[发明专利]一种基于存储器的访存权限控制方法及装置

说明书

本发明公开了一种基于存储器的访存权限控制方法及装置，该方法包括：根据存储器中需要纳入访存权限管理的区域，计算管理区域的区域地址信息，包括管理区域在存储器中的地址索引；确定访存控制信息，访存控制信息包括管理区域中的每个存储单元的访存控制标识；设置与区域地址信息及访存控制信息相匹配的访存专用标识，访存专用标识用于表示具有访存专用标识的Master能够访存区域地址信息以及访存控制信息。可见，本发明能够提供一种基于存储单元的开放式的访存权限控制方法，动态配置管理区域地址信息以及访存控制信息，实现了对纳入管理范围的每个存储单元的独立访存权限的管理，提高了存储器的利用效率，节省存储器的使用成本。

技术领域

本发明涉及计算机安全技术领域，尤其涉及一种基于存储器的访存权限控制方法及装置。

背景技术

随着信息技术的快速发展，可信计算是一个非常迫切的现实需求，为了提高计算机设备的安全性，要求计算机系统的运行行为是授权的、可信执行的。由于计算系统的运行需要经常对存储器进行数据的访问和存储，因此，对存储器的访存权限的控制成为信息安全的重要一环。

在实际应用中，对存储器的访存权限的控制方法分为两类：1)在芯片设计阶段，采用片上固定RAM区域来做访存权限控制标记，通过RAM中的控制标记来实现存储器的访存权限的控制；2)在物理内存中划定一片连续区域为指定安全区域，并在该指定安全区域完成所有安全访问操作。可见，现有的存储器访存权限控制方法，均采用固定的存储区域来进行权限控制，灵活性和扩展性较差，降低了存储器的利用效率。

发明内容

本发明提供了一种基于存储器的访存权限控制方法及装置，能够提供一种基于存储单元的开放式的访存权限控制方法，动态配置管理区域地址信息以及访存控制信息，实现了对纳入管理范围的每个存储单元的独立访存权限的管理，同时按照不同需求配置多样化的访存权限控制策略，提高了存储器的利用效率，可动态灵活的设定管理区域以及区域地址信息及访存控制信息的存储区域，节省存储器的使用成本，提高了内存访问控制的灵活性和可扩展性。

为了解决上述技术问题，本发明第一方面公开了一种基于存储器的访存权限控制方法，所述方法包括：

根据确定出的管理区域，计算所述管理区域的区域地址信息，所述区域地址信息包括所述管理区域在所述存储器中的地址索引，所述管理区域为所述存储器中需要纳入访存权限管理的区域；

确定与所述管理区域相关联的访存控制信息，所述访存控制信息包括所述管理区域中的每个存储单元的访存控制标识；

设置与所述区域地址信息及所述访存控制信息相匹配的访存专用标识，所述访存专用标识用于表示具有所述访存专用标识的Master能够访存所述区域地址信息以及所述访存控制信息。

作为一种可选的实施方式，在本发明第一方面中，所述根据确定出的管理区域，计算所述管理区域的区域地址信息，包括：

根据确定出的管理区域，计算所述管理区域在所述存储器中的基地址信息以及长度信息；

将所述管理区域对应的基地址信息以及长度信息确定为所述管理区域的区域地址信息。

作为一种可选的实施方式，在本发明第一方面中，所述确定与所述管理区域相关联的访存控制信息，包括：

根据预先确定出的权限控制模型，确定出所述管理区域中每个存储单元的访存控制标识；

将所有所述存储单元对应的访存控制标识确定为所述管理区域的访存控制信息。

作为一种可选的实施方式，在本发明第一方面中，所述方法还包括：

在确定出所述区域地址信息以及所述访存控制信息之后，将所述区域地址信息以及所述访存控制信息缓存至预先确定出的缓存单元；