提供具有基于能力的安全性的函数级隔离的技术

摘要

实施例针对如下技术：检测与地址空间关联的第一函数，第一函数发起对地址空间中的第二函数的调用指令，第一函数在去特权操作模式中调用第二函数；以及为第二函数定义对于地址空间的段的可访问地址范围，每段在地址空间中具有不同的地址范围，其中准许第二函数在去特权操作模式中访问；实施例包含：切换到与第二地址空间和第二函数关联的堆栈；以及在去特权操作模式中发起第二函数的执行。