[发明专利]通过软件限制保护计算机系统的方法

摘要

本发明涉及一种保护计算机系统安全的方法，涉及数据的逻辑限制。更具体地说，本发明涉及一种保护计算机系统的方法，其提供用于执行操作必须被单独处理的数据的代码的可能性。本发明的方法本质上涉及使用以下部分：(i)存储器管理器，用于管理存储器分配单元，其典型地可以是固定尺寸的页或可变尺寸的盒，以及(ii)存储器分配所有者和请求者，其典型地可以是计算机系统的操作系统的用户应用程序，或是实际操作系统。该系统涉及由所述所有者分离前述数据，以及用规定的密钥加密所述数据。

主权项

1.一种通过软件限制来保护计算机系统的方法，该计算机系统执行操作数据的代码，该方法涉及：-至少一个存储器管理器，用于管理存储器分配单元，该存储器分配单元典型地是一个具有固定的尺寸的页或一个具有可变尺寸的块，-存储器分配单元的至少处理器和请求器，其典型地是计算机系统的操作系统的用户的应用程序，或者是操作系统本身，其特征在于，该方法包括下述步骤：-根据来自向所述存储器管理器传送请求者的身份的操作系统的另一个部件的请求，由所述存储器管理器进行存储器的分配；-由前述的存储器管理器检查全部的分配单元，每个分配单元和该存储器分配单元的处理器相关联；-利用和该处理器相关联的密钥对每个处理器的数据加密；-由存储器管理器为每个访问存储器分配单元的请求检查请求者的身份；如果这个身份和所述存储器分配单元的处理器的身份不同，则由存储器管理器拒绝对该存储器分配单元的访问；-由存储器管理器利用和处理器关联的密钥对相关数据在写请求的情况下进行加密或者在读请求的情况下解密，该密钥由存储器管理器至少重新计算。