ドメイン間で切り替わる際のセキュアなデータの非セキュアなアクセスから隔離された状態での維持

摘要

データ処理装置は、プログラムコードに応えてデータ処理動作を実施するためのデータ処理回路と、複数のレジスタと、データを格納するためのデータストアとを備え、データストアは、異なるセキュアレベルを有する複数の領域を備え、セキュアなドメイン内で動作しているデータ処理回路がアクセス可能であり、それ程セキュアではないドメイン内で動作しているデータ処理回路がアクセス不可能である機密データを格納するための少なくとも１つのセキュアな領域と、それ程セキュアではないデータを格納するためのそれ程セキュアではない領域とを備える。データストアは、セキュアな領域内に１つのセキュアなスタック、およびそれ程セキュアではない領域内に１つのそれ程セキュアではないスタックの少なくとも２つのスタックを備える。データ処理回路は、セキュアな領域内に格納されているプログラムコードを処理する際に、セキュアなドメイン内で動作し、それ程セキュアではない領域内に格納されているプログラムコードを処理する際に、それ程セキュアではないドメイン内で動作し、データ処理回路は、実行されるプログラムコードの格納位置に応えて、どのスタックにデータを格納するか、またはどのスタックからデータをロードするかを判定するように構成される。第１の領域内に格納されているプログラムコードに応えて、実行される関数を呼び出し、関数コードは、第２の領域内に格納されており、第２の領域は、第１の領域とは異なるセキュアレベルを有し、データ処理回路は、第１および第２の領域のうちのどちらがより低いセキュアレベルを有するかを判定し、プログラムコードおよび関数コードを実行する際、関数引数および戻りデータ値について、より低いセキュアレベルを伴う領域のスタックにアクセスするように構成される。