[发明专利]计算机系统

说明书

本发明涉及一种计算机系统(100)，包括至少一个处理器(CPU)、第一大容量存储器(MS1)和第二大容量存储器(MS2)，计算机系统(100)设置为，在处理器(CPU)上执行主操作系统内核(MBS)以及在主操作系统内核(MBS)控制下的第一和至少一个第二操作系统(BS1，BS2)。内存控制器(CTL)设置为，大容量存储介质(FLSH)的限定的区域作为第一和至少一个第二大容量存储器供主操作系统内核(MBS)使用，它们分别是相互独立的，以便控制大容量存储介质(FLSH)的限定的区域上的第一和至少一个第二大容量存储器的映射。主操作系统内核(MBS)设置为，实现第一和至少一个第二操作系统内核(BS1，BS2)分别对供使用的大容量存储器中的至少一个的专有访问。

技术领域

本发明涉及一种计算机系统，该计算机系统例如可以用于汽车或者作为嵌入式系统而使用。

背景技术

在现代计算机系统中，越来越多地利用操作系统的虚拟化工作，以便放弃例如附加的处理器或者微控制器的使用。为了安全起见在这里尝试，互相防止虚拟化操作系统的相互访问。此外应该特别阻止恶意程序对不同的虚拟化操作系统的访问。当在多个虚拟化操作系统中，相应的大容量存储器存储在同一个物理的大容量存储介质上时，在传统的计算机系统中基本上存在这一危险，即例如通过利用安全漏洞，进行在外部大容量存储器上的不受欢迎的访问。这在传统的计算机系统中这样规避，即对于每个虚拟操作系统使用单个的物理的存储介质。

发明内容

要解决的目的在于，提供一种用于虚拟化操作系统的安全性的改进的设计。

该目的通过独立权利要求的内容来解决。本发明的改进和设计是从属权利要求的内容。

所提出的设计基于这样一种构想，即对于计算机系统使用特殊的、用于非易失性的大容量存储介质的内存控制器，其实现在大容量存储介质中的限定的区域分别作为独立的大容量存储器上的访问，从而使得独立的大容量存储器中的至少一个分别供每个虚拟化操作系统使用。内存控制器优选地作为硬件组件而实现，硬件组件独立于计算机系统的处理器，虚拟化操作系统在该处理器上运行。因此可以确保，虚拟化操作系统只可以分别访问分配给它的那个大容量存储器。

在一个设计方式中，计算机系统包括至少一个处理器和用于非易失性的大容量存储介质的内存控制器。计算机系统设置为，在该处理器上执行主操作系统内核以及在主操作系统内核控制下的第一和至少一个第二操作系统。内存控制器设置为，大容量存储介质的限定的区域也就是第一和至少一个第二大容量存储器供主操作系统内核使用，它们分别是相互独立的，以便控制大容量存储介质的限定的区域上的第一和至少一个第二大容量存储器的映射。主操作系统内核设置为，实现第一和至少一个第二操作系统内核分别对供使用的大容量存储器中的至少一个的专有访问。

大容量存储介质例如是所谓的闪存，如多媒体卡，MMC，或者安全数码卡，SD卡或者类似的。非易失性的大容量存储介质例如是NAND存储器，NOR存储器或者被管理的NAND存储器，存储器可以分别固定地焊接在计算机系统的主板上。

在其他设计方式中，大容量存储介质也可以是硬盘或者固态硬盘，英语：solidstate drive，SSD。在不同的设计方式中，大容量存储介质由计算机系统所包括，并且例如固定地集成到计算机系统中。

内存控制器因此为主操作系统内核提供多个大容量存储器，大容量存储器在主操作系统内核的控制下作为相应的、用于第一和至少一个第二操作系统内核大容量存储器使用。因此，可以分别实现对大容量存储介质的限定的区域的受保护的访问。

在一个设计方式中，内存控制器具有映射表，它为了各个可供使用的大容量存储器，使映射规则存储在相应的大容量存储介质的限定的区域上。因此，操作系统内核可以使用各个可供使用的大容量存储器，例如传统的大容量存储器，其中在使用映射表、确切说是映射规则情况下实现操作系统内核的访问要求的转换或者映射。