[发明专利]计算机设备及其访问控制方法和计算机可读介质

权利要求书

1.一种计算机设备，其特征在于，包括第一执行环境和第二执行环境、第一硬件设备、第一硬件访问控制器、以及总线；其中，

所述第一执行环境对第一硬件设备上的第一资源具有初始访问权限，所述第二执行环境对第二资源具有初始访问权限；

所述第一硬件访问控制器分别与所述第一硬件设备和所述总线连接，并且所述第一硬件访问控制器能够获取到所述第一执行环境通过所述第一硬件设备向所述第二资源发起的直接内存访问请求，并在判断出所述第一执行环境对所述第二资源不具有访问权限的情况下，拦截所述第一执行环境通过第一硬件设备对所述第二资源的直接内存访问。

2.根据权利要求1所述的计算机设备，其特征在于，还包括第二硬件设备，并且所述第二资源位于所述第二硬件设备上。

3.根据权利要求2所述的计算机设备，其特征在于，还包括第二硬件访问控制器，所述第二硬件访问控制器分别与所述第二硬件设备和所述总线连接，能够获取到所述第二执行环境通过所述第二硬件设备向所述第一资源发起的直接内存访问请求，并在判断出所述第二执行环境对所述第一资源不具有访问权限的情况下，拦截所述第二执行环境通过第二硬件设备对所述第一资源的直接内存访问。

4.根据权利要求1所述的计算机设备，其特征在于，还包括内存，所述第二资源为所述内存上存储的资源。

5.根据权利要求1至4中任一项所述的计算机设备，其特征在于，所述第一硬件访问控制器上存储有第一访问控制表，并且所述第一访问控制表上存储有所述第一执行环境具有访问权限的资源的物理地址。

6.根据权利要求5所述的计算机设备，其特征在于，所述第一硬件访问控制器在确定所述第一访问控制表包括所述第二资源的物理地址的情况下，判断出所述第一执行环境对所述第二资源具有访问权限；并且，

所述第一硬件访问控制器在确定所述第一访问控制表不包括所述第二资源的物理地址的情况下，判断出所述第一执行环境对所述第二资源不具有访问权限，并拦截所述第一执行环境通过第一硬件设备对所述第二资源的直接内存访问。

7.根据权利要求5所述的计算机设备，其特征在于，所述第一执行环境为虚拟机。

8.根据权利要求7所述的计算机设备，其特征在于，还包括虚拟机监视器，用于为所述第一执行环境设置所述第一访问控制表。

9.根据权利要求5所述的计算机设备，其特征在于，所述第一硬件访问控制器为微控制单元。

10.根据权利要求2所述的计算机设备，其特征在于，所述第一硬件设备为GPU，所述第二硬件设备为VPU。

11.一种计算机设备的访问控制方法，其特征在于，包括：

所述计算机设备的硬件访问控制器获取到所述计算机设备的第一执行环境通过所述计算机设备的第一硬件设备向所述计算机设备的第二资源发起的直接内存访问请求，其中，所述第一执行环境对第一硬件设备上的第一资源具有初始访问权限，所述第二执行环境对第二资源具有初始访问权限；

所述硬件访问控制器判断出所述第一执行环境对所述第二资源不具有访问权限；

所述硬件访问控制器拦截所述第一执行环境通过第一硬件设备对所述第二资源的直接内存访问。

12.根据权利要求11所述的方法，其特征在于，所述计算机设备还包括第二硬件设备，并且所述第二资源位于所述第二硬件设备上。

13.根据权利要求11所述的方法，其特征在于，所述计算机设备还包括内存，所述第二资源为所述内存上存储的资源。