虚拟计算机系统、虚拟计算机控制方法、虚拟计算机控制程序及半导体集成电路

摘要

具备存储器保护单元，该存储器保护单元进行从虚拟计算机向存储器区域的访问控制，通过由处理器执行的管理器和存储器保护单元协同动作，对于各个虚拟计算机，将向存储器的存储区域的访问控制为，分别禁止向规定的区域的访问。由此，各个虚拟计算机无法访问容纳在被禁止访问的区域中的程序、数据等。

主权项

一种虚拟计算机系统，其特征在于，具备：存储装置；处理器，与该存储装置连接；以及管理器，在该处理器上执行，使该处理器进行多个虚拟计算机的执行控制；该虚拟计算机系统具备访问控制部，该访问控制部对从虚拟计算机向所述存储装置的存储区域的访问进行控制；所述存储装置包括容纳第1种程序的第1存储区域和容纳第2种程序的第2存储区域；所述管理器包括：启动请求受理部，用于从虚拟计算机受理第1种程序或第2种程序的启动请求；以及虚拟计算机生成部，在由所述处理器执行的所述启动请求受理部受理了第1种程序的启动请求时，生成用于执行该第1种程序的虚拟计算机，并将该生成的虚拟计算机作为第1种虚拟计算机来管理，在由所述处理器执行的所述启动请求受理部受理了第2种程序的启动请求时，生成用于执行该第2种程序的虚拟计算机，并将该生成的虚拟计算机作为第2种虚拟计算机来管理；所述访问控制部以如下方式进行所述访问的控制：禁止从由所述处理器执行的所述虚拟计算机生成部作为所述第1种虚拟计算机来管理的虚拟计算机向所述第2存储区域的访问。