[发明专利]资源访问控制系统

说明书

本申请要求1999年9月3日提交的美国临时专利申请号60/152,312题为“Resource Access Control System”申请的优先权，该申请全文结合于此。

                          发明背景

本发明一般涉及数字处理系统，尤其涉及数字系统中的资源分配。

数字处理装置，如计算机系统，允许装置用户执行各种软件程序、对象等，以提供功能性。例如，用户可以在计算机系统上运行Web浏览器，文字处理器和电子邮件程序。这些软件应用中的每一种都可以由不同的软件开发者制造，并独立获得、安装并运行。用户可以在计算机上根据期望运行或删除软件。该方法允许一件不变的硬件，也就是计算机系统，通过执行软件对象而完成很多不同的任务。因此，可以按希望改变或更新计算机系统的功能性。

当软件应用或对象必须争夺资源时，这种方法就出现了问题。计算机系统中的有限资源包括随机存取存储器(RAM)，磁盘存储器和用于与其它装置通信的网络访问或通信机构。传统上，处理资源的分配是计算机中操作系统的工作。操作系统的主要目的是在分时的基础上向每个软件对象提供其所需的资源分配。该方法使任何软件对象的制造者都很难控制可在处理装置中执行的对象之间的分配。

越来越重要的是当资源的总大小和数量减小时，能够调节对数字处理装置中资源的访问。尤其是在面向客户的嵌入处理中，例如在电视接收装置或所谓的“机顶盒”中。

因此，期望提供一种资源访问控制系统(RACS)，用于处理装置，如计算机、机顶盒或其它装置，它允许对资源访问和分配的高度控制。通过允许更多地控制资源分配，软件对象的制造者可以设计不同的收费模型，用于将软件功能性出售给终端用户。例如，可以以较低的费用提供软件对象，其中它限制于某些资源(如调制解调器连接、访问电视调谐器、硬盘存储器等等)。可以以较高的费用提供相同的软件对象，它具有较高的资源访问等级，所以它向终端用户提供更大的功能性。

提供对每个软件对象资源分配的详细控制的资源访问控制系统还可用于很多高级别的安全性。某些类别的对象可限制于使用有限的资源，因此确保使用多个或不同资源的高优先级或高安全性的对象能够适当并专用地执行。

                          发明内容

本发明提供了一种资源访问控制系统，它限制处理装置中执行的各个软件对象的访问权限。根据本发明，在软件对象的执行期间，软件对象的资源分配可以变化。

因此，在一个实施例中，本发明提供了一种控制数字处理装置中资源访问的方法，该方法包括：将第一组资源分配给数字处理装置中的软件对象；并在软件对象的执行期间，改变软件对象的资源分配。

在另一实施例中，本发明提供了一种控制数字处理装置中资源访问的方法，该方法包括：识别数字处理装置中的第一组资源；使一区域与第一组资源关联；并通过使软件对象与该区域关联，将第一组资源分配给软件对象。

在另一实施例中，本发明提供了一种控制数字处理装置中资源访问的方法，该方法包括：将第一组资源分配给数字处理装置中的软件对象；并改变软件对象的资源分配，以改变软件对象的功能性。

在另一实施例中，一种控制数字处理装置中资源访问的系统，它包括：将第一组资源分配给数字处理装置中软件对象的装置；和在软件对象执行期间，改变软件对象的资源分配的装置。

参考以下详细描述和附图，将获得对本发明本质和优点的较佳理解。

                            附图说明

图1是可能存在于运行系统中的各种安全线程中一部分的实例；

图2描述了安全线程的授权堆栈；和

图3是本发明授权堆栈的图示。

                     特殊实施例的详细描述

本发明提供了资源访问控制系统，它限制处理装置中执行的各个软件对象的访问权限。电缆或卫星机顶盒，或任何其它计算机主机一般包括不同类型的软件对象，也就是系统程序、解释程序、应用程序、Java小程序、脚本等等。软件对象需要访问资源，以实现它们的功能，也就是它们需要物理/软件资源，如用于通信的调制解调器、用于调节电视频道的调谐器、存储数据的文件等等。因此，给定的软件对象可以要求以一些类型访问给定类型的资源对象。应该注意到该资源对象组包括软件对象组。换句话说，给定的软件对象可以要求访问其它软件对象。