[发明专利]嵌入式系统及其中的内存安全管理方法

权利要求书

1.一种嵌入式系统，其包括有总线、与所述总线连接的微处理器、嵌入式内存和程序存储器，所述程序存储器中存储有一个内核程序和一个或多个应用，

所述嵌入式内存包括内核物理空间、应用物理空间、与所述应用物理空间相映射的应用虚拟空间以及内存映射器，所述内存映射器用来建立应用、应用虚拟空间和应用物理空间之间的映射关系，

只有所述内核程序能够访问所述内存映射器和所述内核物理空间，

对于未配置于所述内存映射器中的应用，所述内核程序为该应用在所述内存映射器中配置映射关系参数，所述映射关系参数包括应用ID、访问权限、分配给该应用的应用虚拟空间和应用物理空间；

对于已经配置于所述内存映射器中的应用，其能够通过所述内核程序和所述内存映射器访问分配给该应用的应用虚拟空间和应用物理空间。

2.根据权利要求1所述的嵌入式系统，其特征在于，所述映射关系参数包括分配给该应用的虚拟起始地址、物理起始地址和内存容量，基于分配给该应用的虚拟起始地址和内存容量确定分配给该应用的应用虚拟空间，基于分配给该应用的物理起始地址和内存容量确定分配给该应用的应用物理空间。

3.根据权利要求1所述的嵌入式系统，其特征在于，所述访问权限包括只读、只写以及读写访问。

4.根据权利要求1所述的嵌入式系统，其特征在于，所述内存映射器包括多组可编程寄存器，每组可编程寄存器对应一个应用，并存储该应用对应的映射关系参数。

5.一种嵌入式系统中的内存安全管理方法，所述内存包括内核物理空间、应用物理空间、与所述应用物理空间相映射的应用虚拟空间，以及内存映射器，所述内存映射器用来建立应用、应用虚拟空间和应用物理空间之间的映射关系，其特征在于，其包括：

对于未配置于所述内存映射器中的应用，所述内核程序为该应用在所述内存映射器中配置映射关系参数，所述映射关系参数包括应用ID、访问权限、分配给该应用的应用虚拟空间和应用物理空间；

对于已经配置于所述内存映射器中的应用，其能够通过所述内核程序和所述内存映射器访问分配给该应用的应用虚拟空间和应用物理空间。

6.根据权利要求5所述的内存安全管理方法，其特征在于，

对于已经配置于所述内存映射器中的一个应用，其通过所述内核程序和所述内存映射器访问分配给该应用的应用虚拟空间和应用物理空间的方法包括：

该应用向内核程序请求访问内存；

所述内核程序通过查看所述内存映射器来确定分配给该应用的应用物理空间；

该应用借助所述内核程序访问分配给该应用的应用物理空间。

7.根据权利要求5所述的内存安全管理方法，其特征在于，所述访问权限包括只读、只写以及读写访问。

8.根据权利要求5所述的内存安全管理方法，其特征在于，所述内存映射器包括多组可编程寄存器，每组可编程寄存器对应一个应用，并存储该应用对应的映射关系参数。

9.根据权利要求5所述的内存安全管理方法，其特征在于，所述映射关系参数包括分配给该应用的虚拟起始地址、物理起始地址和内存容量，基于分配给该应用的虚拟起始地址和内存容量确定分配给该应用的应用虚拟空间，基于分配给该应用的物理起始地址和内存容量确定分配给该应用的应用物理空间。