[发明专利]信息处理装置、信息处理方法及程序

权利要求书

1. 一种信息处理装置，包括：

存储部，保持库函数、应用进程、应用进程的属性值及第1特定命令的允许地址范围，该库函数在由自函数进行的处理中保证执行的部分的执行前执行上述第1特定命令、并且在返回到调用源前执行第2特定命令；

特权命令执行控制部，当上述应用进程执行特权命令而产生了内部中断时，根据上述应用进程的上述属性值控制可否执行特权命令；

安全门侵入处理部，当上述应用进程执行第1特定命令而产生了内部中断时，检查上述第1特定命令的地址是否在上述允许地址范围内，如果处于上述允许地址范围内，则变更上述应用进程的上述属性值；以及

安全门退出处理部，当上述应用进程执行第2特定命令而产生了内部中断时，将上述应用进程的上述属性值复原。

2. 根据权利要求1所述的信息处理装置，上述属性值是表示上述应用进程的安全级别的属性值。

3. 根据权利要求2所述的信息处理装置，上述特权命令执行控制部进行根据上述应用进程的安全级别的权限检查，在具有执行特权命令的权限时执行特权命令。

4. 根据权利要求1所述的信息处理装置，上述属性值是表示上述应用进程的安全门侵入状态的属性值。

5. 根据权利要求4所述的信息处理装置，上述特权命令执行控制部在上述应用进程处于安全门侵入状态的情况下，执行特权命令。

6. 根据权利要求1所述的信息处理装置，上述属性值包含表示上述应用进程的安全级别的属性值和表示上述应用进程的安全门侵入状态的属性值。

7. 根据权利要求6所述的信息处理装置，上述特权命令执行控制部在上述应用进程处于安全门侵入状态的情况下，省略根据上述应用进程的安全级别的权限检查，执行特权命令，在上述应用进程不处于安全门侵入状态的情况下，进行根据上述应用进程的安全级别的权限检查，在具有执行特权命令的权限时执行特权命令。

8. 根据权利要求6所述的信息处理装置，

上述安全门侵入处理部变更成为安全门侵入状态的应用进程的安全级别；

上述安全门退出处理部将成为安全门退出状态的应用进程的安全级别复原；并且

上述特权命令执行控制部，进行根据上述应用进程的安全级别的权限检查，在具有执行特权命令的权限时执行特权命令。

9. 根据权利要求6所述的信息处理装置，上述特权命令执行控制部在上述应用进程处于安全门侵入状态的情况下，更新了上述应用进程的安全级别后，进行根据上述应用进程的安全级别的权限检查，当具有执行特权命令的权限时执行特权命令后，将安全级别恢复到原来的值。

10. 根据权利要求7、8、9中任意一项所述的信息处理装置，包括：

安全门临时退出处理部，当在处于安全门侵入状态的上述应用进程的运行中产生了信号或中断时，在调用上述应用进程的信号/中断句柄前将上述应用进程的安全级别恢复为安全门侵入前的值，在根据上述信号/中断句柄的处理结束时或结束后，恢复为安全门侵入后的值。

11. 根据权利要求1所述的信息处理装置，包括：

安全门临时退出处理部，在由上述安全门侵入处理部变更了上述应用进程的上述属性值后，到由上述安全门退出处理部将上述应用进程的上述属性值复原之前的上述应用进程的运行中产生了信号或中断时，在调用上述应用进程的信号/中断句柄前将上述应用进程的上述属性值恢复到基于上述安全门侵入处理部的变更前的值，在根据上述信号/中断句柄的处理结束时或结束后，恢复为基于上述安全门侵入处理部的变更后的值。

12. 根据权利要求2、3、6～10中任意一项所述的信息处理装置，上述安全门侵入处理部将上述应用进程的安全级别变更为特权级别。

13. 根据权利要求2、3、6～10中任意一项所述的信息处理装置，包括保持安全级别变更规则的安全级别变更策略数据库，上述安全门侵入处理部根据上述安全级别变更规则变更上述应用进程的安全级别。

14. 根据权利要求4～10中任意一项所述的信息处理装置，表示上述应用进程的安全门侵入状态的属性值，作为对应各应用进程的进程ID至少保持有安全级别的进程管理用数据库的1个标志被记录。