采用文本屏障在小型注脚设备上实施安全的技术

摘要

一种小型注脚设备如智能卡，通过包含一个将多个程序的执行隔开的文本屏障，其能够安全地运行来自不相关的供货商的多个程序。该文本屏障进行安全检测以确定主体和对象是否在同一名称空间或存储空间中，或者用来确定请求的操作是否授权给准备被操作的对象。

主权项

1、一种小型注脚设备，包括：至少一个处理单元，配置以执行分离文本中一个或者多个程序模块的组，所述一个或者多个程序模块的每个程序模块包含多组可执行指令和多组数据定义、或零组可执行指令和多组数据定义、或多组可执行指令和零组数据定义，所述多组可执行指令和多组数据定义成组为对象定义，所述分离文本的每个文本包含保护的对象实例空间以便以例说明至少一个与一特定文本相关的所述的对象定义；存储器，其包含对象定义的对象实例；和文本屏障，用于分离和隔离所述分离文本，所述文本屏障配置用于至少部分根据是否执行至少一个可执行指令以用于与所述分离文本的第一个文本相关的对象定义的对象实例，以及是否至少一个可执行指令正请求存取与所述分离文本的不同于所述第一个文本的第二个文本相关的对象定义的对象实例，来控制所述一个或多个程序模块的一个程序模块中的至少一个可执行指令的执行，所述文本屏障还进一步配置用于如果没有授权所述存取则防止所述存取，以及如果授权所述存取则致能所述存取。