[發(fā)明專利]按需選擇性地啟用虛擬機(jī)監(jiān)測(cè)器的操作的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201480013782.0
• 申請(qǐng)日: 2014-03-10
• 公開（公告）號(hào): CN105074663B
• 公開（公告）日: 2018-08-28
• 發(fā)明（設(shè)計(jì)）人: T·曾;A·托茲尼;P·小米勒;P·帕特爾
• 申請(qǐng)（專利權(quán)）人: 高通股份有限公司
• 主分類號(hào): G06F9/455
• 分類號(hào): G06F9/455;G06F21/53
• 代理公司: 永新專利商標(biāo)代理有限公司 72002
• 代理人: 張立達(dá);王英

1.一種管理計(jì)算設(shè)備上的內(nèi)存的方法，包括：

初始化管理程序、安全性監(jiān)測(cè)器以及高級(jí)操作系統(tǒng)，其中，所述高級(jí)操作系統(tǒng)是操作在所述管理程序管理的虛擬機(jī)中的客戶操作系統(tǒng)；

在初始化之后，禁用所述管理程序；

監(jiān)測(cè)來(lái)自所述安全性監(jiān)測(cè)器的用于開始沙盒會(huì)話的信號(hào)；

響應(yīng)于接收到來(lái)自所述安全性監(jiān)測(cè)器的用于開始所述沙盒會(huì)話的信號(hào)，啟用所述管理程序；

當(dāng)所述管理程序被啟用時(shí)，經(jīng)由由所述管理程序提供的第二級(jí)轉(zhuǎn)換來(lái)實(shí)現(xiàn)訪問(wèn)控制；以及

在所述沙盒會(huì)話期間，由所述高級(jí)操作系統(tǒng)分配內(nèi)存，使得所述高級(jí)操作系統(tǒng)的中間物理地址空間中的中間物理地址等于物理地址空間中的物理地址。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述安全性監(jiān)測(cè)器是ARM

3.根據(jù)權(quán)利要求1所述的方法，其中，所述管理程序可以跨越集成電路邊界和芯片邊界中的至少一個(gè)被禁用或被啟用。

4.根據(jù)權(quán)利要求1所述的方法，其中，在所述沙盒會(huì)話期間，由所述高級(jí)操作系統(tǒng)分配內(nèi)存，使得所述高級(jí)操作系統(tǒng)的中間物理地址空間中的中間物理地址等于所述物理地址空間中的物理地址包括分配內(nèi)存空間，使得所述高級(jí)操作系統(tǒng)的中間物理地址空間中的每一個(gè)中間物理地址等于所述物理地址空間中相應(yīng)的物理地址。

5.根據(jù)權(quán)利要求4所述的方法，其中，初始化所述管理程序還包括利用所述安全性監(jiān)測(cè)器對(duì)所述管理程序的代碼和數(shù)據(jù)進(jìn)行認(rèn)證。

6.根據(jù)權(quán)利要求5所述的方法，還包括當(dāng)所述管理程序被啟用時(shí)，配置所述管理程序的代碼和數(shù)據(jù)對(duì)數(shù)字信號(hào)處理器和被包括在所述數(shù)字信號(hào)處理器中的中央處理單元中的至少一個(gè)不可訪問(wèn)。

7.根據(jù)權(quán)利要求1所述的方法，其中，禁用所述管理程序包括：

配置所有系統(tǒng)內(nèi)存管理單元的上下文庫(kù)來(lái)繞過(guò)第二級(jí)轉(zhuǎn)換；以及

針對(duì)所述高級(jí)操作系統(tǒng)關(guān)閉第二級(jí)轉(zhuǎn)換。

8.根據(jù)權(quán)利要求7所述的方法，其中，禁用所述管理程序還包括下列各項(xiàng)中的至少一項(xiàng)：

暫停限制所述高級(jí)操作系統(tǒng)對(duì)硬件中斷的訪問(wèn)；

暫停限制所述高級(jí)操作系統(tǒng)對(duì)硬件定時(shí)器的訪問(wèn)；以及

暫停限制所述高級(jí)操作系統(tǒng)的I/O訪問(wèn)。

9.根據(jù)權(quán)利要求1所述的方法，還包括：

確定所述沙盒會(huì)話是否結(jié)束；

在確定所述沙盒會(huì)話結(jié)束時(shí)，執(zhí)行沙盒會(huì)話拆除過(guò)程；以及

在執(zhí)行所述沙盒會(huì)話拆除過(guò)程之后，禁用所述管理程序。

10.根據(jù)權(quán)利要求9所述的方法，其中，確定所述沙盒會(huì)話是否結(jié)束包括接收指示所述沙盒會(huì)話結(jié)束的另一信號(hào)。

11.根據(jù)權(quán)利要求9所述的方法，其中，執(zhí)行所述沙盒會(huì)話拆除過(guò)程包括：

釋放用于沙盒化的組件的所有緩沖器；以及

恢復(fù)第二級(jí)轉(zhuǎn)換頁(yè)表，以移除所有存儲(chǔ)殘片。

12.根據(jù)權(quán)利要求1所述的方法，其中，啟用所述管理程序包括：

啟用PL0和PL1第二級(jí)內(nèi)存管理單元；

配置要在管理程序模式下采取中斷請(qǐng)求；以及

調(diào)用系統(tǒng)內(nèi)存管理單元驅(qū)動(dòng)器，以致使第一級(jí)轉(zhuǎn)換中的所有活動(dòng)的系統(tǒng)內(nèi)存管理單元上下文庫(kù)被嵌套在第二級(jí)轉(zhuǎn)換內(nèi)。

13.根據(jù)權(quán)利要求12所述的方法，還包括與數(shù)字信號(hào)處理器開始處理器間的通信。

14.根據(jù)權(quán)利要求12所述的方法，還包括處理系統(tǒng)內(nèi)存管理單元故障。

15.根據(jù)權(quán)利要求1所述的方法，其中，實(shí)現(xiàn)訪問(wèn)控制包括實(shí)現(xiàn)第二級(jí)轉(zhuǎn)換。