[发明专利]控制设备、用于控制访问的系统及由控制器执行的方法

权利要求书

1.一种控制设备，包括：

控制器，所述控制器用于：

从与所述控制设备分离的请求方设备接收对于访问存储器的第一存储器区域的请求；

响应于所述请求，访问权限信息，所述权限信息包括对应于所述存储器的各个不同的存储器区域的多个条目，其中所述多个条目中的每个条目包括多个指示符，所述多个指示符包括第一指示符、第二指示符和第三指示符，所述第一指示符能够被设置为指示执行访问模式的活动值，其中在所述执行访问模式中指令被从存储器区域提取以供执行，所述第二指示符能够被设置为指示特权访问模式的活动值，其中在所述特权访问模式中允许具有特权级别的请求方访问存储器区域，而不允许不具有特权级别的请求方访问存储器区域，所述第三指示符指示存储器区域的读取模式或写入模式；以及

基于系统初始化事件的发生并且根据所述请求的元数据和所述权限信息，确定是否允许访问所述第一存储器区域中的内容。

2.如权利要求1所述的控制设备，其中，对应于所述权限信息的所述多个条目的所述不同的存储器区域包括包含程序代码的所述第一存储器区域和包含数据的第二存储器区域。

3.如权利要求1所述的控制设备，其中，所述第三指示符是读取访问模式指示符，所述读取访问模式指示符在被设置为活动值时指示允许对存储器区域的读取访问，并且其中所述多个指示符还包括第四指示符，所述第四指示符是写入访问模式指示符，所述写入访问模式指示符在被设置为活动值时指示允许对存储器区域的写入访问。

4.如权利要求1所述的控制设备，进一步包括锁定指示符，所述锁定指示符在被设置为指定值时防止对所述权限信息的至少一部分的修改。

5.如权利要求4所述的控制设备，其中，所述锁定指示符用于：响应于要配备所述控制设备的系统的重启而被重置。

6.如权利要求1所述的控制设备，其中，针对所述第一存储器区域的所述权限信息的第一条目指示所述第一存储器区域包含程序代码，其中在所述第一条目中所述第一指示符被设置为所述第一指示符的所述活动值。

7.如权利要求6所述的控制设备，其中，所述控制器用于：响应于指示指令访问的所述请求的所述元数据而许可执行所述第一存储器区域中的所述程序代码。

8.如权利要求7所述的控制设备，其中，所述控制器用于：响应于指示数据访问的所述请求的所述元数据而拒绝许可执行所述第一存储器区域中的所述程序代码。

9.如权利要求7所述的控制设备，其中，在针对所述第一存储器区域的所述权限信息的所述第一条目中，所述第二指示符被设置为指示所述特权访问模式的所述第二指示符的活动值，并且其中所述控制器用于：进一步响应于指示特权访问的所述请求的所述元数据而许可执行所述第一存储器区域中的所述程序代码。

10.如权利要求7所述的控制设备，其中，在所述权限信息的所述第一条目中，所述多个指示符被设置为防止对包含所述程序代码的所述第一存储器区域的读取访问和写入访问。

11.如权利要求1所述的控制设备，其中，所述控制器用于：

基于所述请求的所述元数据，确定对所述第一存储器区域的访问的类型；以及

进一步基于所确定的访问的类型，确定是否允许访问所述第一存储器区域中的所述内容。

12.如权利要求1所述的控制设备，其中，所述第一指示符在被设置为非活动值时指示存储器区域中的信息不包含指令以供执行，并且所述第二指示符在被设置为非活动值时指示无特权访问模式，其中在所述无特权访问模式中允许不具有特权级别的请求方访问存储器区域。

13.如权利要求1所述的控制设备，其中，所述权限信息的所述多个条目中的不同条目针对所述各个不同的存储器区域中的各个不同类型的内容具有所述多个指示符的值的不同组合。