[发明专利]用于运行时存储器可执行分离的数据处理系统和方法

说明书

技术领域

本发明主要地涉及数据完整性。更具体而言，本发明涉及一种用于防止复制安全代码或者重写安全代码的计算机实施的方法、装置和计算机可用程序代码。

背景技术

越来越大型的对称多处理器数据处理系统没有作为单个大型数据处理系统来使用，这些系统比如可从国际商业机器公司获得的IBM eServer^TM P690、可从惠普公司获得的DHP9000 SuperdomeEnterprise Server和可从Sun Microsystems公司获得的Sunfire^TM 15K服务器。这些数据处理系统是相应公司的商标名称。运营商常常对此类数据处理系统进行分区以形成多个逻辑系统。这些逻辑系统被称为逻辑分区(LPAR)数据处理系统。许多数据处理系统在利用逻辑分区功能性使用时允许单个操作系统的多个副本或者多个异类操作系统在单个数据处理系统平台上同时运行。分区管理器将平台资源的非重叠子集分配给在其中运行操作系统映像的分区。这些平台可分配资源包括具有各自的中断管理区域的一个或者多个架构不同的处理器、系统存储区和输入/输出(I/O)适配器总线槽。平台的固件代表了对于操作系统映像的分区资源。

在平台内运行的每个不同操作系统或者操作系统的每个映像相对于彼此受到保护，使得在一个逻辑分区上的软件错误不能影响任何其它分区的正确操作。通过分配将直接地受到每个操作系统映像管理的平台资源的不相交集合，来保护固件。固件还通过提供用于确保各种映像不能控制未分配给那一映像的任何资源的机制来进行保护。另外，固件防止操作系统的软件错误影响任何其它映像的资源。因此，操作系统的每个映像或者每个不同操作系统直接地控制在平台内的可分配资源的不同集合。

就逻辑分区数据处理系统中的硬件资源而言，这些资源在各种分区之间被不相交地共享。这些资源可以包括例如输入/输出(I/O)适配器、存储器双列直插式存储器模块(DIMM)、非易失性随机存取存储器(NVRAM)和硬盘驱动器。在LPAR数据处理系统内的每个分区可以被反复引导和关机而无需对整个数据处理系统进行开关机循环。分区是向操作系统分配的数据处理系统硬件资源的子集，其中分配给两个分区的资源没有重叠。分区管理器可以在两个分区之间分配来自公共存储器芯片的存储器。此分配实现了防止可由每个分区直接访问的物理存储器地址范围的重叠。一个分区可以间接地控制第二分区的存储器，但是仅通过命令第二分区的进程在该存储器上直接操作来实现。

商用软件开发者需要保护他们开发的软件或者代码免遭复制。在第一实例中，防止对软件的未授权复制以便使软件收益与它的成本相适应将是有益的。在第二实例中，削弱通过对分配给软件的存储器进行未授权写入来破坏代码的外界力量将是有益的。

发明内容

本发明提供一种用于通过从在源分区内运行的实体接收用以执行可执行文件的请求来执行该可执行文件的计算机实施的方法、装置和计算机可用程序代码。服务接口响应于接收到该请求在目标分区内创建存储区。服务接口进行认证确定。倘若认证确定是肯定的则服务接口基于该请求在存储区中执行可执行文件。

附图说明

被认为是本发明之特征所在的新颖特征在所附权利要求书中阐明。然而，在结合附图来阅读时通过参照对说明性实施例的以下具体描述，将最佳地理解本发明本身及其优选实施方式、其更多目的和优点，在附图中：

图1是本发明可以实施于其中的数据处理系统的框图；。

图2是本发明可以实施于其中的示例性逻辑分区平台的框图；

图3示出了根据本发明说明性实施例的示例性目标分区和源分区；

图4示出了根据本发明说明性实施例在客户端实体与可执行文件之间的通信；

图5示出了根据本发明说明性实施例经过两个分区的数据路径；以及

图6示出了根据本发明说明性实施例用以使目标分区的可执行文件可被访问的步骤。

具体实施方式