[发明专利]数据处理装置

权利要求书

1.一种数据处理装置，具备按照程序动作的处理器，切换通常模式和保护模式来动作，在该通常模式下，作为上述程序的执行单位的进程动作，在上述保护模式下，上述进程的动作被抑制，其特征在于，具备：

存取禁止单元，在通常模式下，对于第1进程的处理对象数据许可上述第1进程的存取，禁止其他进程的存取；

检测单元，在通常模式下，检测指示从上述第1进程调用第2进程的调用指令；

切换单元，如果检测到上述调用指令，则从通常模式切换为保护模式；

判断单元，在保护模式下，判断上述第2进程是否具有对上述处理对象数据的使用权限；以及

控制单元，在保护模式下，在判断为上述第2进程具有上述使用权限的情况下，对上述存取禁止单元进行控制，以许可上述第2进程在上述通常模式下对上述处理对象数据进行存取。

2.如权利要求1所述的数据处理装置，其特征在于，

上述存取禁止单元包括：

存储器；

保持部，仅在保护模式下，可改写地保持管理信息，该管理信息表示每个进程在上述存储器内许可存取的区域；以及

存取限制部，使在通常模式下动作的进程按照上述管理信息对上述存储器进行存取；

在上述判断单元判断为有使用权限的情况下，上述控制单元在第2进程的管理信息中追加许可对上述存储器上的保持有上述对象数据的区域进行存取的信息。

3.如权利要求2所述的数据处理装置，其特征在于，

上述保持部保持的上述管理信息包括一个以上的、将上述存储器中的地址与对应于地址的密钥对应起来的信息；

上述存取限制部包括：

取得部，取得包括上述存储器的地址的向上述存储器存取的存取请求；

地址判断部，判断包含在上述存取请求中的地址是否包含在上述管理信息中；

存取执行部，在判断为包含的情况下，如果上述存取请求是写入请求，则将写入的数据用与上述地址对应的密钥进行加密而写入到上述地址所表示的区域中，在上述存取请求是读出请求的情况下，将从上述存储器的上述地址读出的数据用对应于上述地址的密钥进行解密并输出。

4.如权利要求2所述的数据处理装置，其特征在于，

上述数据是进程的代码。

5.如权利要求2所述的数据处理装置，其特征在于，

对各进程分配各自的进程标识符；

上述保持部保持的上述管理信息包括一个以上的、将上述存储器中的地址和表示许可向上述地址存取的进程的进程标识符对应起来的信息；

上述进程限制部包括：

取得部，取得包括上述存储器的地址的、向上述存储器存取的存取请求；

地址判断部，判断将包含在存取请求中的地址与分配给请求存取的进程的进程标识符对应起来的信息是否包含在上述管理信息中；

存取执行部，在判断为包含的情况下，使请求存取的进程对上述存储器的上述地址进行存取。

6.如权利要求1所述的数据处理装置，其特征在于，

对于上述数据分配安全要件信息，该安全要件信息表示对一个以上的数据处理方法的各个是否许可执行；

对各进程分配功能信息，该功能信息表示能否执行一个以上的数据处理方法的各个数据处理方法；

上述调用指令包含表示一个以上的数据处理方法的任一个的处理指定信息；

在上述安全要件信息表示许可执行上述处理指定信息表示的数据处理方法、并且第2进程的功能信息表示能够执行上述处理指定信息表示的数据处理方法的情况下，上述判断单元决定为有上述使用权限。

7.如权利要求1所述的数据处理装置，其特征在于，

上述切换单元在从上述通常模式向上述保护模式切换的情况下，将在上述通常模式下动作的进程的上下文保存到上述存储器中；

在从上述保护模式向上述通常模式切换的情况下，从上述存储器恢复接着在上述通常模式下动作的进程的上下文。