[發(fā)明專利]一種系統(tǒng)和方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201911039718.0
• 申請(qǐng)日: 2019-10-29
• 公開（公告）號(hào): CN112749397A
• 公開（公告）日: 2021-05-04
• 發(fā)明（設(shè)計(jì)）人: 崔曉夏
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60
• 代理公司: 北京成創(chuàng)同維知識(shí)產(chǎn)權(quán)代理有限公司 11449
• 代理人: 蔡純;張靖琳

1.一種系統(tǒng)，包括：

處理器，用于執(zhí)行應(yīng)用程序的指令，所述指令包括對(duì)硬件設(shè)備的訪問指令；

存儲(chǔ)器，用于存儲(chǔ)所述應(yīng)用程序的指令；

物理內(nèi)存保護(hù)裝置，被耦合到所述處理器及所述存儲(chǔ)器上，

其中，所述訪問指令經(jīng)由所述物理內(nèi)存保護(hù)裝置訪問所述硬件設(shè)備，所述物理內(nèi)存保護(hù)裝置包括：

寄存器組，用于存儲(chǔ)權(quán)限數(shù)據(jù)，所述權(quán)限數(shù)據(jù)包括表示特定應(yīng)用程序?qū)μ囟ㄓ布O(shè)備具有獨(dú)占式訪問權(quán)限的數(shù)據(jù)；

物理內(nèi)存仲裁器，用于采用硬件邏輯，根據(jù)所述權(quán)限數(shù)據(jù)確定所述訪問指令是否為所述特定應(yīng)用程序?qū)λ鎏囟ㄓ布O(shè)備的獨(dú)占式訪問指令，并據(jù)此拒絕或者繼續(xù)所述訪問指令。

2.根據(jù)權(quán)利要求1所述的系統(tǒng)，還包括：軟件部分的安全監(jiān)視器，根據(jù)應(yīng)用程序配置表向所述物理內(nèi)存保護(hù)裝置的寄存器組中寫入所述權(quán)限數(shù)據(jù)。

3.根據(jù)權(quán)利要求2所述的系統(tǒng)，其中，當(dāng)所述安全監(jiān)視器向所述寄存器組內(nèi)寫入所述權(quán)限數(shù)據(jù)時(shí)，觸發(fā)執(zhí)行所述物理內(nèi)存保護(hù)仲裁器的校驗(yàn)步驟。

4.根據(jù)權(quán)利要求3所述的系統(tǒng)，其中，所述物理內(nèi)存保護(hù)仲裁器對(duì)所述權(quán)限數(shù)據(jù)執(zhí)行以下的校驗(yàn)步驟：

將新增的權(quán)限數(shù)據(jù)和寄存器組內(nèi)已有的權(quán)限數(shù)據(jù)進(jìn)行比對(duì)；

如果新增的權(quán)限數(shù)據(jù)中包含的特定應(yīng)用程序?qū)μ囟ㄓ布O(shè)備的獨(dú)占式訪問權(quán)限的數(shù)據(jù)與在先的權(quán)限數(shù)據(jù)矛盾，則重啟所述系統(tǒng)或不執(zhí)行新增操作。

5.根據(jù)權(quán)利要求2所述的系統(tǒng)，所述安全監(jiān)視器在特權(quán)模式下執(zhí)行。

6.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中，所述訪問指令中包含所述硬件設(shè)備的設(shè)備地址，所述權(quán)限數(shù)據(jù)包含獨(dú)占式訪問的設(shè)備地址和應(yīng)用程序ID的對(duì)應(yīng)關(guān)系數(shù)據(jù)。

7.根據(jù)權(quán)利要求6所述的系統(tǒng)，其中，所述寄存器組包括：

第一寄存器，用于存儲(chǔ)保護(hù)區(qū)域的地址范圍；

第二寄存器，用于指示保護(hù)區(qū)域的配置屬性；

第三寄存器，用于存儲(chǔ)保護(hù)區(qū)域的地址范圍和所述應(yīng)用程序ID，

其中，所述保護(hù)區(qū)域的地址范圍為常規(guī)存儲(chǔ)器的多個(gè)存儲(chǔ)位置的地址范圍，或者為所述硬件設(shè)備的設(shè)備地址。

8.根據(jù)權(quán)利要求7所述的系統(tǒng)，其中，根據(jù)所述權(quán)限數(shù)據(jù)確定所述訪問指令是否為所述特定應(yīng)用程序?qū)λ鎏囟ㄓ布O(shè)備的獨(dú)占式訪問指令包括：

根據(jù)程序指針和所述第一寄存器內(nèi)的地址范圍進(jìn)行比較，確定所述應(yīng)用程序的可執(zhí)行代碼所處的地址范圍；

根據(jù)所述應(yīng)用程序的可執(zhí)行代碼所處的地址范圍確定應(yīng)用程序ID；

將所述訪問指令中包含的設(shè)備地址與所述第二寄存器內(nèi)的地址范圍的進(jìn)行比較，以確定所述應(yīng)用程序?qū)λ鲈O(shè)備地址是否具有訪問權(quán)限；以及

當(dāng)所述應(yīng)用程序?qū)λ鲈O(shè)備地址具有訪問權(quán)限時(shí)，根據(jù)所述設(shè)備地址檢索所述第三寄存器，并將檢索到的記錄中的應(yīng)用程序ID和所述應(yīng)用程序ID比較，以確定所述訪問指令是否為所述特定應(yīng)用程序?qū)λ鎏囟ㄓ布O(shè)備的獨(dú)占式訪問指令。

9.據(jù)權(quán)利要求1所述的系統(tǒng)，其中，所述寄存器組內(nèi)的權(quán)限數(shù)據(jù)寫入后不可修改，但在系統(tǒng)關(guān)閉后丟失。

10.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中，所述系統(tǒng)為片上系統(tǒng)。

11.根據(jù)權(quán)利要求1所述的系統(tǒng)，其中，所述物理內(nèi)存保護(hù)裝置設(shè)置在所述處理器的內(nèi)部。

12.根據(jù)權(quán)利要求2所述的系統(tǒng)，還包括：加載器，用于在系統(tǒng)初始化階段，加載并執(zhí)行所述安全監(jiān)視器。

13.根據(jù)權(quán)利要求12所述的系統(tǒng)，其中，所述安全監(jiān)視器和所述加載器存儲(chǔ)于所述系統(tǒng)的只讀存儲(chǔ)器。