[发明专利]控制设备、用于控制访问的系统及由控制器执行的方法

说明书

本公开涉及对存储器区域的访问权限。在一些示例中，控制设备包括控制器，所述控制器从与所述控制设备分离的请求方设备接收对于访问存储器的第一存储器区域的请求。所述控制器基于系统初始化事件的发生并且根据针对所述存储器的相应存储器区域标识访问权限的权限信息来确定是否允许访问所述第一存储器区域中的内容。

技术领域

本公开涉及对存储器区域的访问权限。

背景技术

计算机系统包括操作系统(OS)内核(kernel)，所述OS内核是OS的控制计算机系统的各方面的部分。所述OS内核(或更简单地称为“内核”)控制硬件部件与机器可读指令(如应用程序或其他程序代码)之间的交互。在已经加载系统固件以对计算机系统进行初始化之后，所述内核是在启动时最先加载的程序之一。

发明内容

根据本公开的一方面，提供了一种控制设备，包括：控制器，所述控制器用于：从与所述控制设备分离的请求方设备接收对于访问存储器的第一存储器区域的请求；响应于所述请求，访问权限信息，所述权限信息包括对应于所述存储器的各个不同的存储器区域的多个条目，其中所述多个条目中的每个条目包括多个指示符，所述多个指示符包括第一指示符、第二指示符和第三指示符，所述第一指示符能够被设置为指示执行访问模式的活动值，其中在所述执行访问模式中指令被从存储器区域提取以供执行，所述第二指示符能够被设置为指示特权访问模式的活动值，其中在所述特权访问模式中允许具有特权级别的请求方访问存储器区域，而不允许不具有特权级别的请求方访问存储器区域，所述第三指示符指示存储器区域的读取模式或写入模式；以及基于系统初始化事件的发生并且根据所述请求的元数据和所述权限信息，确定是否允许访问所述第一存储器区域中的内容。

根据本公开的另一方面，提供了一种用于控制访问的系统，包括：请求方设备；以及与所述请求方设备分离的控制器，所述控制器用于：从所述请求方设备接收对于访问存储器的第一存储器区域的请求，基于所述请求以及所述请求中的元数据，确定所述请求的访问的类型，响应于所述请求，访问权限信息，所述权限信息包括对应于所述存储器的包含受保护信息的各个不同的存储器区域的多个条目，其中所述多个条目中的每个条目包括多个指示符，所述多个指示符包括第一指示符、第二指示符和第三指示符，所述第一指示符能够被设置为指示执行访问模式的活动值，其中在所述执行访问模式中指令被从存储器区域提取以供执行，所述第二指示符能够被设置为指示特权访问模式的活动值，其中在所述特权访问模式中允许具有特权级别的请求方访问存储器区域，而不允许不具有特权级别的请求方访问存储器区域，所述第三指示符指示存储器区域的读取模式或写入模式，以及基于系统初始化事件的发生并且根据所述请求中的元数据和所述权限信息，确定是否允许对于所述第一存储器区域中的内容的所述访问的类型。

根据本公开的再一方面，提供了一种由系统中的控制器执行的方法，所述方法包括：响应于将受保护信息写入到存储器的各个存储器区域，利用针对所述各个存储器区域标识访问权限的权限信息来填充数据结构，其中所述权限信息包括对应于所述存储器的所述各个存储器区域的多个条目，其中所述多个条目中的每个条目包括多个指示符，所述多个指示符包括第一指示符、第二指示符和第三指示符，所述第一指示符能够被设置为指示执行访问模式的活动值，其中在所述执行访问模式中指令被从存储器区域提取以供执行，所述第二指示符能够被设置为指示特权访问模式的活动值，其中在所述特权访问模式中允许具有特权级别的请求方访问存储器区域，而不允许不具有特权级别的请求方访问存储器区域，所述第三指示符指示存储器区域的读取模式或写入模式；在利用所述权限信息填充所述数据结构之后设置锁定指示符，所述锁定指示符在被设置后防止对所述权限信息的修改；从与所述控制器分离的请求方设备接收对于访问所述存储器的第一存储器区域的请求；以及基于系统初始化事件的发生并且根据所述请求的元数据和所述权限信息，确定是否允许访问所述第一存储器区域中的内容。

附图说明

关于以下附图描述了本公开的一些实施方式。

图1是根据一些示例的计算机系统的框图。

图2是根据一些示例的控制设备控制器的过程的流程图。