[發明專利]一種內存訪問隔離方法

有效

• 申請號: 201710693293.X
• 申請日: 2017-08-14
• 公開（公告）號: CN107516052B
• 公開（公告）日: 2020-11-13
• 發明（設計）人: 鐘大江;杜朝暉;應志偉;方之熙
• 申請（專利權）人: 海光信息技術有限公司
• 主分類號: G06F21/79
• 分類號: G06F21/79;G06F21/57
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 崔振

1.一種內存訪問隔離方法，其特征在于，方法包括：

獲取任務請求的內存頁框物理地址和CPU運行時的任務信息，所述任務信息包括：任務號和任務運行環境信息；所述任務運行環境包括：安全環境和非安全環境；

通過查詢頁框屬性表得到內存頁框物理地址對應的頁框條目值，所述頁框屬性表包括多個頁框條目值，所述多個頁框條目值代表多個含義，每一頁框條目值代表一個含義，所述多個含義包括：頁框為安全環境共享頁框、頁框為非安全環境共享頁框、頁框為僅供安全監控程序訪問的頁框、頁框為只能在安全環境下被特定任務號的任務訪問的頁框、頁框為只能在非安全環境下被特定任務號的任務訪問的頁框；

通過將CPU運行時的任務號和任務運行環境信息與頁框條目值代表的含義進行對比，以判斷是否允許該任務訪問對應的內存頁框。

2.根據權利要求1所述的方法，其特征在于，所述頁框屬性表條目還記錄了訪問控制信息，在CPU運行時的任務信息中的任務號與查詢頁框屬性表得到的任務信息中的任務號相匹配的情況下：判斷所述查詢頁框屬性表得到的訪問控制信息和CPU運行時的訪問控制信息是否相等；在上述判斷為是的情況下，允許訪問，否則拒絕訪問。

3.根據權利要求1所述的方法，其特征在于，所述頁框屬性表的存儲位置包括：主內存中劃分出的一段連續或非連續物理內存，或者獨立于主內存外的一塊高速存儲器。

4.根據權利要求1所述的方法，其特征在于，所述方法通過頁框訪問控制器執行，所述頁框訪問控制器是一個硬件電路模塊。

5.根據權利要求1所述的方法，其特征在于，還包括步驟：初始化頁框屬性表和更新頁框屬性表。

6.根據權利要求5所述的方法，其特征在于，所述初始化頁框屬性表包括，當系統冷啟動或重啟后，根據頁框屬性表的配置，由安全監控程序將頁框表中的內容初始化為默認值。

7.根據權利要求6所述的方法，其特征在于，所述更新頁框屬性表包括，當安全環境或非安全環境的操作系統刪除、增加或修改頁表條目后，通知安全監控程序，所述安全監控程序對頁框地址對應的頁框屬性表條目寫入更新后的任務信息。