[发明专利]用于提供对硬件资源的访问控制的计算装置

权利要求书

1.一种计算装置，其包括：

硬件资源；

安全配置寄存器；

用于发送交易信号的组件，所述交易信号包含所述硬件资源的目标地址、与所述交易信号的发起者相关联的安全性数据、与所述发起者相关联的安全数据以及安全主机标识符，其中当所述安全主机标识符被设置为第一值时，所述安全主机标识符允许对所述安全配置寄存器的安全访问但阻止对所述硬件资源的安全访问，以及当所述安全主机标识符被设置为第二值时，所述安全主机标识符不阻止对所述硬件资源的安全访问但阻止对所述安全配置寄存器的安全访问；以及

访问控制单元，所述访问控制单元耦合到所述组件和所述硬件资源，所述访问控制单元用于：

接收所述交易信号；

基于所述交易信号确定是否授予安全性访问；

基于所述交易信号确定是否授予安全访问；以及

允许基于被授予的所述安全性访问和所述安全访问两者来访问所述硬件资源。

2.根据权利要求1所述的计算装置，其中所述与所述发起者相关联的安全性数据包含一或多个指示所述发起者的安全性等级的位。

3.根据权利要求2所述的计算装置，其中所述与所述发起者相关联的安全性数据包含访问域标识符。

4.根据权利要求1所述的计算装置，其中所述与所述发起者相关联的安全数据包含安全标识符。

5.根据权利要求4所述的计算装置，其中所述安全标识符标识多个安全等级之一。

6.根据权利要求1所述的计算装置，其进一步包括：

逻辑元件，所述逻辑元件包含在所述访问控制单元内，所述逻辑元件用于允许基于被授予的所述安全性访问和所述安全访问两者来访问所述硬件资源。

7.根据权利要求1所述的计算装置，其中所述安全主机标识符包含指示安全主机的位，所述安全主机被允许仅访问所述安全配置寄存器。

8.根据权利要求1所述的计算装置，其中所述硬件资源是存储器。

9.一种计算装置，其包括：

用于发送交易信号的装置，所述交易信号包含硬件资源的目标地址、与所述交易信号的发起者相关联的安全性数据、与所述发起者相关联的安全数据以及安全主机标识符，其中当所述安全主机标识符被设置为第一值时，所述安全主机标识符允许对安全配置寄存器的安全访问但阻止对所述硬件资源的安全访问，以及当所述安全主机标识符被设置为第二值时，所述安全主机标识符不阻止对所述硬件资源的安全访问但阻止对所述安全配置寄存器的安全访问；

用于接收所述交易信号的装置；

用于基于所述交易信号确定是否授予安全性访问的装置；

用于基于所述交易信号确定是否授予安全访问的装置；以及

用于允许基于被授予的所述安全性访问和所述安全访问两者访问所述硬件资源的装置。

10.根据权利要求9所述的计算装置，其中所述与所述发起者相关联的安全性数据包含一或多个指示所述发起者的安全性等级的位。

11.根据权利要求10所述的计算装置，其中所述与所述发起者相关联的安全性数据包含访问域标识符。

12.根据权利要求9所述的计算装置，其中所述与所述发起者相关联的安全数据包含安全标识符。

13.根据权利要求12所述的计算装置，其中所述安全标识符标识多个安全等级之一。

14.根据权利要求9所述的计算装置，其中所述安全主机标识符包含指示安全主机的位，所述安全主机被允许仅访问所述安全配置寄存器。