[发明专利]共享页

说明书

一种数据处理系统。包括：所有权电路，强制物理存储器地址空间内的存储器区域的所有权，给定存储器区域具有在多个程序之中且独立于优先权等级经指定的给定持有程序，所述给定持有程序具有控制所述给定存储器区域的访问的独占权，其中所述给定持有程序将所述给定存储器区域指定为以下各项中的一个：所述给定持有程序专用；以及在所述给定持有程序与至少一个其它存储器访问请求源之间共享。

技术领域

本公开涉及数据处理系统领域。

发明内容

已知提供支持一个或多个客人执行环境的虚拟化的数据处理系统。作为示例，已知提供使用管理程序的数据处理系统，该管理程序控制和调度一个或多个客体执行环境的执行，该客体执行环境本身可以包括客体操作系统和一个或多个客体应用程序。在这样的系统的至少一些用途中希望给定的客体执行环境的数据(潜在的秘密数据)应该被保护以免被系统内的其他进程访问。

至少一些示例提供一种用于处理数据的装置，包括：所有权电路，强制物理存储器地址空间内的存储器区域的所有权，给定存储器区域具有在多个程序之中且独立于优先权等级经指定的给定持有程序，所述给定持有程序具有控制所述给定存储器区域的访问的独占权，其中所述给定持有程序将所述给定存储器区域指定为以下各项中的一个：所述给定持有程序专用；以及在所述给定持有程序与至少一个其它存储器访问请求源之间共享。

至少一些示例提供一种用于处理数据的装置，包括：所有权装置，用于强制物理存储器地址空间内的存储器区域的所有权，给定存储器区域具有在多个程序之中且独立于优先权等级经指定的给定持有程序，所述给定持有程序具有控制所述给定存储器区域的访问的独占权，其中所述给定持有程序将所述给定存储器区域指定为以下各项中的一个：所述给定持有程序专用；以及在所述给定持有程序与至少一个其它存储器访问请求源之间共享。

至少一些示例提供一种用于处理数据的方法，包括：

强制物理存储器地址空间内的存储器区域的所有权，给定存储器区域具有在多个程序之中且独立于优先权等级经指定的给定持有程序，所述给定持有程序具有控制所述给定存储器区域的访问的独占权，其中所述给定持有程序将所述给定存储器区域指定为以下各项中的一个：所述给定持有程序专用；以及在所述给定持有程序与至少一个其它存储器访问请求源之间共享。

本技术的其它方面、特征结构以及优点从自结合随附图解读的示例的以下描述显而易见。

附图说明

图1示意性说明由处理设备执行的程序的示例；

图2以及图2(续)示出数据处理设备的示例；

图3示意性说明在数据储存器中对访问数据的访问请求的验证的示例；

图4说明在数据处理设备的不同点处的事务的示例；

图5说明验证访问请求的示例性方法；

图6说明用于请求程序的示例性方法，该请求程序请求物理地址的对应页的所有权；

图7示出重写程序的示例；

图8示出所有权表中的更新属性的示例；

图9说明用于在旁看缓冲中使项无效的指令的示例；

图10示意性说明客体执行环境的安全初始化；

图11为流程图，其示意性说明破坏性主张物理存储器地址空间页的所有权的程序；

图12示意性说明用于支持超管理器以及多个客体执行环境的硬件系统；

图13示意性说明超管理器、安全控制器与多个客体执行环境之间的关系；

图14示意性说明物理存储器地址空间页的各种共享状态；

图15为流程图，其示意性说明处理变化共享许可的请求；