采用文本屏障在小型注脚设备上实施安全的技术

摘要

一种小型注脚设备如智能卡，通过包含一个将多个程序的执行隔开的文本屏障，其能够安全地运行来自不相关的供货商的多个程序。该文本屏障进行安全检测以确定主体和对象是否在同一名称空间或存储空间中，或者用来确定请求的操作是否授权给准备被操作的对象。

主权项

1、一种小型注脚设备，包括：至少一个处理单元，配置其以执行各自文本中一个或者多个程序模块的组，所述一个或者多个程序模块包含零或多组可执行指令和零或多组数据定义，所述零或多组可执行指令和零或多组数据定义成组为对象定义，每个文本包含投影对象实例空间以便以例说明至少一个与一特定文本相关的所述的对象定义。存储器，其包含对象的实例；和文本屏障，其用于分离和隔离所述文本，所述文本配置用于至少部分根据是否执行所述至少一个指令以用于与所述一个或多个各自文本的第一个相关的对象实例，以及是否至少一个指令正请求存取与所述一个或多个分离文本的第二个相关的对象定义的实例，来控制组成程序模块所述零或多组指令中的至少一个的执行，所述文本屏障还进一步配置用于如果没有授权所述存取则防止所述存取，以及如果授权所述存取则致能所述存取。