[發明專利]用于虛擬硬件存儲器保護的系統和方法

有效

• 申請號: 201410092365.1
• 申請日: 2014-01-29
• 公開（公告）號: CN103984909B
• 公開（公告）日: 2018-12-21
• 發明（設計）人: B·S·沙瓦里;K·F·格雷布;R·蘇瓦納
• 申請（專利權）人: 德克薩斯儀器股份有限公司
• 主分類號: G06F21/78
• 分類號: G06F21/78;G06F12/14
• 代理公司: 北京紀凱知識產權代理有限公司 11245
• 代理人: 趙蓉民

1.一種集成電路，其包括：

具有資源的總線受控器；

中央處理單元即CPU，其被配置為實現虛擬CPU即VCPU，所述VCPU具有VCPU標識即VCPUID，所述VCPU ID指示與用于訪問所述資源的所述VCPU的事務請求相關的安全等級；以及

耦合在所述總線受控器和所述CPU之間的保護單元，所述保護單元被配置為基于由所述VCPU ID指示的所述安全等級授權或拒絕所述事務請求。

2.根據權利要求1所述的集成電路，其中：

所述CPU具有獨立于所述VCPU ID的CPU ID，所述CPU ID指示用于訪問所述資源的所述CPU的第二事務請求的第二安全等級；以及

所述保護單元被配置為基于由所述CPU ID指示的所述第二安全等級授權或拒絕所述第二事務請求。

3.根據權利要求1所述的集成電路，其中：

所述CPU具有獨立于所述VCPU ID的CPU ID，所述CPU ID指示用于訪問所述資源的所述CPU的第二事務請求的第二安全等級；以及

所述保護單元被配置為通過將由所述VCPU ID指示的所述安全等級與所述CPU ID指示的所述第二安全等級相比較而在所述事務請求和所述第二事務請求之間劃分優先順序。

4.根據權利要求1所述的集成電路，其中：

所述資源與權限等級相關；以及

所述保護單元被配置為當所述安全等級滿足所述權限等級時授權所述事務請求或者當所述安全等級低于所述權限等級時拒絕所述事務請求。

5.根據權利要求1所述的集成電路，其中：

所述資源包括具有與第一權限等級相關的第一存儲器位置和與第二權限等級相關的第二存儲器位置的存儲器器件；以及

所述保護單元被配置為：

僅在所述安全等級滿足所述第一權限等級時授權用于訪問所述存儲器器件的所述第一存儲器位置的事務請求；以及

僅在所述安全等級滿足所述第二權限等級時授權用于訪問所述存儲器器件的所述第二存儲器位置的事務請求。

6.根據權利要求1所述的集成電路，其中：

所述資源與權限等級相關；

所述事務請求包括第一任務和第二任務；

所述安全等級包括與所述第一任務相關的第一安全等級以及與所述第二任務相關的第二安全等級；以及

所述保護單元被配置為：

僅在所述第一安全等級滿足所述權限等級時授權所述事務請求的所述第一任務；以及

僅在所述第二安全等級滿足所述權限等級時授權所述事務請求的所述第二任務。

7.根據權利要求1所述的集成電路，其中：

所述資源與權限等級相關；

所述事務請求包括第一任務和第二任務；

所述安全等級包括與所述第一任務相關的第一安全等級以及與所述第二任務相關的第二安全等級；

所述保護單元被配置為：

僅在所述第一安全等級滿足所述權限等級并且高于所述第二安全等級時授權所述事務請求的所述第一任務；以及

在授權所述第一任務之后，僅在所述第二安全等級滿足所述權限等級時授權所述事務請求的所述第二任務。

8.一種集成電路，其包括：

具有與權限等級相關的資源的總線受控器；

總線主控器，其被配置為發起用于訪問所述資源的事務請求，所述事務請求與安全等級相關，其中：

所述事務請求包括第一任務和第二任務；

所述安全等級包括與所述第一任務相關的第一安全等級、以及與所述第二任務相關的第二安全等級；以及

耦合在所述總線受控器和所述總線主控器之間的保護單元，所述保護單元被配置為：

僅在所述第一安全等級滿足所述權限等級并且高于所述第二安全等級時授權所述事務請求的所述第一任務；以及

在授權所述第一任務之后，僅在所述第二安全等級滿足所述權限等級時授權所述事務請求的所述第二任務。