[发明专利]对硬件块的适应性存取控制

说明书

本发明涉及用于提供对计算机系统上的硬件块的适应性存取的技术。在一实例中，可接收第一存取请求和第二存取请求，使得在所述第一存取请求之后依序接收所述第二存取请求。所述第一存取请求和所述第二存取请求可包含相应主控器标识。如果第二主控器标识等于第一主控器标识，那么提供对所述第二存取请求的存取，使得所述第一主控器标识与一或多个硬件块接口值相关联。如果所述第二主控器标识不等于所述第一主控器标识，那么可使与所述第一主控器标识相关联的所述一或多个硬件块接口值失效。可使所述一或多个硬件块接口值与所述第二主控器标识和相应权限相关联。

背景技术

随着对处理能力的需求增加，分布式计算系统正变得更流行。存在各种形式的分布式计算系统，例如，经分配用于共同任务的多个计算机的处理能力的部分。分布式计算系统可包括不同物理处理器、不同物理处理器的部分、驻留在多个处理器上的多个操作系统、驻留在单个处理器上的多个操作系统、这些中的任一个的两个或更多个的组合，或另外其它配置。一些分布式计算系统可包含多个处理单元、高级操作系统，以及全异(即不相关)且不形成信任集群的进程。在具有安全特性的系统中，存取控制可以是基本能力。具有存取控制的硬件(HW)资源可使用锁定机构来实施存取控制，以允许一个实体存取接口。某一分布式系统可使用虚拟化硬件来经由许多接口支持许多主控器。一般来说，配置存取控制机构可能是繁琐的，且可能需要集中式主管或管理员来管理资源以及主管与用户之间的协议以分配和发布资源。一些分布式系统通过仅支持静态资源分配而避免这种复杂度，且因此使硬件丧失了支持动态资源分配的能力。

发明内容

一种根据本发明的提供对计算机系统上的硬件块的适应性存取的实例方法包含：利用存取控制器接收第一存取请求和第二存取请求，使得在所述第一存取请求之后依序接收所述第二存取请求，且所述第一存取请求包含第一主控器标识，且所述第二存取请求包含第二主控器标识；确定所述第二主控器标识是否等于所述第一主控器标识；如果所述第二主控器标识等于所述第一主控器标识，那么提供对所述第二存取请求的存取，使得所述第一主控器标识与一或多个硬件块接口值相关联；如果所述第二主控器标识不等于所述第一主控器标识，那么使与所述第一主控器标识相关联的所述一或多个硬件块接口值失效；以及使所述一或多个硬件块接口值与所述第二主控器标识和对应权限相关联。

这种方法的实施方案可包含以下特征中的一或多个。可从计算机系统中的公共总线接收第一存取请求和第二存取请求。第一主控器标识或第二主控器标识中的一或两个可与监控程序控制式接口相关联。可从由以下组成的组中的一或多个执行环境接收第一存取请求和第二存取请求：信任区域执行环境、安全处理器执行环境、调制解调器和监控程序执行环境。第一主控器标识可以是第一虚拟机标识值，且第二主控器标识可以是第二虚拟机标识值。

根据本发明的基于主控器侧实体的身份提供对受控器侧存储器资源的存取的方法的实例包含：确定当前存取所有者；从主控器侧实体接收存储器存取命令；如果所述主控器侧实体是当前存取所有者，那么基于与所述主控器侧实体相关联的域掩码处理所述存储器存取命令；如果所述主控器侧实体不是当前存取所有者，那么使所有现有密钥失效；确定与所述主控器侧实体相关联的域掩码；基于与所述主控器侧实体相关联的域掩码处理所述存储器存取命令；以及将所述当前存取所有者设定为等于所述主控器侧实体。

这种方法的实施方案可包含以下特征中的一或多个。主控器侧实体可以是监控程序，且存储器存取命令可包含监控程序机器身份(HVID)值。可从存储器保护单元(MPU)的资源组接收存储器存取命令。存储器存取命令可包含机器身份(MID)值。确定与主控器侧实体相关联的域掩码可包含将MID值提供到一或多个多路复用器以及从所述一或多个多路复用器接收域标识。