[发明专利]内存访问控制方法、安全控制器、内存访问控制装置

权利要求书

1.一种内存访问控制方法，其特征在于，所述方法应用于图形处理器中的安全控制器，所述图形处理器包括至少一个处理模块，以及所述至少一个处理模块分别对应的至少一个所述安全控制器，所述方法包括：

获取所述图形处理器中的目标处理模块对应的内存访问请求；所述内存访问请求包括待访问内存地址和第一访问类型；

根据目标安全控制器的目标配置信息、所述待访问内存地址和所述第一访问类型，确定是否对所述待访问内存地址对应的内存进行访问；其中，所述目标安全控制器为所述目标处理模块对应的安全控制器。

2.根据权利要求1所述的方法，其特征在于，所述根据所述目标安全控制器的目标配置信息、所述待访问内存地址和所述第一访问类型，确定是否对所述待访问内存地址对应的内存进行访问，包括：

将所述待访问内存地址和所述第一访问类型分别与所述目标配置信息进行匹配，得到匹配结果；

根据所述匹配结果确定是否对所述待访问内存地址对应的内存进行访问。

3.根据权利要求2所述的方法，其特征在于，所述根据所述匹配结果确定是否对所述待访问内存地址对应的内存进行访问，包括：

若所述匹配结果为所述待访问内存地址和所述第一访问类型均与所述目标配置信息匹配，则确定对所述待访问内存地址对应的内存进行访问；

若所述匹配结果为所述待访问内存地址和/或所述第一访问类型与所述目标配置信息不匹配，则确定禁止对所述待访问内存地址对应的内存进行访问；

若所述匹配结果为第一待访问内存地址和对应的第一访问类型与所述目标配置信息匹配，且，第二待访问内存地址和/或对应的第一访问类型与所述目标配置信息不匹配，则确定对所述第一待访问内存地址对应的内存进行访问，并确定禁止对所述第二待访问内存地址对应的内存进行访问；所述待访问内存地址包括所述第一待访问内存地址和所述第二待访问内存地址。

4.根据权利要求3所述的方法，其特征在于，所述目标配置信息包括允许所述目标处理模块访问的内存地址范围和所述内存地址范围对应的第二访问类型；所述将所述待访问内存地址和所述第一访问类型分别与所述目标配置信息进行匹配，得到匹配结果，包括：

若所述待访问内存地址位于所述内存地址范围内、且所述第二访问类型与所述第一访问类型一致，则确定所述匹配结果为所述待访问内存地址和所述第一访问类型均与所述目标配置信息匹配；

若所述待访问内存地址未位于所述内存地址范围内，和/或，所述第二访问类型与所述第一访问类型不一致，则确定所述匹配结果为所述待访问内存地址和所述第一访问类型与所述目标配置信息不匹配；

若所述第一待访问内存地址位于所述内存地址范围内、所述第二访问类型与所述第一待访问内存地址对应的第一访问类型一致，且，所述第二待访问内存地址未位于所述内存地址范围内和/或所述第二访问类型与所述第二待访问内存地址对应的第一访问类型不一致，则确定所述匹配结果为所述第一待访问内存地址和对应的第一访问类型与所述目标配置信息匹配，且，所述第二待访问内存地址和/或对应的第一访问类型与所述目标配置信息不匹配。

5.根据权利要求3所述的方法，其特征在于，所述图形处理器还包括系统管理单元；所述方法还包括：

在确定禁止对所述待访问内存地址对应的内存进行访问的情况下，或者，在确定禁止对所述第二待访问内存地址对应的内存进行访问的情况下，向所述系统管理单元发送通知信息；所述通知信息用于指示存在异常访问。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

接收所述系统管理单元发送的权限更新指令；所述权限更新指令为所述系统管理单元接收到计算机设备发送的权限更新请求后触发的指令；

根据所述权限更新指令，对所述目标安全控制器的内存地址和访问类型进行更新。

7.一种安全控制器，其特征在于，所述安全控制器用于执行如权利要求1-6任一项所述的内存访问控制方法。