート３５４に対する４つの入力値は次のよう
になる。即ち、 ＰＴＰＶフラッグ３５３＝論理的１； インバータ３５２出力＝０； ＷＳＰヒット１＝１； ＡＮＤ／ＯＲ複合ゲート３６０出力＝０

【００４７】勿論、前述のように、これらの値は基本記
憶保護機構を無効にする論理的０の出力をＡＮＤ／ＯＲ
複合ゲート３５４から生じさせ、それによって、メソッ
ドＤがサーバ・オブジェクト２７５におけるカプセル化
されたデータの修正を進めることを可能にする。

【００４８】しかし、メソッドＡがサーバ・オブジェク
ト２８０におけるカプセル化されたデータを読取ろうと
する（即ち、禁止されたアクティビティを行おうとす
る）場合、ＡＮＤ／ＯＲ複合ゲート３５４に対する４つ
の入力値は次のようになる。即ち、 ＰＴＰＶフラッグ３５３＝論理的１； インバータ３５２出力＝０； ＷＳＰヒット１＝１； ＡＮＤ／ＯＲ複合ゲート３６０出力＝１

【００４９】ＡＮＤ／ＯＲ複合ゲート３５４へのこれら
入力は、ＡＮＤ／ＯＲ複合ゲート３５４から論理的１の
出力を生じさせる。前述のように、論理的１の出力は基
本記憶保護機構を無効にするものではない。従って、メ
ソッドＤは、サーバ・オブジェクト２８０におけるカプ
セル化されたデータを読み取ることを禁止されるであろ
う。

【００５０】Ｈ．「レジスタ・オーバフロー条件」 前述のように、好適な実施例における４つのＷＳＰレジ
スタ対の使用は設計上の選択である。この時点で、メソ
ッドＤが更に別のメソッド、即ち、メソッドＥ（図示さ
れてない）をコールするものである場合、好適な実施例
のレジスタ管理方法は、ＷＳＰレジスタ対３１０の内容
をデータ記憶装置１４０に保管させることを必要とする
であろう。そこで、ＯＥＥＭ１１０はメソッドＥに対す
るコールを処理するためにＷＳＰレジスタ対３１０を使
用するであろう。しかし、当業者には明らかなように、
本発明の精神及び技術範囲内にはたの多くのレジスタ管
理方法が存在する。例えば、オーバフロー状態を処理す
るために特別の動的レジスタが割り振り可能であり、或
いは、コールされたメソッドがそれら４つのレジスタ対
の１つを既に占めてしまったかどうかを決定するように
ＯＥＥＭ１１０が拡張可能である。

【００５１】Ｉ．「メソッドＤが制御をメソッドＣに戻
す」 最後に、メソッドＤは制御をメソッドＣに戻すものと仮
定し、メソッドＣはサーバ・オブジェクト２７５以外の
サーバ・オブジェクトにおけるカプセル化されたデータ
をアクセスしようとしているものと仮定する。図１６
は、上位桁レジスタがニル・マスクを含んでいる（即
ち、そのレジスタは０しか含んでいない）ことを示す。
ＯＥＥＭ１１０は、各データ・アクセスの終了時に上位
桁レジスタ（即ち、このケースでは、上位桁レジスタ３
４３）にニル・マスクを配置する。換言すれば、各メソ
ッド・コールの終了時に、ＯＥＥＭ１１０はＣＰＵ１０
５を通して制御を再開し、ニル・マスクを特定の上位桁
レジスタにロードし、制御をメソッド・プログラム（即
ち、このケースでは、メソッドＣ）に戻す。勿論、ニル
・マスクはＷＳＰヒット３を論理的０にさせる。この時
点で、メソッドＣは、ＯＥＥＭ１１０を通してメソッド
Ｄを最初に呼び出さずにサーバ・オブジェクト２８０に
おけるカプセル化されたデータをアクセスしようとする
ものと仮定する。図１７に示されるように、このアクセ
スは許可されないであろう。ＷＳＰヒット０、ＷＳＰヒ
ット１、ＷＳＰヒット２、及びＷＳＰヒット３がすべて
論理的０に等しいということは、インバータ３５３の出
力が論理的１になることを意味する。そこで、ＡＮＤ／
ＯＲ複合ゲート３５４に対する４つの入力値は次のよう
になる。即ち、 ＰＴＰＶフラッグ３５３＝論理的１； インバータ３５２出力＝１； ＷＳＰヒット１＝０； ＡＮＤ／ＯＲ複合ゲート３６０出力＝１

【００５２】論理的１の出力は基本記憶保護機構を無効
にしない。従って、メソッドＣはサーバ・オブジェクト
２８０におけるカプセル化されたデータをアクセスする
ことを禁止されるであろう。

【００５３】まとめとして、本発明の構成に関して以下
の事項を開示する。

【００５４】（１）少なくとも１つのマルチドロップ・
バスと、ランダム・アクセス記憶装置及び磁気記憶装置
を含み、前記マルチドロップ・バスに接続されたデータ
記憶装置と、前記マルチドロップ・バスに接続されたウ
インドウ記憶保護コントローラと、を含むデータ保護装
置にして、前記ウインドウ記憶保護コントローラは、前
記データ記憶装置に記憶されたオブジェクトの開始アド
レスであるオブジェクトＩＤを含んだ下位桁レジスタ
と、前記オブジェクトの長さのバイナリ表示と結合され
たアクセス許可である組合せマスクを含んだ上位桁レジ
スタとを含む少なくとも１つのウインドウ記憶保護レジ
スタ対と、アクセスがリクエストされた前記データ記憶
装置内のメモリ・ロケーションのアドレスを供給アドレ
スとして受け付けるためのアドレス入力手段と、前記ア
クセスの時に遂行されるべきオペレーションを受け付け
るための命令入力手段と、前記供給アドレス及び前記組
合せマスクの積と前記オブジェクトＩＤとを比較し、前
記供給アドレスが前記オブジェクトに対応したメモリ範
囲内にある時、第１出力を発生し、前記供給アドレスが
前記オブジェクトに対応したメモリ範囲内にない時、第
２出力を発生するための比較器と、前記比較器が前記第
２出力を発生する時、記憶保護違反の表示を発生するた
めの記憶保護機構と、を含むことを特徴とするデータ保
護装置。 （２）コンピュータ・システムに記憶された第１オブジ
ェクトと、前記第１オブジェクトと関連した第１オブジ
ェクト・データ及び少なくとも１つの第１メソッド・プ
ログラムと、前記第１オブジェクトのカプセル化を強制
し、前記第１オブジェクト・データへのアクセスを第１
の許可されたメソッド・プログラムのみに制限すること
によってカプセル化を強制する記憶保護機構と、を含
み、前記第１の許可されたメソッド・プログラムは少な
くとも１つのメソッド・プログラムを含む一組のメソッ
ド・プログラムであること、及び前記第１メソッド・プ
ログラムは前記第１の許可されたメソッド・プログラム
に含まれることを特徴とするデータ保護装置。 （３）前記第１の許可されたメソッド・プログラムは一
連のメソッド・プログラム・コールと関連した第２メソ
ッド・プログラムを含むこと、前記一連のメソッド・プ
ログラム・コールは少なくとも前記第１メソッド・プロ
グラム及び前記第２メソッド・プログラムを関連するこ
とを特徴とする上記（２）に記載のデータ保護装置。 （４）前記第２メソッド・プログラムは第２オブジェク
トと関連し、前記第２オブジェクトと関連した第２オブ
ジェクト・データをアクセスすることを許され、第２の
許可されたメソッド・プログラムの１つであること、及
び前記第２の許可されたメソッド・プログラムは少なく
とも１つのメソッド・プログラムを含む一組のメソッド
・プログラムであることを特徴とする上記（３）に記載
のデータ保護装置。 （５）前記第１の許可されたメソッド・プログラムは前
記第１オブジェクト・データ以外のデータをアクセスす
ることを許されないこと、及び前記第２の許可されたメ
ソッド・プログラムは前記第１オブジェクト・データ及
び前記第２オブジェクト・データ以外のデータをアクセ
スすることを許されないこと、を特徴とする上記（４）
に記載のデータ保護装置。 （６）前記記憶保護機構は前記第１の許可されたメソッ
ド・プログラム及び前記第２の許可されたメソッド・プ
ログラムと関連したアクセス許可に基づいてアクセスを
制限することを特徴とする上記（５）に記載のデータ保
護装置。 （７）オブジェクト・カプセル化強制マネージャ及びウ
インドウ記憶保護コントローラを含むことを特徴とする
上記（６）に記載のデータ保護装置。 （８）前記オブジェクト・カプセル化強制マネージャは
前記第１の許可されたメソッド・プログラム及び前記第
２の許可されたメソッド・プログラムに対する第１アク
セス・ウインドウをオープンするための手段を含むこ
と、及び前記第１アクセス・ウインドウはデータ記憶装
置内のロケーション及びサイズにおいて前記第１オブジ
ェクトに対応した第１アドレス範囲であることを特徴と
する上記（７）に記載のデータ保護装置。 （９）前記オブジェクト・カプセル化強制マネージャは
前記第２の許可されたメソッド・プログラムに対する第
２アクセス・ウインドウをオープンするための手段を含
むこと、及び前記第２アクセス・ウインドウは前記デー
タ記憶装置内のロケーション及びサイズにおいて前記第
２オブジェクトに対応した第２アドレス範囲であること
を特徴とする上記（８）に記載のデータ保護装置。 （１０）前記ウインドウ記憶保護コントローラは下位桁
レジスタ及び上位桁レジスタより成る少なくとも１つの
ウインドウ記憶保護レジスタ対を含むことを特徴とする
上記（９）に記載のデータ保護装置。 （１１）前記オブジェクト・カプセル化強制マネージャ
は前記下位桁レジスタにオブジェクトＩＤをロードする
ための手段及び前記上位桁レジスタに組合せマスクをロ
ードするための手段を含むこと、前記オブジェクトＩＤ
は前記第１オブジェクトの開始アドレスであること、及
び前記組合せマスクは前記第１オブジェクトの長さのバ
イナリ表示と結合されたアクセス許可であることを特徴
とする上記（１０）に記載のデータ保護装置。 （１２）コンピュータ・システムにおいてデータ保護を
行うための方法にして、第１サーバ・オブジェクトの第
１サーバ・メソッド・プログラムをコールするステップ
にして、前記第１サーバ・メソッド・プログラムは前記
第１サーバ・オブジェクトと関連した少なくとも１つの
第１サーバ・メソッド・プログラムのうちの１つであ
り、前記第１サーバ・オブジェクトは第１オブジェクト
・データを有し、コンピュータ・システムに記憶され、
クライアント・オブジェクトによってコールされるもの
と、前記第１オブジェクト・データへのアクセスを第１
の許可されたメソッド・プログラムのみに制限すること
によって前記第１サーバ・オブジェクトのカプセル化を
強制するステップにして、前記第１の許可されたメソッ
ド・プログラムは少なくとも１つのメソッド・プログラ
ムを含む一組のメソッド・プログラムであり、前記第１
サーバ・メソッド・プログラムは前記第１の許可された
メソッド・プログラムに含まれるものと、を含む方法。 （１３）前記第１の許可されたメソッド・プログラムは
一連のメソッド・プログラム・コールと関連した第２サ
ーバ・メソッド・プログラムを含むこと、前記一連のメ
ソッド・プログラム・コールは少なくとも前記第１サー
バ・メソッド・プログラム及び前記第２サーバ・メソッ
ド・プログラムと関連することを特徴とする上記（１
２）に記載の方法。 （１４）前記第２サーバ・オブジェクトが１つの第２サ
ーバ・オブジェクトと関連した第２オブジェクト・デー
タをアクセスすることを許すステップを含み、前記第２
サーバ・メソッド・プログラムは前記第２サーバ・オブ
ジェクトと関連した少なくとも１つの第２サーバ・メソ
ッド・プログラムのうちの１つであること、前記第２サ
ーバ・メソッド・プログラムは第２の許可されたメソッ
ド・プログラムのうちの１つであること、前記第２の許
可されたメソッド・プログラムは少なくとも１つのメソ
ッド・プログラムを含む一組のメソッド・プログラムで
あることを特徴とする上記（１３）に記載の方法。 （１５）前記第１の許可されたメソッド・プログラムが
前記第１オブジェクト・データのみをアクセスすること
を許すステップと、前記第２の許可されたメソッド・プ
ログラムが前記第１オブジェクト・データ及び前記第２
オブジェクト・データのみをアクセスすることを許すス
テップと、を含むことを特徴とする上記（１４）に記載
の方法。 （１６）前記強制するステップは前記第１の許可された
メソッド・プログラム及び前記第２の許可されたメソッ
ド・プログラムと関連したアクセス許可に基づいてアク
セスを制限するステップを含むことを特徴とする上記
（１５）に記載の方法。 （１７）前記第１の許可されたメソッド・プログラム及
び前記第２の許可されたメソッド・プログラムに対して
第１アクセス・ウインドウをオープンするステップを含
み、前記第１アクセス・ウインドウはデータ記憶装置内
のロケーション及びサイズにおいて前記第１オブジェク
トに対応した第１アドレス範囲であることを特徴とする
上記（１６）に記載の方法。 （１８）前記第２の許可されたメソッド・プログラムに
対して第２アクセス・ウインドウをオープンするステッ
プを含み、前記第２アクセス・ウインドウは前記データ
記憶装置内のロケーション及びサイズにおいて前記第２
オブジェクトに対応した第２アドレス範囲であることを
特徴とする上記（１７）に記載の方法。 （１９）前記第１オブジェクトの開始アドレスである第
１オブジェクトＩＤを第１下位桁レジスタにロードする
ステップと、前記第１オブジェクトの長さのバイナリ表
示と結合されたアクセス許可である第１組合せマスクを
第１上位桁レジスタにロードするステップと、を含むこ
とを特徴とする上記（１８）に記載の方法。 （２０）前記第２オブジェクトの開始アドレスである第
２オブジェクトＩＤを第２下位桁レジスタにロードする
ステップと、前記第２オブジェクトの長さのバイナリ表
示と結合されたアクセス許可である第２組合せマスクを
第２上位桁レジスタにロードするステップと、を含むこ
とを特徴とする上記（１９）に記載の方法。 （２１）中央処理装置と、データ記憶装置と、少なくと
も１つのシステム・バスと、前記データ記憶装置に記憶
された第１オブジェクトと、前記第１オブジェクトと関
連した少なくとも１つの第１メソッド・プログラムと、
前記第１オブジェクトのカプセル化を強制する記憶保護
機構と、を含み、前記記憶保護機構は前記第１オブジェ
クト・データへのアクセスを第１の許可されたメソッド
・プログラムのみに制限することによってカプセル化す
ることを強制すること、前記第１の許可されたメソッド
・プログラムは少なくとも１つのメソッド・プログラム
である一組のメソッド・プログラムであること、及び前
記第１メソッド・プログラムは前記第１の許可されたメ
ソッド・プログラムに含まれること、を特徴とするコン
ピュータ・システム。 （２２）前記第１の許可されたメソッド・プログラムは
一連のメソッド・プログラム・コールと関連した第２メ
ソッド・プログラムを含むこと、及び前記一連のメソッ
ド・プログラム・コールは少なくとも前記第１メソッド
・プログラム及び前記第２メソッド・プログラムと関連
すること、を特徴とする上記（２１）に記載のコンピュ
ータ・システム。 （２３）前記第２メソッド・プログラムは第２オブジェ
クトと関連し、前記第２オブジェクトと関連した第２オ
ブジェクト・データをアクセスすることを許され、第２
の許可されたメソッド・プログラムの１つであること、
及び前記第２の許可されたメソッド・プログラムは少な
くとも１つのメソッド・プログラムを含む一組のメソッ
ド・プログラムであることを特徴とする上記（２２）に
記載のコンピュータ・システム。 （２４）前記第１の許可されたメソッド・プログラムは
前記第１オブジェクト・データ以外のデータをアクセス
することを許されないこと、及び前記第２の許可された
メソッド・プログラムは前記第１オブジェクト・データ
及び前記第２オブジェクト・データ以外のデータをアク
セスすることを許されないこと、を特徴とする上記（２
３）に記載のコンピュータ・システム。 （２５）前記記憶保護機構は前記第１の許可されたメソ
ッド・プログラム及び前記第２の許可されたメソッド・
プログラムと関連したアクセス許可に基づいてアクセス
を制限することを特徴とする上記（２４）に記載のコン
ピュータ・システム。 （２６）オブジェクト・カプセル化強制マネージャ及び
ウインドウ記憶保護コントローラを含むことを特徴とす
る上記（２５）に記載のコンピュータ・システム。 （２７）前記オブジェクト・カプセル化強制マネージャ
は前記第１の許可されたメソッド・プログラム及び前記
第２の許可されたメソッド・プログラムに対する第１ア
クセス・ウインドウをオープンするための手段を含むこ
と、及び前記第１アクセス・ウインドウはデータ記憶装
置内のロケーション及びサイズにおいて前記第１オブジ
ェクトに対応した第１アドレス範囲であることを特徴と
する上記（２６）に記載のコンピュータ・システム。 （２８）前記オブジェクト・カプセル化強制マネージャ
は前記第２の許可されたメソッド・プログラムに対する
第２アクセス・ウインドウをオープンするための手段を
含むこと、及び前記第２アクセス・ウインドウは前記デ
ータ記憶装置内のロケーション及びサイズにおいて前記
第２オブジェクトに対応した第２アドレス範囲であるこ
とを特徴とする上記（２７）に記載のコンピュータ・シ
ステム。 （２９）前記ウインドウ記憶保護コントローラは下位桁
レジスタ及び上位桁レジスタより成る少なくとも１つの
ウインドウ記憶保護レジスタ対を含むことを特徴とする
上記（２８）に記載のコンピュータ・システム。 （３０）前記オブジェクト・カプセル化強制マネージャ
は前記下位桁レジスタにオブジェクトＩＤをロードする
ための手段及び前記上位桁レジスタに組合せマスクをロ
ードするための手段を含むこと、前記オブジェクトＩＤ
は前記第１オブジェクトの開始アドレスであること、及
び前記組合せマスクは前記第１オブジェクトの長さのバ
イナリ表示と結合されたアクセス許可であることを特徴
とする上記（２９）に記載のコンピュータ・システム。

【００５５】

【発明の効果】本発明によって、オブジェクト・データ
に対するアクセスを、当該オブジェクトのメソッドのみ
に制限することが可能になる。

【図面の簡単な説明】

【図１】好適な実施例のコンピュータ・システムを示
す。

【図２】本発明のオブジェクト・カプセル化強制マネー
ジャの流れ図を示す。

【図３】好適な実施例に従って例示オブジェクトを示
す。

【図４】本発明のウインドウ記憶保護コントローラの概
略図を示す。

【図５】本発明のウインドウ記憶保護コントローラの概
略図を示す。

【図６】本発明のウインドウ記憶保護コントローラの概
略図を示す。

【図７】本発明のウインドウ記憶保護コントローラの概
略図を示す。

【図８】本発明のウインドウ記憶保護コントローラの概
略図を示す。

【図９】本発明のウインドウ記憶保護コントローラの概
略図を示す。

【図１０】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１１】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１２】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１３】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１４】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１５】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１６】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１７】本発明のウインドウ記憶保護コントローラの
概略図を示す。

【図１８】種々な長さのオブジェクトに対する適切な長
さバイトを示す。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 スティーブン・レスター・ハルター アメリカ合衆国ミネソタ州、ロチェスタ ー、シックスス・ストリート・エス・ダブ リュ 523 (72)発明者 スティーブン・ジェイ・ムンロー アメリカ合衆国ミネソタ州、ロチェスタ ー、サーティ・サード・ストリート・エ ヌ・ダブリュ 1320 (72)発明者 エリック・エドワード・ヴォルデイル アメリカ合衆国ミネソタ州、ロチェスタ ー、セカンド・ストリート・エヌ・ダブリ ュ、4321 (72)発明者 シン・クー アメリカ合衆国ミネソタ州、ロチェスタ ー、バイリィ・サミット・ドライブ・エ ス・ダブリュ 2127

Claims (30)

【特許請求の範囲】
1. 【請求項１】少なくとも１つのマルチドロップ・バス
   と、 ランダム・アクセス記憶装置及び磁気記憶装置を含み、
   前記マルチドロップ・バスに接続されたデータ記憶装置
   と、 前記マルチドロップ・バスに接続されたウインドウ記憶
   保護コントローラと、 を含むデータ保護装置にして、 前記ウインドウ記憶保護コントローラは、 前記データ記憶装置に記憶されたオブジェクトの開始ア
   ドレスであるオブジェクトＩＤを含んだ下位桁レジスタ
   と、前記オブジェクトの長さのバイナリ表示と結合され
   たアクセス許可である組合せマスクを含んだ上位桁レジ
   スタとを含む少なくとも１つのウインドウ記憶保護レジ
   スタ対と、 アクセスがリクエストされた前記データ記憶装置内のメ
   モリ・ロケーションのアドレスを供給アドレスとして受
   け付けるためのアドレス入力手段と、 前記アクセスの時に遂行されるべきオペレーションを受
   け付けるための命令入力手段と、 前記供給アドレス及び前記組合せマスクの積と前記オブ
   ジェクトＩＤとを比較し、前記供給アドレスが前記オブ
   ジェクトに対応したメモリ範囲内にある時、第１出力を
   発生し、前記供給アドレスが前記オブジェクトに対応し
   たメモリ範囲内にない時、第２出力を発生するための比
   較器と、 前記比較器が前記第２出力を発生する時、記憶保護違反
   の表示を発生するための記憶保護機構と、 を含むことを特徴とするデータ保護装置。
2. 【請求項２】コンピュータ・システムに記憶された第１
   オブジェクトと、 前記第１オブジェクトと関連した第１オブジェクト・デ
   ータ及び少なくとも１つの第１メソッド・プログラム
   と、 前記第１オブジェクトのカプセル化を強制し、前記第１
   オブジェクト・データへのアクセスを第１の許可された
   メソッド・プログラムのみに制限することによってカプ
   セル化を強制する記憶保護機構と、 を含み、 前記第１の許可されたメソッド・プログラムは少なくと
   も１つのメソッド・プログラムを含む一組のメソッド・
   プログラムであること、及び前記第１メソッド・プログ
   ラムは前記第１の許可されたメソッド・プログラムに含
   まれることを特徴とするデータ保護装置。
3. 【請求項３】前記第１の許可されたメソッド・プログラ
   ムは一連のメソッド・プログラム・コールと関連した第
   ２メソッド・プログラムを含むこと、 前記一連のメソッド・プログラム・コールは少なくとも
   前記第１メソッド・プログラム及び前記第２メソッド・
   プログラムを関連することを特徴とする請求項２に記載
   のデータ保護装置。
4. 【請求項４】前記第２メソッド・プログラムは第２オブ
   ジェクトと関連し、前記第２オブジェクトと関連した第
   ２オブジェクト・データをアクセスすることを許され、
   第２の許可されたメソッド・プログラムの１つであるこ
   と、及び前記第２の許可されたメソッド・プログラムは
   少なくとも１つのメソッド・プログラムを含む一組のメ
   ソッド・プログラムであることを特徴とする請求項３に
   記載のデータ保護装置。
5. 【請求項５】前記第１の許可されたメソッド・プログラ
   ムは前記第１オブジェクト・データ以外のデータをアク
   セスすることを許されないこと、及び前記第２の許可さ
   れたメソッド・プログラムは前記第１オブジェクト・デ
   ータ及び前記第２オブジェクト・データ以外のデータを
   アクセスすることを許されないこと、 を特徴とする請求項４に記載のデータ保護装置。
6. 【請求項６】前記記憶保護機構は前記第１の許可された
   メソッド・プログラム及び前記第２の許可されたメソッ
   ド・プログラムと関連したアクセス許可に基づいてアク
   セスを制限することを特徴とする請求項５に記載のデー
   タ保護装置。
7. 【請求項７】オブジェクト・カプセル化強制マネージャ
   及びウインドウ記憶保護コントローラを含むことを特徴
   とする請求項６に記載のデータ保護装置。
8. 【請求項８】前記オブジェクト・カプセル化強制マネー
   ジャは前記第１の許可されたメソッド・プログラム及び
   前記第２の許可されたメソッド・プログラムに対する第
   １アクセス・ウインドウをオープンするための手段を含
   むこと、及び前記第１アクセス・ウインドウはデータ記
   憶装置内のロケーション及びサイズにおいて前記第１オ
   ブジェクトに対応した第１アドレス範囲であることを特
   徴とする請求項７に記載のデータ保護装置。
9. 【請求項９】前記オブジェクト・カプセル化強制マネー
   ジャは前記第２の許可されたメソッド・プログラムに対
   する第２アクセス・ウインドウをオープンするための手
   段を含むこと、及び前記第２アクセス・ウインドウは前
   記データ記憶装置内のロケーション及びサイズにおいて
   前記第２オブジェクトに対応した第２アドレス範囲であ
   ることを特徴とする請求項８に記載のデータ保護装置。
10. 【請求項１０】前記ウインドウ記憶保護コントローラは
    下位桁レジスタ及び上位桁レジスタより成る少なくとも
    １つのウインドウ記憶保護レジスタ対を含むことを特徴
    とする請求項９に記載のデータ保護装置。
11. 【請求項１１】前記オブジェクト・カプセル化強制マネ
    ージャは前記下位桁レジスタにオブジェクトＩＤをロー
    ドするための手段及び前記上位桁レジスタに組合せマス
    クをロードするための手段を含むこと、 前記オブジェクトＩＤは前記第１オブジェクトの開始ア
    ドレスであること、及び前記組合せマスクは前記第１オ
    ブジェクトの長さのバイナリ表示と結合されたアクセス
    許可であることを特徴とする請求項１０に記載のデータ
    保護装置。
12. 【請求項１２】コンピュータ・システムにおいてデータ
    保護を行うための方法にして、 第１サーバ・オブジェクトの第１サーバ・メソッド・プ
    ログラムをコールするステップにして、前記第１サーバ
    ・メソッド・プログラムは前記第１サーバ・オブジェク
    トと関連した少なくとも１つの第１サーバ・メソッド・
    プログラムのうちの１つであり、前記第１サーバ・オブ
    ジェクトは第１オブジェクト・データを有し、コンピュ
    ータ・システムに記憶され、クライアント・オブジェク
    トによってコールされるものと、 前記第１オブジェクト・データへのアクセスを第１の許
    可されたメソッド・プログラムのみに制限することによ
    って前記第１サーバ・オブジェクトのカプセル化を強制
    するステップにして、前記第１の許可されたメソッド・
    プログラムは少なくとも１つのメソッド・プログラムを
    含む一組のメソッド・プログラムであり、前記第１サー
    バ・メソッド・プログラムは前記第１の許可されたメソ
    ッド・プログラムに含まれるものと、 を含む方法。
13. 【請求項１３】前記第１の許可されたメソッド・プログ
    ラムは一連のメソッド・プログラム・コールと関連した
    第２サーバ・メソッド・プログラムを含むこと、 前記一連のメソッド・プログラム・コールは少なくとも
    前記第１サーバ・メソッド・プログラム及び前記第２サ
    ーバ・メソッド・プログラムと関連することを特徴とす
    る請求項１２に記載の方法。
14. 【請求項１４】前記第２サーバ・オブジェクトが１つの
    第２サーバ・オブジェクトと関連した第２オブジェクト
    ・データをアクセスすることを許すステップを含み、 前記第２サーバ・メソッド・プログラムは前記第２サー
    バ・オブジェクトと関連した少なくとも１つの第２サー
    バ・メソッド・プログラムのうちの１つであること、 前記第２サーバ・メソッド・プログラムは第２の許可さ
    れたメソッド・プログラムのうちの１つであること、 前記第２の許可されたメソッド・プログラムは少なくと
    も１つのメソッド・プログラムを含む一組のメソッド・
    プログラムであることを特徴とする請求項１３に記載の
    方法。
15. 【請求項１５】前記第１の許可されたメソッド・プログ
    ラムが前記第１オブジェクト・データのみをアクセスす
    ることを許すステップと、 前記第２の許可されたメソッド・プログラムが前記第１
    オブジェクト・データ及び前記第２オブジェクト・デー
    タのみをアクセスすることを許すステップと、 を含むことを特徴とする請求項１４に記載の方法。
16. 【請求項１６】前記強制するステップは前記第１の許可
    されたメソッド・プログラム及び前記第２の許可された
    メソッド・プログラムと関連したアクセス許可に基づい
    てアクセスを制限するステップを含むことを特徴とする
    請求項１５に記載の方法。
17. 【請求項１７】前記第１の許可されたメソッド・プログ
    ラム及び前記第２の許可されたメソッド・プログラムに
    対して第１アクセス・ウインドウをオープンするステッ
    プを含み、 前記第１アクセス・ウインドウはデータ記憶装置内のロ
    ケーション及びサイズにおいて前記第１オブジェクトに
    対応した第１アドレス範囲であることを特徴とする請求
    項１６に記載の方法。
18. 【請求項１８】前記第２の許可されたメソッド・プログ
    ラムに対して第２アクセス・ウインドウをオープンする
    ステップを含み、 前記第２アクセス・ウインドウは前記データ記憶装置内
    のロケーション及びサイズにおいて前記第２オブジェク
    トに対応した第２アドレス範囲であることを特徴とする
    請求項１７に記載の方法。
19. 【請求項１９】前記第１オブジェクトの開始アドレスで
    ある第１オブジェクトＩＤを第１下位桁レジスタにロー
    ドするステップと、 前記第１オブジェクトの長さのバイナリ表示と結合され
    たアクセス許可である第１組合せマスクを第１上位桁レ
    ジスタにロードするステップと、 を含むことを特徴とする請求項１８に記載の方法。
20. 【請求項２０】前記第２オブジェクトの開始アドレスで
    ある第２オブジェクトＩＤを第２下位桁レジスタにロー
    ドするステップと、 前記第２オブジェクトの長さのバイナリ表示と結合され
    たアクセス許可である第２組合せマスクを第２上位桁レ
    ジスタにロードするステップと、 を含むことを特徴とする請求項１９に記載の方法。
21. 【請求項２１】中央処理装置と、 データ記憶装置と、 少なくとも１つのシステム・バスと、 前記データ記憶装置に記憶された第１オブジェクトと、 前記第１オブジェクトと関連した少なくとも１つの第１
    メソッド・プログラムと、 前記第１オブジェクトのカプセル化を強制する記憶保護
    機構と、 を含み、 前記記憶保護機構は前記第１オブジェクト・データへの
    アクセスを第１の許可されたメソッド・プログラムのみ
    に制限することによってカプセル化することを強制する
    こと、 前記第１の許可されたメソッド・プログラムは少なくと
    も１つのメソッド・プログラムである一組のメソッド・
    プログラムであること、及び前記第１メソッド・プログ
    ラムは前記第１の許可されたメソッド・プログラムに含
    まれること、 を特徴とするコンピュータ・システム。
22. 【請求項２２】前記第１の許可されたメソッド・プログ
    ラムは一連のメソッド・プログラム・コールと関連した
    第２メソッド・プログラムを含むこと、及び前記一連の
    メソッド・プログラム・コールは少なくとも前記第１メ
    ソッド・プログラム及び前記第２メソッド・プログラム
    と関連すること、 を特徴とする請求項２１に記載のコンピュータ・システ
    ム。
23. 【請求項２３】前記第２メソッド・プログラムは第２オ
    ブジェクトと関連し、前記第２オブジェクトと関連した
    第２オブジェクト・データをアクセスすることを許さ
    れ、第２の許可されたメソッド・プログラムの１つであ
    ること、及び前記第２の許可されたメソッド・プログラ
    ムは少なくとも１つのメソッド・プログラムを含む一組
    のメソッド・プログラムであることを特徴とする請求項
    ２２に記載のコンピュータ・システム。
24. 【請求項２４】前記第１の許可されたメソッド・プログ
    ラムは前記第１オブジェクト・データ以外のデータをア
    クセスすることを許されないこと、及び前記第２の許可
    されたメソッド・プログラムは前記第１オブジェクト・
    データ及び前記第２オブジェクト・データ以外のデータ
    をアクセスすることを許されないこと、 を特徴とする請求項２３に記載のコンピュータ・システ
    ム。
25. 【請求項２５】前記記憶保護機構は前記第１の許可され
    たメソッド・プログラム及び前記第２の許可されたメソ
    ッド・プログラムと関連したアクセス許可に基づいてア
    クセスを制限することを特徴とする請求項２４に記載の
    コンピュータ・システム。
26. 【請求項２６】オブジェクト・カプセル化強制マネージ
    ャ及びウインドウ記憶保護コントローラを含むことを特
    徴とする請求項２５に記載のコンピュータ・システム。
27. 【請求項２７】前記オブジェクト・カプセル化強制マネ
    ージャは前記第１の許可されたメソッド・プログラム及
    び前記第２の許可されたメソッド・プログラムに対する
    第１アクセス・ウインドウをオープンするための手段を
    含むこと、及び前記第１アクセス・ウインドウはデータ
    記憶装置内のロケーション及びサイズにおいて前記第１
    オブジェクトに対応した第１アドレス範囲であることを
    特徴とする請求項２６に記載のコンピュータ・システ
    ム。
28. 【請求項２８】前記オブジェクト・カプセル化強制マネ
    ージャは前記第２の許可されたメソッド・プログラムに
    対する第２アクセス・ウインドウをオープンするための
    手段を含むこと、及び前記第２アクセス・ウインドウは
    前記データ記憶装置内のロケーション及びサイズにおい
    て前記第２オブジェクトに対応した第２アドレス範囲で
    あることを特徴とする請求項２７に記載のコンピュータ
    ・システム。
29. 【請求項２９】前記ウインドウ記憶保護コントローラは
    下位桁レジスタ及び上位桁レジスタより成る少なくとも
    １つのウインドウ記憶保護レジスタ対を含むことを特徴
    とする請求項２８に記載のコンピュータ・システム。
30. 【請求項３０】前記オブジェクト・カプセル化強制マネ
    ージャは前記下位桁レジスタにオブジェクトＩＤをロー
    ドするための手段及び前記上位桁レジスタに組合せマス
    クをロードするための手段を含むこと、 前記オブジェクトＩＤは前記第１オブジェクトの開始ア
    ドレスであること、及び前記組合せマスクは前記第１オ
    ブジェクトの長さのバイナリ表示と結合されたアクセス
    許可であることを特徴とする請求項２９に記載のコンピ
    ュータ・システム。