SoC上任意实体间的物理地址空间访问隔离方法、SoC及计算机设备

摘要

本发明公开了一种SoC上任意实体间的物理地址空间访问隔离方法、SoC及计算机设备，本发明方法包括生成软件实体与硬件地址映射后的安全策略表，为软件实体的每条总线访问指令标注源地址，处理器将两条指令的信息作为原子指令送至总线访问控制模块和缓冲访问控制模块，针对指令流水线处理后的原子指令查询预设的安全策略表，总线访问控制模块和缓冲访问控制模块根据查询得到的匹配结果决定是否允许该原子指令访问缓冲或总线。本发明能够实现SoC可信执行环境所需的任意实体间、细粒度物理地址访问隔离，支持任意主设备或软件实体间的安全访问隔离，且支持目的地址区间数量可变、大小可变的细粒度隔离。