[发明专利]数据处理设备和访问控制方法

权利要求书

1.一种数据处理设备，包括：

操作单元；

所述操作单元访问的处理器；

访问控制器，被配置为控制由所述操作单元对所述处理器的访问；以及

许可配置单元，被配置为设置所述操作单元对所述处理器的可访问性，其中

所述访问控制器包括标识符表，在所述标识符表中，中间标识符和访问请求标识符彼此关联，其中，中间标识符的数量小于访问请求标识符的数量，

所述许可配置单元以将许可配置信息与所述处理器相关联的方式存储所述许可配置信息，所述许可配置信息包括标识符表配置信息和为每个中间标识符配置的访问许可配置信息，所述标识符表配置信息是有关要用于访问控制的标识符表的信息，在所述许可配置信息中，所述标识符表配置信息与为每个中间标识符配置的所述访问许可配置信息彼此相关联，

所述操作单元向所述访问控制器输出处理器选择信息和所述访问请求标识符，所述处理器选择信息是有关所述操作单元访问的处理器的信息，

所述访问控制器使用从所述操作单元输出的所述处理器选择信息来选择要用于访问控制的许可配置信息，

所述访问控制器使用从所述操作单元输出的所述处理器选择信息，从包括在所述许可配置信息中的所述标识符表配置信息中选择要用于访问控制的标识符表配置信息，

所述访问控制器使用所选择的标识符表配置信息选择要用于访问控制的标识符表，

所述访问控制器使用所选择的标识符表确定与从所述操作单元输出的访问请求标识符相对应的中间标识符，以及

所述访问控制器使用所选择的许可配置信息和所确定的中间标识符来确定所述操作单元对所述处理器的可访问性。

2.根据权利要求1所述的数据处理设备，其中

所述处理器选择信息是所述操作单元访问的处理器的访问地址，

所述访问控制器使用从所述操作单元输出的所述访问地址，选择与所述访问地址的处理器相对应的许可配置信息，以及

所述访问控制器使用从所述操作单元输出的所述访问地址，选择与所述访问地址的处理器相对应的标识符表。

3.根据权利要求1所述的数据处理设备，其中

提供多个操作单元，并且所述多个操作单元与相应的操作单元访问的相应的处理器相关联，以及

所述访问控制器使用当操作单元访问处理器时输出的处理器的访问地址，选择与操作单元访问的处理器相对应的标识符表。

4.根据权利要求3所述的数据处理设备，其中

相应的处理器包括操作单元ID，所述操作单元ID是有关访问相应的处理器的操作单元的信息，

所述访问控制器使用当操作单元访问处理器时输出的处理器的访问地址，从相应的处理器具有的操作单元ID中选择与所述访问地址相对应的处理器的操作单元ID，以及

所述访问控制器使用所选择的操作单元ID，选择与操作单元访问的处理器相对应的标识符表。

5.根据权利要求1所述的数据处理设备，其中

所述操作单元包括多个虚拟操作单元，并且所述多个虚拟操作单元与相应的虚拟操作单元访问的相应的处理器相关联，以及

所述访问控制器使用当虚拟操作单元访问处理器时输出的处理器的访问地址，选择与虚拟操作单元访问的处理器相对应的标识符表。

6.根据权利要求5所述的数据处理设备，其中

相应的处理器包括虚拟操作单元ID，所述虚拟操作单元ID是有关访问相应的处理器的虚拟操作单元的信息，

所述访问控制器使用当虚拟操作单元访问处理器时输出的处理器的访问地址，从相应的处理器具有的虚拟操作单元ID中选择与所述访问地址相对应的处理器的虚拟操作单元ID，以及

所述访问控制器使用所选择的虚拟操作单元ID，选择与虚拟操作单元访问的处理器相对应的标识符表。