[发明专利]在安全处理环境中修改存储器权限

权利要求书

1.一种用于修改安全处理环境中的存储器权限的处理器，包括：

接收第一指令的指令单元，其中，所述第一指令修改所述安全处理环境中对页面的访问权限；以及

执行所述第一指令的执行单元，其中，所述第一指令的执行用于包括在不在微架构数据结构的条目中设置修改的比特的情况下在所述条目中设置对所述页面的新的访问权限，其中，所述修改的比特用于指示对所述页面的访问权限的修改的状态，其中，根据所述新的访问权限，所述页面会立即从所述安全处理环境内可访问。

2.如权利要求1所述的处理器，其特征在于，所述条目是飞地页面缓存图条目。

3.如权利要求1所述的处理器，其特征在于，所述第一指令将扩展至少一个访问权限。

4.如权利要求3所述的处理器，其特征在于，所述第一指令从所述安全处理环境内可执行。

5.如权利要求4所述的处理器，其特征在于，所述第一指令只从所述安全处理环境内可执行。

6.如权利要求1所述的处理器，其特征在于，所述第一指令将限制至少一个访问权限。

7.如权利要求6所述的处理器，其特征在于，所述第一指令只在管理模式下可执行。

8.如权利要求6所述的处理器，其特征在于，所述第一指令的执行还用于包括将飞地时期值存储在所述条目中。

9.一种用于修改安全处理环境中的存储器权限的方法，包括：

发出修改所述安全处理环境中的页面的访问权限的第一指令；以及

执行所述第一指令，其中，所述第一指令的执行包括在不在微架构数据结构的条目中设置修改的比特的情况下在所述条目中设置对所述页面的新的访问权限，其中，所述修改的比特用于指示对所述页面的访问权限的修改的状态，其中，根据所述新的访问权限，所述页面立即从所述安全处理环境内可访问。

10.如权利要求9所述的方法，其特征在于，所述条目是飞地页面缓存图条目。

11.如权利要求9所述的方法，其特征在于，所述第一指令被执行以扩展至少一个访问权限。

12.如权利要求9所述的方法，其特征在于，进一步包括：

根据所述新的访问权限，由应用程序从所述安全处理环境内访问所述页面，以及

由操作系统从所述安全处理环境外面更新页面表以反映所述新的访问权限。

13.如权利要求9所述的方法，其特征在于，进一步包括：

由应用程序从所述安全处理环境内试图在所述第一指令的执行之后访问所述页面；

由处理器确定在转换后援缓冲器中存在所述页面的映射；以及

由所述处理器导致页面错误以及从所述安全处理环境的异步退出。

14.如权利要求13所述的方法，其特征在于，进一步包括：

由操作系统从所述安全处理环境外面处理所述页面错误；以及

由所述操作系统在所述安全处理环境中重新启动所述应用程序。

15.如权利要求9所述的方法，其特征在于，进一步包括，由应用程序从所述安全处理环境内调用所述安全处理环境外面的操作系统，以调用限制至少一个访问权限的所述第一指令。

16.如权利要求15所述的方法，其特征在于，执行所述第一指令还包括将飞地时期值存储在所述条目中。

17.如权利要求16所述的方法，其特征在于，进一步包括，由所述操作系统，跟踪带有由所述新的访问权限使其失效的转换后援缓冲器条目的飞地线程。