[发明专利]在计算机处理器中执行指令时的域交叉

权利要求书

1.一种计算机系统，其包括：

存储器，其配置成至少存储一组预定义域的例程的指令；

多个域存取表，其中所述多个域存取表中的每个相应域存取表与所述一组预定义域中的相应域预先相关联，所述相应域存取表具有配置成标识所述相应域的一或多个入口点的一或多个条目；以及

与所述存储器耦合的处理器，所述处理器配置成通过在所述域存取表中指定的入口点跨所述域转变指令执行，其中所述域存取表配置成允许执行跨所述域转变，而不依赖于预定义域层次。

2.根据权利要求1所述的计算机系统，其中所述一组预定义域包含第一域和第二域；在所述第一域中执行的请求执行第二域中的例程的指令含有所述第二域的标识符和与所述第二域预先相关联的域存取表中的条目索引。

3.根据权利要求2所述的计算机系统，其中所述处理器进一步配置成从所述指令中提取所述第二域的所述标识符，定位与所述第二域预先相关联的所述域存取表，并确定与所述第二域预先相关联的所述域存取表的所述条目索引是否有效。

4.根据权利要求3所述的计算机系统，其中与所述第二域预先相关联的所述域存取表具有条目计数；且所述处理器配置成使用所述条目计数对所述条目索引执行界限检查。

5.根据权利要求3所述的计算机系统，其中所述处理器进一步配置成使用所述条目索引在与所述第二域预先相关联的所述域存取表中检索条目，并使用检索到的条目加载所述第二域的所述例程。

6.根据权利要求5所述的计算机系统，其中所述处理器进一步配置成至少部分地基于使用所述条目索引检索到的所述条目检查从所述第一域调用所述例程的权限。

7.根据权利要求6所述的计算机系统，其中所述条目含有指定从所述第一域调用所述例程的所述权限的权限位。

8.根据权利要求6所述的计算机系统，其中所述条目含有虚拟存储器地址；且用于将所述虚拟存储器地址转换成物理存储器地址的页表条目含有指定从所述第一域调用所述例程的所述权限的权限位。

9.根据权利要求6所述的计算机系统，其中所述处理器包括配置成在所述指令的执行期间存储所述第一域的标识符的域寄存器。

10.根据权利要求9所述的计算机系统，其中所述处理器配置成在执行所述第二域中的所述例程期间，更新所述域寄存器并在所述域寄存器中存储所述第二域的所述标识符。

11.一种方法，其包括：

接收在第一域中执行的指令，所述指令请求执行转变到第二域中的例程，所述指令指定条目索引；

使用所述条目索引在域存取表中检索条目；以及

基于在所述域存取表中检索到的所述条目，保护到所述第二域中的所述例程的执行转变的安全。

12.根据权利要求11所述的方法，其中在域存取表中检索所述条目包括：

对所述条目索引执行界限检查。

13.根据权利要求12所述的方法，其进一步包括：

防止计算机处理器中的指令执行绕过所述域存取表，以从不同于所述第二域的域转变到所述第二域。

14.根据权利要求12所述的方法，其进一步包括：

从所述指令中提取所述第二域的标识符；以及

使用用从所述指令中提取的所述第二域的所述标识符标识的寄存器选择所述域存取表。

15.根据权利要求14所述的方法，其进一步包括：

至少部分地基于在所述域存取表中检索到的所述条目，验证从所述第一域进入所述第二域的权限。