[發明專利]保護數據處理設備中的系統控制寄存器

有效

• 申請號: 200710141020.0
• 申請日: 2007-08-16
• 公開（公告）號: CN101162492A
• 公開（公告）日: 2008-04-16
• 發明（設計）人: D·克肖;R·R·格里森思懷特
• 申請（專利權）人: ARM有限公司
• 主分類號: G06F21/22
• 分類號: G06F21/22;G06F12/14
• 代理公司: 中國專利代理(香港)有限公司
• 代理人: 程天正;張志醒

1.一種數據處理設備，包括：

處理邏輯，用于執行包括系統控制寄存器設置例程的軟件例程；

多個系統控制寄存器，用于存儲當所述處理邏輯執行所述軟件例程的至少一個子集時可用的多個系統資源的訪問控制信息；

至少一個寫入控制寄存器，所述寫入控制寄存器包含一個或多個字段，每個字段與一個或多個所述系統控制寄存器相關聯；和

禁止控制邏輯，用于生成禁止信號，當所述禁止信號清除時，所述系統控制寄存器設置例程可操作來在所述系統控制寄存器中寫入訪問控制信息，和可操作來對于所述一個或多個字段的每一個字段在該字段中選擇性地提供寫入限制數據；

當所述禁止控制邏輯設定所述禁止信號時，至少一個寫入控制寄存器僅能夠被所述子集中的任意軟件例程所讀取，并且對于其中具有寫入限制數據的每個字段，由所述寫入限制數據所指示的那些相關聯的一個或多個系統控制寄存器也僅能夠被所述子集中的任意軟件例程所讀取。

2.如權利要求1所述的數據處理設備，其中所述系統控制寄存器設置例程作為引導過程的一部分來執行，并且在所述引導過程期間，所述禁止信號是清除的。

3.如權利要求2所述的數據處理設備，其中所述禁止控制邏輯可操作來在所述引導過程期間開啟的計時器的時間經過之后設定所述禁止信號。

4.如權利要求2所述的數據處理設備，其中所述禁止控制邏輯可操作來在接收到由所述處理邏輯在所述引導過程期間發布的信號時設定所述禁止信號。

5.如權利要求1所述的數據處理設備，進一步包括系統控制器，所述系統控制器可操作來在需要重置系統時使所述禁止控制邏輯去清除所述禁止信號，并且使所述處理邏輯重置以使所述引導過程得以執行。

6.如權利要求1所述的數據處理設備，進一步包括驗證邏輯，所述驗證邏輯用于相對于所述處理邏輯的活動執行驗證過程，所述處理邏輯可操作來在它希望使所述禁止信號被清除的情況下向所述驗證邏輯發布請求，并且所述驗證邏輯可操作來在所述驗證過程指示所述請求是合法發布的情況下使所述禁止控制邏輯清除所述禁止信號。

7.如權利要求6所述的數據處理設備，其中所述驗證邏輯是系統控制器。

8.如權利要求1所述的數據處理設備，其中所述系統資源包括多個存儲器區域。

9.如權利要求8所述的數據處理設備，其中所述系統控制寄存器中的訪問控制信息提供每個存儲器區域的區域描述符，并且所述寫入控制寄存器的字段中的寫入限制數據識別哪些區域描述符是只讀的。

10.如權利要求9所述的數據處理設備，其中：

預先確定的優先級關聯于每個存儲器區域，從而如果任意的所述存儲器區域重疊，則使用與具有較高優先級的重疊存儲器區域相關聯的區域描述符；并且

所述寫入控制寄存器的所述字段中的寫入限制數據標識只讀的區域描述符的數目，從與最高優先級的存儲器區域相關聯的區域描述符開始。

11.如權利要求1所述的數據處理設備，其中所述數據處理設備具有多個域，所述數據處理設備的裝置能夠在所述域中操作，所述域包括至少一個安全域和一個非安全域，在所述安全域中，所述裝置有權訪問不能在所述非安全域中訪問的安全數據，所述系統控制寄存器設置例程是由所述處理邏輯在所述安全域中操作時所執行的安全例程。

12.如權利要求11所述的數據處理設備，其中無論所述處理邏輯運行在哪個域中，所述處理邏輯都具有多個操作模式，并且所述系統控制寄存器設置例程是由所述處理邏輯在所述安全域中的預先確定的特權模式中操作時所執行的安全例程。

13.如權利要求12所述的數據處理設備，其中所述處理邏輯被固定在所述安全域中操作。

14.如權利要求1所述的數據處理設備，進一步包括寫資格邏輯，所述寫資格邏輯可操作來接收所述禁止信號，從而當所述禁止信號被設定時，所述寫資格邏輯禁止對一個或多個系統資源的寫訪問。

15.如權利要求14所述的數據處理設備，進一步包括中斷生成邏輯，所述中斷生成邏輯可操作來接收所述禁止信號，從而當所述禁止信號被設定并出現對所述一個或多個系統資源的訪問嘗試時，所述中斷生成邏輯發布中斷信號來指示該嘗試訪問的存在。