[發明專利]內存訪問方法、內存訪問控制器和片上系統

在審

• 申請號: 201811619479.1
• 申請日: 2018-12-28
• 公開（公告）號: CN109726171A
• 公開（公告）日: 2019-05-07
• 發明（設計）人: 李博
• 申請（專利權）人: 安謀科技（中國）有限公司
• 主分類號: G06F15/78
• 分類號: G06F15/78;G06F9/50
• 代理公司: 上海華誠知識產權代理有限公司 31300
• 代理人: 肖華

本發明提供一種內存訪問方法、內存訪問控制和片上系統，該方法包括：接收步驟，經由總線從內存訪問模塊接收內存訪問請求，內存訪問請求包括內存訪問模塊的標識、要訪問的內存區域名、以及請求內容；判斷存儲步驟，根據預定的內存訪問控制表，將內存訪問請求按照先入先出隊列的存儲方式進行存儲，并判斷是否將內存訪問請求傳送到內存；檢測返回步驟，依次對存儲的內存訪問請求進行檢測，根據檢測結果將被檢測的內存訪問請求的訪問結果返回給對應的內存訪問模塊。本發明可以有效地保護內存，避免敏感信息的泄漏，同時可以進一步避免AXI總線可能導致的亂序的問題，從而可以順序處理內存訪問請求。

技術領域

本發明涉及微體系結構，尤其涉及一種內存訪問方法、內存訪問控制器和片上系統。

背景技術

在當前的片上系統(System on Chip，SoC)中，安全性已經是系統中非常重要的一部分。

通常在基于ARM公司架構的片上系統中，會存在多個不同的內存訪問模塊，例如中央處理器、圖像處理器、視頻音頻解碼器等。這些內存訪問模塊可以共享內存。現有的架構將系統中不同的內存訪問模塊劃分為安全模塊和非安全模塊，對于內存空間則劃分為安全區域和非安全區域。安全模塊可以訪問所有的內存區域，而非安全模塊則只能訪問非安全區域。這樣的內存訪問控制策略過于簡單，無法滿足現在愈發復雜的用戶場景。尤其對于中央處理器，圖像處理器等模塊，在不同的應用中，這些模塊負責了不同的工作，如果簡單的將這些模塊設置為安全模塊，勢必會導致一些敏感信息會泄漏。

發明內容

本發明提供了一種內存訪問方法、內存訪問控制器以及片上系統。

本發明提供了一種內存訪問方法，該方法包括：

接收步驟，經由總線從內存訪問模塊接收內存訪問請求，所述內存訪問請求包括所述內存訪問模塊的標識、要訪問的內存區域名、以及請求內容；

判斷存儲步驟，根據預定的內存訪問控制表，將所述內存訪問請求按照先入先出隊列的存儲方式進行存儲，并判斷是否將所述內存訪問請求傳送到內存；

檢測返回步驟，依次對存儲的內存訪問請求進行檢測，根據檢測結果將被檢測的內存訪問請求的訪問結果返回給對應的內存訪問模塊。

其中，所述內存訪問控制表中包含多個內存區域名，以及與每個內存區域名對應的標識白名單。

其中，所述存儲步驟進一步包括：

標識判斷步驟，根據所述預定的內存訪問控制表，判斷所述內存訪問請求的所述標識是否在所述要訪問的內存區域名的所述對應的標識白名單中，如果是，則進入第一存儲步驟，如果否，則進入第二存儲步驟；

第一存儲步驟，將成功標記添加到所述內存訪問請求中，一起按照所述先入先出隊列的存儲方式進行存儲，并將預定標識和所述內存訪問請求的請求內容經由所述總線傳送到所述內存；

第二存儲步驟，將錯誤標記添加到所述內存訪問請求中，一起按照所述先入先出隊列的存儲方式進行存儲。

其中，所述檢測返回步驟進一步包括：

檢測步驟，檢測所述存儲的內存訪問請求中最先存儲的內存訪問請求的標記，如果檢測到的是所述錯誤標記，則進入第一返回步驟，如果檢測到的是所述成功標記，則進入第二返回步驟；

第一返回步驟，將錯誤消息作為所述訪問結果返回給所述最先存儲的內存訪問請求的標識所對應的內存訪問模塊，并進入刪除步驟；

第二返回步驟，當從所述內存接收到與所述最先存儲的內存訪問請求對應的所述返回結果時，將所述返回結果中的所述預定標識更改為所述最先存儲的內存訪問請求中的所述標識，并將所述返回結果中的成功消息作為所述訪問結果返回給與所述標識對應的內存訪問模塊，并進入刪除步驟；