在计算机系统中将保护与特权级分离以提供灵活保护模型

摘要

描述了通过将保护与特权分离在计算机系统中提供灵活保护模型的方法和系统。接收描述定义保护类型和代码部分的两个或两个以上域之间关系的信息。在相同特权级中可执行提供细粒度保护的多个域的代码部分。不要求该关系是线性的。此外，就常规操作系统上下文切换开销而言，与跨保护域相关联的开销相对较小。

主权项

1.一种通过将保护与特权分离在计算机系统中提供灵活保护的方法，所述方法包括：允许描述两个或两个以上保护类型的信息的接收(302)；允许描述所述两个或两个以上保护类型与在所述计算机系统的相同特权级中执行的代码部分之间关系的信息的接收，其中不要求所述关系是线性的(302)；以及允许描述所述两个或两个以上保护类型的所述信息和描述所述关系的所述信息与所述代码部分的关联(306)。