[发明专利]高完整性固件

权利要求书

1.一种能够存储代码和数据的方法，包括：

确定标记内存是否可用；

作为确定标记内存可用的响应，确定可扩展固件接口系统是否被实现；以及

作为确定所述可扩展固件接口系统被实现的响应，

为可扩展固件接口运行时代码和数据分配对象描述符；并且

提供运行时使用的一个或多个从非标记内存到标记内存的调用点。

2.根据权利要求1所述的方法，还包括：

确定非固件代理正尝试访问所述标记内存；

确定非固件代理是否可以访问所述标记内存；以及

作为确定非固件代理可以访问所述标记内存的响应，处理来自非固件代理的访问操作。

3.根据权利要求2所述的方法，其中，确定所述非固件代理是否可以访问标记内存还包括：

利用与将被访问的标记内存相关联的对象描述符来确定访问权限，以确定所述非固件代理是否可以访问所述标记内存。

4.根据权利要求2所述的方法，还包括：

作为确定所述非固件代理不可以访问标记内存的响应，阻止非固件代理对标记内存的访问。

5.根据权利要求4所述的方法，其中，所述非固件代理包括错误的调用者和恶意的调用者这两者中的一个。

6.根据权利要求1所述的方法，其中，各个对象描述符包括标记、访问权限、对象大小和指针。

7.根据权利要求1所述的方法，其中，各个寄存器包括一个指示所述寄存器是否已被初始化、未被初始化的标记，或者存储一个对象描述符。

8.一种系统，包括：

标记内存，包括耦合到系统板的对象描述符；以及

用于进行下列操作的逻辑：

确定标记内存可用；

确定可扩展固件接口系统是否被实现；以及

作为确定可扩展固件接口系统被实现的响应，

为可扩展固件接口运行时代码和数据分配对象描述符；并且

提供运行时使用的一个或多个从非标记内存到标记内存的调用点。

9.根据权利要求8所述的系统，还包括用于进行下列操作的逻辑：

确定非固件代理正尝试访问标记内存；

确定非固件代理是否可以访问标记内存；以及

作为确定非固件代理可以访问标记内存的响应，处理来自非固件代理的访问操作。

10.根据权利要求9所述的系统，其中，确定所述非固件代理是否可以访问标记内存还包括用于进行下列操作的逻辑：

利用与将被访问的标记内存相关联的对象描述符来确定访问权限，以确定所述非固件代理是否可以访问标记内存。

11.根据权利要求9所述的系统，还包括用于进行下列操作的逻辑：

作为确定所述非固件代理不可以访问标记内存的响应，阻止所述非固件代理对标记内存的访问。

12.根据权利要求11所述的系统，其中，所述非固件代理包括错误的调用者和恶意的调用者这两者中的一个。

13.根据权利要求8所述的系统，其中，各个对象描述符包括标记、访问权限、对象大小和指针。

14.根据权利要求8所述的系统，其中，各个寄存器包括一个指示所述寄存器是否已被初始化、未被初始化的标记，或者存储一个对象描述符。

15.一种存储指令的机器可读介质，当所述指令被执行时，使机器执行操作以：

确定标记内存是否可用；

作为确定标记内存可用的响应，确定可扩展固件接口系统是否被实现；以及

作为确定所述可扩展固件接口系统被实现的响应，

为可扩展固件接口运行时代码和数据分配对象描述符；并且

提供运行时使用的一个或多个从非标记内存到标记内存的调用点。

16.根据权利要求14所述的存储指令的机器可读介质，当所述指令被执行时，使机器执行操作以进一步：

确定非固件代理正尝试访问标记内存；

确定非固件代理是否可以访问标记内存；以及

作为确定非固件代理可以访问标记内存的响应，处理来自非固件代理的访问操作。