[发明专利]用于细分的特权级的操作系统/管理程序效率

摘要

描述了用于细分的特权级的操作系统/管理程序效率，例如，其中处于相同特权级的多个执行进程共享存储器地址转换结构的至少一部分。在各种实施例中，原始分层存储器地址转换结构的第一组件被复制，并且被编辑以省略对可信进程和不可信进程都不可见的条目。在各种示例中，由不可信进程将复制的组件与原始转换结构中的其他组件一起使用；原始转换结构由可信进程使用。在各种示例中，第一组件的附加拷贝被用于附加的不可信进程。在一些示例中，第一组件和其（一个或者多个）副本的同步在更新转换结构时实行。在一些示例中，第一组件和其（一个或者多个）副本的同步由页面故障处理程序实行。

主权项

一种计算机实施方法，包括：使用计算设备的存储器管理和进程控制组件来以相对于至少一个不可信进程而言受保护的方式执行可信进程，所述至少一个不可信进程以所述计算设备的相同特权级执行；创建第一转换数据结构，以用于在由可信进程使用的虚拟存储器地址和计算设备的物理存储器地址之间进行转换；与不可信进程共享第一转换数据结构的至少一部分。