[发明专利]操作系统中进程地址空间隔离保护方法、装置及设备

说明书

本申请提供一种操作系统中进程地址空间隔离保护方法、装置及物联网设备。装置包括：记录模块，用于预先构建地址空间保护表，所述地址空间保护表中保存有当前操作系统中所有进程的可访问内存地址空间和访问权限；配置模块，用于根据所述地址空间保护表配置处理器的内存保护单元，以对操作系统中进程地址空间进行隔离保护。所述装置能够快捷的添加到面向物联网的操作系统中，在不影响应用程序运行的基础上，对每个用户程序所允许访问的内存地址空间进行限制，实现了物联网操作系统中各个用户进程的内存地址空间的隔离保护。

技术领域

本申请涉及物联网技术领域，具体涉及一种操作系统中进程地址空间隔离保护方法、装置及物联网设备。

背景技术

随着物联网设备日益增多并逐渐深入各个领域，如车联网、智能家居和工业控制等领域。针对设备上的安全保护显得尤为重要，尤其是运行在物联网设备上的操作系统。如何保障物联网操作系统及在其上运行的应用程序安全，是物联网安全的基础。

一般认为操作系统是受信任的，而大多数用户程序不是。但由于成本和性能等原因，目前大部分物联网设备上，操作系统和用户程序都运行在特权模式下，处于特权模式下的用户程序可以随意访问硬件平台的物理内存，给设备内存的安全运行造成了很大的安全隐患。

ARM和RISC-V架构都提供了内存保护功能，可以对指定的内存区域设置访问权限。但是目前物联网操作系统并没有使用内存保护功能对进程地址空间进行隔离保护。

发明内容

本申请的目的是提供一种操作系统中进程地址空间隔离保护方法、装置以及一种物联网设备。

本申请第一方面提供一种操作系统中进程地址空间隔离保护装置，包括：

记录模块，用于预先构建地址空间保护表，所述地址空间保护表中保存有当前操作系统中所有进程的可访问内存地址空间和访问权限；

配置模块，用于根据所述地址空间保护表配置处理器的内存保护单元，以对操作系统中进程地址空间进行隔离保护。

本申请第二方面提供一种操作系统中进程地址空间隔离保护方法，包括：

预先构建地址空间保护表，所述地址空间保护表中保存有当前操作系统中所有进程的可访问内存地址空间和访问权限；

根据所述地址空间保护表配置处理器的内存保护单元，以对操作系统中进程地址空间进行隔离保护。

本申请第三方面提供一种物联网设备，包括第一方面所述的装置。

相较于现有技术，本申请提供的操作系统中进程地址空间隔离保护装置，通过记录模块预先构建地址空间保护表，所述地址空间保护表中保存有当前操作系统中所有进程的可访问内存地址空间和访问权限；配置模块根据所述地址空间保护表配置处理器的内存保护单元，以对操作系统中进程地址空间进行隔离保护，所述装置能够快捷的添加到面向物联网的操作系统中，在不影响应用程序运行的基础上，对每个用户程序所允许访问的内存地址空间进行限制，实现了物联网操作系统中各个用户进程的内存地址空间的隔离保护。

附图说明

通过阅读下文优选实施方式的详细描述，各种其他的优点和益处对于本领域普通技术人员将变得清楚明了。附图仅用于示出优选实施方式的目的，而并不认为是对本申请的限制。而且在整个附图中，用相同的参考符号表示相同的部件。在附图中：

图1示出了本申请的一些实施方式所提供的一种操作系统中进程地址空间隔离保护装置的示意图；

图2示出了本申请的一些实施方式所提供的另一种操作系统中进程地址空间隔离保护装置的示意图；

图3为本申请具体实施例一的装置模块示意图；

图4为本申请实施例一中进程地址空间与PMP地址寄存器的映射关系示意图；