JPS63250753A - メモリアクセスチエツク方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔概要］ メモリアクセスチェック方式であって、タスクが虫込み
可能エリア以外をアクセスしたことを検出する不当アク
セス禁止回路を設けて書込み可能エリア以外へのアクセ
スを確実に検出して他タスクのエリアの破壊を未然に防
止する。

［産業上の利用分野］ 本発明はメモリアクセスチェック方式に関し、更に詳し
くはタスク実行中にタスクが書込み可能エリア以外をア
クセスしたことを確実に検出することができるようにし
たメモリアクセスチェック方式に関する。

複数個のタスクより構成されるプログラムをＯ８（オペ
レーティングシステム）の制御下で実行させる場合があ
る。この時、各タスク毎にメモリアクセスが確実に行わ
れる必要があるため、予め不当なメモリアクセスの発生
をチェックして排除しておかなければならない。このた
め、不当なメモリアクセスの発生を確実にチェックする
ことのできるメモリアクセスチェック方式が要求されて
いる。

［従来の技術］ 従来のシステムでは、不当なメモリアクセスのチェック
方式として、システムのメモリ全体をシステム領域／ユ
ーザ領域、或いはコード（プログラム）領域／データ領
域等に分け、一般ユーザレベルのタスクの宙込み可能エ
リアをユーザ領域のデータ領域のみ、或いはスーパーユ
ーザレベルのタスクの円込み可能エリアをシステム領域
のデータ領域とユーザ領域のコードデータ領域というよ
うな大きなエリアで区切ってメモリアクセスチェックを
行っている。

［発明が解決しようとする問題点］ 前；ホした従来のメモリアクセスチェック方式の場合、
極めて大きいエリアで区切ってチェックしている。従っ
て、あるタスクはそのタスクが使用しているデータ領域
以外の他のタスクのデータ領域への震込みも可能となり
、プログラムミス等があると、他のタスクのメモリエリ
アにデータをよ込み、そのエリアを破壊してしまうこと
があった。

このためメモリエリアの正常なデータが破壊されたタス
クは正常な動作が不可能となり、その原因の究明も極め
て困難であるという不具合があった。

本発明はこのような点に鑑みてなされたものであって、
メモリアクセスのチェック中に他のタスクのエリアを破
壊することがないようにしたメモリアクセスチェック方
式を提供することを目的としている。

Ｅ問題点を解決するための手段］ 第１図は、本発明方式の原理を示す図である。

本発明では、先ずタスクが書込み可能エリア以外の領域
をアクセスした時に不当アクセス割込みを発生する不当
アクセス禁止回路１をハード的に設ける。次に処理指示
手段２は各タスク毎に書込み可能エリアを定める。通常
、Ｏ８制御下で実行されるアプリケーションプログラム
は複数個のタスクより構成されているので、メモリ４の
書込み可能エリアはタスク毎に定める。

次に前記不当アクセス禁止回路１に目的とするタスクの
１込み可能エリアの上下限値ＡＬ、ＡＨをセットした後
、タスク３を起動し、不当アクセス禁止”回路１より発
生する不当アクセス割込みを受けて、ＯＳが不当アクセ
ス発生を確認する。不当アクセスが発生したら、プログ
ラムにミスがあることになるから、デバッグ等のアラー
ム処理を行う。

［作用］ あるタスクでメモリアクセスチェック中に不当アクセス
が発生したら不当アクセス禁止回路から割込みが・発生
する。Ｏ８はこの割込みを受けて不当アクセス発生を確
認し、当該アクセス領□域への書込み処理を停止する等
の処置をする。処理を停止した後、デバッグを行ってタ
スク内のメモリアクセスを完璧なものにする。本発明に
よれば不当メモリアクセスの発生を速やかに検知できる
ので、他のタスクのメモリ領域を破壊してしまう等の不
具合は発生しない。

［実茄例］ 以下、図面を参照して本発明の実施例を詳細に説明する
。

第２図は前記した不当アクセス禁止回路の一実施例を示
す構成ブロック図である。図において、１１はＣＰＵ、
１２はアドレスバス、１３はメモリで、ＣＰＵ１１から
アドレスバス１２を介してアドレスデータがメモリ１３
に与えられる。１４は書込み可能エリアの上限アドレス
がセットされる第１のレジスタ、１５は書込み可能エリ
アの下限アドレスがセットされる第２のアドレスである
。

１６はその一方の入力にアドレスデータを、他方の入力
に第１のレジスタ１４の出力〈上限アドレス）を受けて
両方のデータの比較を行う第１の比較器、１７は同じく
その一方の入力にアドレスデータを、他方の入力に第２
のレジスタ１５の出力（下限アドレス）を受けて両方の
データの比較を行う第２の比較器である。これら比較器
１６゜１７は上下限アドレス設定レジスタ１４．１５よ
り設定された値を基準とし、入力アドレスデータが基準
値より大きいか小さいかを判断してその結果を出力する
。

１８は第１の比較器１６及び第２の比較器１７の出力を
受けるＯＲ回路、１９は該ＯＲ回路１８の出力をその一
方の入力に、書込み信号を他方の入力に受けるＡＮＤ回
路、２０はＯＲ回路１８の反転出力をその一方の入力に
書込み信号を他方の入力に受けるＡＮＤ回路である。第
１の比較器１６からは入力アドレスデータが上限値を越
えたことを示す信号が出力され、第２の比較器１７から
は入力アドレスデータが下限値を越えたことを示す信号
が出力される。そして、ＡＮＤ回路１９からは不当アク
セス割込み信号が、ＡＮＤ回路２゜からは書込み許可信
号がそれぞれ出力され、Ｏ８に入る。

このように構成された回路において、目的とするタスク
におけるメモリの書込み可能エリアが第３図の斜線領域
であるものとする。ここで、斜線領域のアドレス上限値
がＡＭ、アドレス下限値がＡＬであったものとすると、
第１のレジスタ１４にＡＭを、第２のレジスタ１５にＡ
Ｌをそれぞれ設定する。タスクが起動されるとＣＰＵ１
１がプログラムに従って動作を開始する。ＣＰＵ１１の
動作中、ＣＰＵ１１は常時メモリをアクセスしデータの
履込みと読出しを行う。このようなメモリ１３へのアク
セス時（特に書込み時）に毎込み可能エリア以外をアク
セスしたものとすると、アドレスバス１２上に乗るアド
レスデータは第３図に示す上限値△Ｈ又は下限値ＡＬの
何れかをはみ出している筈である。

アドレスデータがＡＭをはみ出した時には第１の比較器
１６の出力が°“１”となり、ＡＬをはみ出した時には
第２の比較器１７の出力が１゛′となる。何れの場合に
もＯＲ回路１８の出力は１″となり、ＡＮＤ回路１９か
ら不当アクセス割込み信号が発生し、Ｏ８に与えられる
。この場合にはその時の書込みは捨てられる。メモリア
クセスが書込み可能エリア（第３図の斜線領ｂ／Ａ＞を
アクセスしておれば、第１及び第１の比較器１６．１７
の何れの出力も“Ｏ＋＋となり、ＯＲ回路１８の出力も
０″となる。従って、この場合にはＡＮＤ回路２０から
書込み信号が発生する。

尚、各タスクの書込み可能エリアは複＠個であってもよ
い。複数個の書込み可能エリアを実現するためにはＯ８
が各タスクの複数個の書込み可能エリアを認識し、第２
図に示すような不当アクセス禁止回路を複数個設けるこ
とにより可能となる。

第４図は複数個の不当アクセス禁、止回路の一実施例を
示す構成ブロック図である。第２図と同一のものは同一
の符号を付して示す。図において、２１〜２ｎは第２図
に示すと同様の不当アクセス禁止回路で書込み可能エリ
アの数だけ設けられている。そして、各回路には上下限
レジスタ３１〜３ｎより上下限値が設定される。各不当
アクセス禁止回路２１〜２ｎより出力された不当アクセ
ス割込み信号は全てＯＲ回路４１に入り、該ＯＲ回路４
１から出力される。□一方、各不当アクセス禁止回路２
１〜２ｎより出力された円込み許可信号は全てＡＮＤ回
路４２に入り、該ＡＮＤ＠路４２から出力される。

この場合において、不当アクセス禁止回路２１〜２ｎの
うち、何れか１つから不当アクセス割込みが発生寸れば
ＯＲ回路４１から不当アクセス割込み信号が出力される
のに対し、ＡＮＤ回路４２からは全ての不当アクセス禁
止回路から書込み許可信号が出力された時にのみ書込み
許可信号が出力される。

第５図はＯ８の処理例を示すフローチャートである。（
イ）はタスク生成の場合を、（ロ）はタスク起動の場合
をそれぞれ示す。タスク生成の場合には先ずタスクをメ
モリ上にローディングしく■）、そのタスクの権限等に
よりそのタスクのデータエリア以外の共通エリア等も書
込み可能とするような第６図に示びょうな、そのタスク
のタスクナンバの書込み可能エリアテーブル５１と当該
書込み可能エリアテーブル５１をサーチするためのテー
ブルアドレスポインタテーブル５２を作成する（■）。

次にＯ８によるタスク起動の場合には先ずタスりを決定
しく■）、起動するタスクのタスクナンバより第６図に
示すテーブルを参照し、書込み可能エリアテーブル５１
をサーチし、そのタスクの書込み可能エリアを認識する
（■）。調込み可能エリアテーブル５１より書込み可能
エリアの個数を認識したら全個数分の１込み可能エリア
の上下限アドレスを第４図に示ず不当アクセス禁止回路
にセットする（■）。その後、タスクに実行様をわたす
（■）。起動されたタスクが書込み可能エリア以外に書
込もうとすると不当アクセスに１込みが発生し、その１
込みは無効となる。

上述の説明では各タスク毎に１込み可能エリアを定める
ようにしたが、代わりに１込み不可エリアを定めてアド
レスがこのエリアをアクセスしたらアラーム処理するよ
うな方式も考えられる。

［発明の効果］ 以上詳細に説明したように、本発明によれば各タスク毎
の１込み可能エリアをアドレス上下限値として与えてや
り、入力アドレスがこの書込み可能エリアから外れた場
合に不当アクセス割込みを発生する不当アクセス禁止回
路を設けることにより、メモリアクセス中に伯のタスク
のエリアを破壊することがないようにしたメモリアクセ
スチェック方式を提供することができる。

【図面の簡単な説明】

第１図は本発明方式の原理を示す図、 第２図は不当アクセス禁止回路の一実施例を示す構成ブ
ロック図、 第３図はメモリの書込み可能エリアの説明図、第４図は
複数個の不当アクセス禁止回路の一実施例を示す構成ブ
ロック図、 第５図はＯ８の処理例を示すフローチャート、第６図は
テーブルを示す図である。 第１図、第２図において、 １は不当アクセス禁止回路、 ２は処理指示手段、 ３はタスク、 ４はメモリ、 １１はｃｐｕ。 １２はアドレスバス、 １３はメモリ、 １４．１５はレジスタ、 １６．１７は比較器、 １８はＯＲ回路、 １９．２０はＡＮＤ回路である。 第１図

Claims (1)

1. 【特許請求の範囲】 タスクが書込み可能エリア以外のメモリ領域をアクセス
   した時に不当アクセス割込みを発生する不当アクセス禁
   止回路（１）を設け、 処理指示手段（２）は各タスク毎に書込み可能エリアを
   定め、 前記不当アクセス禁止回路（１）に目的とするタスク（
   ３）の書込み可能エリアの上下限値（ＡＬ、ＡＨ）をセ
   ットした後、タスク（３）を起動し、 不当アクセス禁止回路（１）より発生する不当アクセス
   割込みを受けて、ＯＳが不当アクセス発生を確認するよ
   うにしたことを特徴とするメモリアクセスチェック方式
   。