▶ マイクロチップ テクノロジー インコーポレイテッドの特許一覧
特表2024-536673周辺機器のアクセス設定を示すビットマスクを用いた周辺機器アクセス制御
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公表特許公報(A)
(11)【公表番号】
(43)【公表日】2024-10-08
(54)【発明の名称】周辺機器のアクセス設定を示すビットマスクを用いた周辺機器アクセス制御
(51)【国際特許分類】
G06F 21/85 20130101AFI20241001BHJP
【ＦＩ】
G06F21/85
【審査請求】有
【予備審査請求】未請求
(21)【出願番号】P 2024505099
(86)(22)【出願日】2023-01-04
(85)【翻訳文提出日】2024-03-22
(86)【国際出願番号】 US2023010116
(87)【国際公開番号】W WO2023133141
(87)【国際公開日】2023-07-13
(31)【優先権主張番号】202211000733
(32)【優先日】2022-01-06
(33)【優先権主張国・地域又は機関】IN
(31)【優先権主張番号】18/071,023
(32)【優先日】2022-11-29
(33)【優先権主張国・地域又は機関】US
(81)【指定国・地域】
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＢＬＵＥＴＯＯＴＨ
(71)【出願人】
【識別番号】397050741
【氏名又は名称】マイクロチップ テクノロジー インコーポレイテッド
【氏名又は名称原語表記】ＭＩＣＲＯＣＨＩＰ ＴＥＣＨＮＯＬＯＧＹ ＩＮＣＯＲＰＯＲＡＴＥＤ
(74)【代理人】
【識別番号】110000626
【氏名又は名称】弁理士法人英知国際特許商標事務所
(72)【発明者】
【氏名】クマール、ラヴィンドラ
(72)【発明者】
【氏名】ナッカ、シュリニヴァサラオ
(72)【発明者】
【氏名】ヴェータマニカム、ジェイアヴァサンス
(57)【要約】
電子デバイスは、トランザクションホストと、第１及び第２の周辺機器と、メモリと、アクセス制御レジスタと、第１及び第２のアクセスコントローラと、を含む。メモリは、アクセス制御識別子管理命令と、第１の周辺機器に関連する第１のタスクと、第１のタスクを実行するための第１及び第２の周辺機器のそれぞれのアクセス設定を示す第１のビットマスクと、を記憶する。アクセス制御レジスタは、第１の周辺機器用の第１のアクセス制御識別子と、第２の周辺機器用の第２のアクセス制御識別子と、を含む。トランザクションホストは、アクセス制御識別子管理命令を実行して、第１のビットマスクに基づいて第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムし、その後、第１のタスクを実行する。第１及び第２のアクセスコントローラは、第１のビットマスクに基づいてプログラムされたそれぞれの第１のアクセス制御識別子及び第２のアクセス制御識別子に基づいて、それぞれ第１及び第２の周辺機器へのアクセスを制御する。
【選択図】 図１
【選択図】 図１
【特許請求の範囲】
【請求項1】
電子デバイスであって、第１の周辺機器と、
第２の周辺機器と、
非一時的メモリであって、
アクセス制御識別子管理命令を含むスーパーバイザファームウェアと、
前記第１の周辺機器に関連する第１のタスクを含むコンピュータ可読コードと、
前記第１のタスクに対応する第１のビットマスクであって、前記第１のビットマスクは、前記第１のタスクを実行するための前記第１の周辺機器及び前記第２の周辺機器のそれぞれのアクセス設定を示す、第１のビットマスクと、を記憶する、非一時的メモリと、
前記第１の周辺機器用の第１のアクセス制御識別子と、前記第２の周辺機器用の第２のアクセス制御識別子と、を含むアクセス制御レジスタと、
トランザクションホストであって、
前記第１のタスクに対応する前記第１のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムするために、前記スーパーバイザファームウェア内の前記アクセス制御識別子管理命令を実行し、
前記第１のビットマスクに基づいて前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子を更新した後、前記第１の周辺機器に関連する前記第１のタスクを実行するための、トランザクションホストと、
前記第１のビットマスクに基づいてプログラムされた前記アクセス制御レジスタ内の前記第１のアクセス制御識別子に少なくとも基づいて、前記第１の周辺機器へのアクセスを制御するための第１のアクセスコントローラと、
前記第１のビットマスクに基づいてプログラムされた前記アクセス制御レジスタ内の前記第２のアクセス制御識別子に少なくとも基づいて、前記第２の周辺機器へのアクセスを制御するための第２のアクセスコントローラと、
を備える、電子デバイス。
【請求項2】
前記電子デバイスは、システムオンチップ（ＳｏＣ）デバイスである、請求項１に記載の電子デバイス。
【請求項3】
前記トランザクションホストは、プロセッサ又はダイレクトメモリアクセス（ＤＭＡ）エンジンを含む、請求項１又は２に記載の電子デバイス。
【請求項4】
前記第１のビットマスク及び前記第２のビットマスクは、前記非一時的メモリ内のビットマスクデータ構造に記憶される、請求項１～３のいずれか一項に記載の電子デバイス。
【請求項5】
前記第１のビットマスクは、前記第１のタスクを実行するための前記第１の周辺機器用のアクセス設定を示す１つ以上の第１のビットマスクビットと、前記第１のタスクを実行するための前記第２の周辺機器用のアクセス設定を示す１つ以上の第２のビットマスクビットと、を含み、前記第１のアクセス制御識別子は、１つ以上の第１のアクセス制御ビットを含み、前記第２のアクセス制御識別子は、１つ以上の第２の第１のアクセス制御ビットを含む、請求項１～４のいずれか一項に記載の電子デバイス。
【請求項6】
前記コンピュータ可読コードは、前記第２の周辺機器に関連する第２のタスクを含み、前記非一時的メモリは、前記第２のタスクに対応する第２のビットマスクを記憶し、前記第２のビットマスクは、前記第２のタスクを実行するための前記第１の周辺機器及び前記第２の周辺機器のそれぞれのアクセス設定を示し、
前記トランザクションホストは、
前記第２のタスクに対応する前記第２のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムするために、前記スーパーバイザファームウェア内の前記アクセス制御識別子管理命令を実行し、
前記第２のビットマスクに基づいて前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子を更新した後、前記第２の周辺機器に関連する前記第２のタスクを実行する、請求項１～５のいずれか一項に記載の電子デバイス。
【請求項7】
前記非一時的メモリは、前記第１のタスク及び前記第２のタスクを含む前記コンピュータ可読コードを記憶する非特権部分と、
前記アクセス制御識別子管理命令を含む前記スーパーバイザファームウェアと、前記第１のタスクに対応する前記第１のビットマスクと、を記憶する特権部分と、を含む、請求項１～６のいずれか一項に記載の電子デバイス。
【請求項8】
前記第１のアクセスコントローラは、前記第１のタスクを実行するために、前記第１の周辺機器にアクセスするためのアクセス要求を前記トランザクションホストから受信し、
前記第１のタスクに対応する前記第１のビットマスクに基づいてプログラムされた前記第１のアクセス制御識別子に少なくとも基づいて、前記第１の周辺機器に対するアクセス決定を実行し、
前記アクセス決定に基づいて、前記トランザクションホストが前記第１の周辺機器にアクセスするのを許可又は禁止する、請求項１～７のいずれか一項に記載の電子デバイス。
【請求項9】
前記第１のアクセスコントローラは、（ａ）前記第１のタスクに対応する前記第１のビットマスクに基づいて前記トランザクションホストによってプログラムされた前記第１のアクセス制御識別子と、（ｂ）前記トランザクションホストの特権モード又は前記トランザクションホストのユーザモードのいずれかを示す動作モード信号と、に少なくとも基づいて、前記第１の周辺機器に対する前記アクセス決定を実行する、請求項８に記載の電子デバイス。
【請求項10】
前記第１のタスクに対応する前記第１のビットマスクは、（ａ）前記第１のタスクが前記第１の周辺機器に対する周辺機器アクセス許可を割り当てられていること、及び（ｂ）前記第１のタスクが前記第２の周辺機器に対する周辺機器アクセス許可を割り当てられていないことを示す、請求項１～９のいずれか一項に記載の電子デバイス。
【請求項11】
前記第１のタスクに対応する前記第１のビットマスクは、（ａ）前記第１のタスクが前記第１の周辺機器に対する周辺機器アクセス許可を割り当てられており、（ｂ）前記第１のタスクが前記第２の周辺機器に対する周辺機器アクセス許可を割り当てられていない、ことを示し、前記アクセス制御識別子管理命令は、前記第１のタスクの実行前に前記第１のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムし、これは、（ａ）前記第１のタスクの実行中に、前記第１のアクセス制御識別子を、前記第１の周辺機器へのアクセスを可能にするアクセス許可値に更新すること、及び（ｂ）前記第１のタスクの実行中に、前記第２のアクセス制御識別子を、前記第２の周辺機器へのアクセスを禁止するアクセス禁止値に更新することを含み、
前記第１のアクセスコントローラは、前記第１のアクセス制御識別子の前記アクセス許可値に基づいて、前記第１のタスクの実行中に、前記第１の周辺機器へのアクセスを許可し、
前記第２のアクセスコントローラは、前記第２のアクセス制御識別子の前記アクセス禁止値に基づいて、前記第１のタスクの実行中に前記第２の周辺機器へのアクセスを禁止する、請求項１０に記載の電子デバイス。
【請求項12】
前記トランザクションホストは、特権モード及びユーザモードで選択的に動作し、前記第１のタスクに対応する前記第１のビットマスクは、（ａ）前記第１のタスクが前記第１の周辺機器に対する周辺機器アクセス許可を割り当てられており、（ｂ）前記第１のタスクが前記第２の周辺機器に対する周辺機器アクセス許可を割り当てられていない、ことを示し、
前記アクセス制御識別子管理命令は、前記第１のタスクの実行前に前記第１のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムし、これは、（ａ）前記第１のアクセス制御識別子を、前記トランザクションホストの前記特権モード及び前記ユーザモードの両方において、前記第１の周辺機器へのアクセスを可能にする、前記第１の周辺機器のオープンアクセス設定に更新することと、（ｂ）前記第２のアクセス制御識別子を、前記トランザクションホストの前記特権モードにおいて、前記第２の周辺機器へのアクセスを可能にするが、前記ユーザモードにおいて、前記第２の周辺機器へのアクセスを許可しない、前記第２の周辺機器の制限付きアクセス値に更新することと、を含む、請求項１～１１のいずれか一項に記載の電子デバイス。
【請求項13】
前記アクセス制御レジスタは、第３の周辺機器内に提供される、請求項１～１２のいずれかに記載の電子デバイス。
【請求項14】
方法であって、トランザクションホスト、第１の周辺機器、第２の周辺機器、並びに前記第１の周辺機器用の第１のアクセス制御識別子及び前記第２の周辺機器用の第２のアクセス制御識別子を含むアクセス制御レジスタ、を含む電子デバイスにおいて、（ａ）前記第１の周辺機器に関連する第１のタスクを含むコンピュータ可読コードと、（ｂ）前記第１のタスクに対応する第１のビットマスクであって、前記第１のビットマスクは、前記第１のタスクを実行するための前記第１の周辺機器及び前記第２の周辺機器のそれぞれのアクセス設定を示す、第１のビットマスクと、を記憶するステップと、
前記トランザクションホストが、前記第１のタスクを実行する前に、前記第１のタスクに対応する前記第１のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムするために、アクセス制御識別子管理命令を実行するステップと、
前記第１のビットマスクに基づいて前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子を更新した後、前記トランザクションホストが、前記第１の周辺機器に関連する前記第１のタスクを実行するステップと、
前記第１のタスクの実行中に、
前記第１のビットマスクに基づいてプログラムされた前記アクセス制御レジスタ内の前記第１のアクセス制御識別子に少なくとも基づいて、前記第１の周辺機器に関連付けられた第１のアクセスコントローラが、前記第１の周辺機器へのアクセスを制御するステップと、
前記第１のビットマスクに基づいてプログラムされた前記アクセス制御レジスタ内の前記第２のアクセス制御識別子に少なくとも基づいて、前記第２の周辺機器に関連付けられた第２のアクセスコントローラが、前記第２の周辺機器へのアクセスを制御するステップと、
を含む、方法。
【請求項15】
前記第２の周辺機器に関連する第２のタスクを含むコンピュータ可読コードを記憶するステップと、前記第２のタスクに対応する第２のビットマスクを記憶するステップであって、前記第２のビットマスクは、前記第２のタスクを実行するための前記第１の周辺機器及び前記第２の周辺機器のそれぞれのアクセス設定を示す、ステップと、
前記トランザクションホストが、前記第２のタスクを実行する前に、前記第２のタスクに対応する前記第２のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムするために、前記アクセス制御識別子管理命令を実行するステップと、
前記第２のビットマスクに基づいて前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子を更新した後、前記トランザクションホストが、前記第２の周辺機器に関連する前記第２のタスクを実行するステップと、
前記第２のタスクの実行中に、
前記第２のビットマスクに基づいてプログラムされた前記アクセス制御レジスタ内の前記第１のアクセス制御識別子に少なくとも基づいて、前記第１の周辺機器に関連付けられた前記第１のアクセスコントローラが、前記第１の周辺機器へのアクセスを制御するステップと、
前記第２のビットマスクに基づいてプログラムされた前記アクセス制御レジスタ内の前記第２のアクセス制御識別子に少なくとも基づいて、前記第２の周辺機器に関連付けられた前記第２のアクセスコントローラが、前記第２の周辺機器へのアクセスを制御するステップと、を含む、請求項１４に記載の方法。
【請求項16】
前記第１のアクセスコントローラが、前記第１のビットマスクに基づいてプログラムされた前記第１のアクセス制御識別子に少なくとも基づいて、前記第１の周辺機器へのアクセスを制御するステップは、前記第１のアクセスコントローラが、前記第１のタスクを実行するために、前記第１の周辺機器にアクセスするためのアクセス要求を、前記トランザクションホストから受信するステップと、
前記第１のアクセスコントローラが、前記第１のビットマスクに基づいてプログラムされた前記第１のアクセス制御識別子に少なくとも基づいて、前記第１の周辺機器に対するアクセス決定を実行するステップと、
前記第１のアクセスコントローラが、前記アクセス決定に基づいて、前記トランザクションホストが前記第１の周辺機器にアクセスするのを許可又は禁止するステップと、を含む、請求項１４又は１５に記載の方法。
【請求項17】
前記第１のアクセスコントローラが、（ａ）前記第１のビットマスクに基づいてプログラムされた前記第１のアクセス制御識別子と、（ｂ）前記トランザクションホストの特権モード又は前記トランザクションホストのユーザモードのいずれかを示す動作モード信号とに、少なくとも基づいて、前記第１の周辺機器に対する前記アクセス決定を実行するステップを含む、請求項１６に記載の方法。
【請求項18】
前記第１のタスクに対応する前記第１のビットマスクは、（ａ）前記第１のタスクが前記第１の周辺機器に対する周辺機器アクセス許可を割り当てられており、（ｂ）前記第１のタスクが前記第２の周辺機器に対する周辺機器アクセス許可を割り当てられていない、ことを示し、前記第１のタスクに対応する前記第１のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムする前記アクセス制御識別子管理命令を実行するステップは、（ａ）前記第１のタスクの実行中に、前記第１のアクセス制御識別子を、前記第１の周辺機器へのアクセスを可能にするアクセス許可値に更新するステップ、及び（ｂ）前記第１のタスクの実行中に、前記第２のアクセス制御識別子を、前記第２の周辺機器へのアクセスを禁止するアクセス禁止値に更新するステップを含み、
前記第１のタスクの実行中に、
前記第１の周辺機器に関連付けられた前記第１のアクセスコントローラが、前記第１のアクセス制御識別子の前記アクセス許可値に基づいて、前記第１の周辺機器へのアクセスを許可し、
前記第２の周辺機器に関連付けられた前記第２のアクセスコントローラが、前記第２のアクセス制御識別子の前記アクセス禁止値に基づいて、前記第２の周辺機器へのアクセスを禁止する、請求項１４から１７のいずれか一項に記載の方法。
【請求項19】
前記トランザクションホストは、特権モード及びユーザモードで選択的に動作し、前記第１のタスクに対応する前記第１のビットマスクは、（ａ）前記第１のタスクが前記第１の周辺機器に対する周辺機器アクセス許可を割り当てられており、（ｂ）前記第１のタスクが前記第２の周辺機器に対する周辺機器アクセス許可を割り当てられていない、ことを示し、
前記第１のタスクに対応する前記第１のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムする前記アクセス制御識別子管理命令実行するステップは、（ａ）前記第１のアクセス制御識別子を、前記トランザクションホストの前記特権モード及び前記ユーザモードの両方において、前記第１の周辺機器へのアクセスを可能にする、前記第１の周辺機器のオープンアクセス値に更新するステップと、（ｂ）前記第２のアクセス制御識別子を、前記トランザクションホストの前記特権モードにおいて、前記第２の周辺機器へのアクセスを可能にするが、前記ユーザモードにおいて、前記第２の周辺機器へのアクセスを許可しない、前記第２の周辺機器の制限付きアクセス値に更新するステップと、を含み、
前記第１のタスクの実行中に、
前記第１の周辺機器に関連付けられた前記第１のアクセスコントローラが、前記第１のアクセス制御識別子の前記オープンアクセス値に基づいて、前記トランザクションホストの前記特権モード及び前記ユーザモードの両方において前記第１の周辺機器へのアクセスを許可し、
前記第２の周辺機器に関連付けられた前記第２のアクセスコントローラが、前記第２のアクセス制御識別子の前記制限付きアクセス値に基づいて、前記トランザクションホストの前記特権モードにおいて、前記第２の周辺機器へのアクセスを禁止するが、前記トランザクションホストの前記ユーザモードにおいて、前記第２の周辺機器へのアクセスを禁止しない、請求項１４～１８のいずれか一項に記載の方法。
【発明の詳細な説明】
【技術分野】
【0001】
（関連特許出願）
本出願は、２０２２年１月６日に出願されたインド特許出願第２０２２１１０００７３３号に対する優先権を主張し、その内容があらゆる目的のために参照により本明細書に組み込まれる。
本出願は、２０２２年１月６日に出願されたインド特許出願第２０２２１１０００７３３号に対する優先権を主張し、その内容があらゆる目的のために参照により本明細書に組み込まれる。
【0002】
（技術分野）
本開示は、周辺機器を含む電子デバイスに関し、より詳細には、周辺機器のアクセス設定を示すビットマスクを使用する周辺機器アクセス制御に関する。
本開示は、周辺機器を含む電子デバイスに関し、より詳細には、周辺機器のアクセス設定を示すビットマスクを使用する周辺機器アクセス制御に関する。
【背景技術】
【0003】
システムオンチップ又はＳｏＣとしても知られるシステムオンチップは、単一チップ上に電子システム又はコンピュータシステムを統合する集積回路（ＩＣ）である。ＳｏＣは、典型的には、少なくとも１つのプロセッサ、例えば、中央処理装置（ＣＰＵ）、マイクロコントローラ、又はマイクロプロセッサ（ＭＰＵ）と、様々な周辺機器デバイス、例えば、入力／出力ポート、内部メモリ、並びにアナログ入力及び出力ブロック、例えば、無線モデム、グラフィックス処理ユニット（ＧＰＵ）、及び／又は１つ以上のコプロセッサとを、全て単一の基板又はマイクロチップ上に含む。ＳｏＣは、様々な機能、例えば、信号処理、無線通信、又は人工知能のために設計され得る。
【0004】
いくつかのＳｏＣにおいて、プロセッサ上で実行されるファームウェアは、プロセッサの現在の動作モード、例えば特権モード又はユーザモードにかかわらず、ＳｏＣ上の全ての周辺機器への完全なアクセスを有する。これは、故障又は他の望ましくない結果をもたらし得る。例えば、１つの周辺機器に対応する欠陥のある又は悪意のあるファームウェアデバイスドライバは、例えば、他の周辺機器内に提供されるレジスタを改変することによって、別の周辺機器に誤って（又は悪意を持って）アクセスし、破損する可能性がある。
【0005】
例えば、欠陥のある又は悪意のあるファームウェアから周辺機器を保護するために、ＳｏＣ又は他の電子デバイス内に設けられた周辺機器のための改善された低コストアクセス制御が必要とされている。
【発明の概要】
【0006】
電子デバイス（例えば、ＳｏＣ又は他の電子デバイス）内の周辺機器へのアクセスを制御して、例えば、誤ったアクセス又は悪意のあるアクセスから周辺機器を保護するためのシステム及び方法が提供される。いくつかの例は、それぞれの周辺機器に対応するプログラム可能な（例えば、更新可能な）アクセス制御識別子と、アクセス制御識別子に少なくとも基づいてそれぞれの周辺機器へのアクセスを制御するためのそれぞれのアクセスコントローラと、を提供する。アクセス制御識別子は、本明細書ではアクセス制御ビットと呼ばれる１つ以上のビットを含み得る。アクセス制御識別子は、ユーザ空間タスク（例えば、選択された周辺機器に関連付けられたデバイスドライバ動作）の実行中に周辺機器を保護するために使用され得る。例えば、選択された周辺機器に関連するそれぞれのタスク（例えば、デバイスドライバ動作）を実行するために、トランザクションホスト（例えば、プロセッサ）は、スーパーバイザファームウェア又は他のスーパーバイザコードを実行して、アクセス制御レジスタ内のそれぞれのアクセス制御識別子をプログラム（例えば、設定又は更新）し、（ａ）それぞれのタスクが選択された周辺機器にアクセスすることを可能にし、（ｂ）それぞれのタスクが他の周辺機器にアクセスすることを禁止し、例えば、それぞれのタスクが他の周辺機器のいずれか内のレジスタに誤って又は悪意を持ってアクセスすることを禁止することができる。いくつかの例では、アクセスコントローラは、トランザクションホスト（例えば、プロセッサ）が、それぞれのアクセス制御識別子をプログラム、例えば、設定又は更新して、特権モード動作、例えば、関連するスーパーバイザファームウェアの実行中に、スーパーバイザコードが全ての周辺機器にアクセスするのを可能にすることができる。
【0007】
いくつかの例では、それぞれのタスク（例えば、デバイスドライバ動作）に対してそれぞれのビットマスクが記憶され、それぞれのタスクに対するビットマスクは、それぞれのタスクを実行するためのそれぞれの周辺機器に対するそれぞれのアクセス設定を示す。それぞれのタスクを実行する前に、トランザクションホストは、それぞれのタスクに関連付けられたビットマスクにアクセスし、アクセス制御レジスタ内のそれぞれのアクセス制御識別子をプログラム（例えば、設定又は更新）することができる。プログラムされたそれぞれのアクセス制御識別子は、それぞれのタスクの実行中に、それぞれの周辺機器へのアクセスを制御するために、それぞれの周辺機器に関連付けられたアクセスコントローラによってアクセス可能かつ使用可能である。
【0008】
いくつかのアプリケーションでは、アクセス制御識別子及びアクセスコントローラは、複雑なソフトウェアの必要性を排除することができ、したがって、例えばＳｏＣにおいて、より小型の又はより安価なプロセッサを可能にする。
【0009】
一態様は、トランザクションホストと、第１の周辺機器と、第２の周辺機器と、第１の周辺機器に接続された第１のアクセスコントローラと、第２の周辺機器に接続された第２のアクセスコントローラと、第１の周辺機器用の第１のアクセス制御識別子及び第２の周辺機器用の第２のアクセス制御識別子を記憶するアクセス制御レジスタとを含む電子デバイスを提供する。第１のアクセスコントローラは、トランザクションホストによる第１の周辺機器へのアクセスのためのアクセス要求を受信し、少なくとも第１の周辺機器用の第１のアクセス制御識別子に基づいて第１の周辺機器のためのアクセス決定を実行し、アクセス決定に基づいて第１の周辺機器へのトランザクションホストアクセスを許可又は禁止する。
【0010】
いくつかの例では、トランザクションホストは、プロセッサ又はダイレクトメモリアクセス（ＤＭＡ）エンジンを備える。
【0011】
いくつかの例では、トランザクションホストは、第１の周辺機器にアクセスするために、電子デバイスとは別個の外部ホストから要求を受信するブリッジを備える。
【0012】
いくつかの例では、第１のアクセス制御識別子は、１つ以上の第１のアクセス制御ビットを含み、第２のアクセス制御識別子は、１つ以上の第２のアクセス制御ビットを含む。
【0013】
いくつかの例では、電子デバイスは、トランザクションホストの動作モードに基づいて、第１のアクセス制御識別子及び第２のアクセス制御識別子のうちの少なくとも１つをプログラムするために、トランザクションホストによって実行可能なファームウェアを含む。
【0014】
いくつかの例では、電子デバイスは、（ａ）トランザクションホストによるそれぞれの周辺機器へのアクセスを可能にするアクセス許可設定と、（ｂ）トランザクションホストによるそれぞれの周辺機器へのアクセスを禁止するアクセス禁止設定との間で、第１の周辺機器用の第１のアクセス制御識別子及び第２の周辺機器用の第２のアクセス制御識別子のうちの少なくとも１つを動的にプログラムするために、トランザクションホストによって実行可能なファームウェアを備える。
【0015】
いくつかの例では、電子デバイスは、第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムするために、トランザクションホストによって実行可能なファームウェアを備え、これは、（ａ）トランザクションホストの特権モード動作に対して、トランザクションホストによる第１の周辺機器及び第２の周辺機器の両方へのアクセスを可能にするアクセス許可設定に、第１のアクセス制御識別子と第２のアクセス制御識別子の両方をプログラムすることと、（ｂ）第１の周辺機器に関連する動作を実行するためのトランザクションホストの第１のユーザモード動作に対して、第１の周辺機器へのアクセスを可能にするために、第１のアクセス制御識別子をアクセス許可設定にプログラムし、第２の周辺機器へのアクセスを禁止するために、第２のアクセス制御識別子をアクセス禁止設定にプログラムすることと、（ｃ）第２の周辺機器に関連する動作を実行するためのトランザクションホストの第２のユーザモード動作に対して、第１の周辺機器へのアクセスを禁止するために、第１のアクセス制御識別子をアクセス禁止設定にプログラムし、第２の周辺機器へのアクセスを可能にするために、第２のアクセス制御識別子をアクセス許可設定にプログラムすることと、を含む。
【0016】
いくつかの例では、アクセスコントローラは、（ａ）第１の周辺機器用の周辺機器固有アクセス制御識別子と、（ｂ）トランザクションホストの特権モード、又はトランザクションホストのユーザモードのいずれかを示す動作モード信号と、に少なくとも基づいて、第１の周辺機器に対するアクセス決定を実行する。
【0017】
いくつかの例では、第１の周辺機器用の第１のアクセス制御識別子、及び第２の周辺機器用の第２のアクセス制御識別子は、それぞれ、（ａ）トランザクションホストの特権モードにおいてのみ、それぞれの周辺機器へのアクセスを可能にする制限付きアクセス設定、又は（ｂ）トランザクションホストの特権モード及びトランザクションホストのユーザモードの両方において、それぞれの周辺機器へのアクセスを可能にするオープンアクセス設定のいずれかを示す。
【0018】
いくつかの例では、電子デバイスは、制限付きアクセス設定とオープンアクセス設定との間で、第１のアクセス制御識別子及び第２のアクセス制御識別子のうちの少なくとも１つをプログラムするために、トランザクションホストによって実行可能なファームウェアを含む。
【0019】
いくつかの例では、アクセスコントローラは、（ａ）第１の周辺機器用の第１のアクセス制御識別子がオープンアクセス設定を示し、動作モード信号がトランザクションホストの特権モードを示す場合、第１の周辺機器へのアクセスを可能にすることを決定し、（ｂ）第１の周辺機器用の第１のアクセス制御識別子がオープンアクセス設定を示し、動作モード信号がトランザクションホストのユーザモードを示す場合、第１の周辺機器へのアクセスを可能にすることを決定し、（ｃ）第１の周辺機器用の第１のアクセス制御識別子が制限付きアクセス設定を示し、動作モード信号がトランザクションホストの特権モードを示す場合、第１の周辺機器へのアクセスを可能にすることを決定し、（ｄ）第１の周辺機器用の第１のアクセス制御識別子が制限付きアクセス設定を示し、動作モード信号がトランザクションホストのユーザモードを示す場合、第１の周辺機器へのアクセスを禁止することを決定する。
【0020】
いくつかの例では、トランザクションホストは、特権モード及びユーザモードで選択的に動作可能であり、第１のアクセス制御識別子及び第２のアクセス制御識別子のうちの少なくとも１つは、トランザクションホストの特権モードにおいてのみプログラム可能である。
【0021】
いくつかの例では、電子デバイスは、トランザクションホスト上で実行されるファームウェアを含み、第１の周辺機器へのアクセスの許可又は禁止は、トランザクションホスト上で実行されるファームウェアによる第１の周辺機器へのアクセスの許可又は禁止を含む。
【0022】
いくつかの例では、アクセス制御レジスタは、複数の周辺機器のうちの指定された周辺機器内に設けられる。
【0023】
いくつかの例では、電子デバイスは追加のトランザクションホストを備え、第１のアクセス制御識別子及び第２のアクセス制御識別子はトランザクションホストに関連付けられ、アクセス制御レジスタは、第１の周辺機器用の、追加のトランザクションホストに関連付けられた第３のアクセス制御識別子と、第２の周辺機器用の、追加のトランザクションホストに関連付けられた第４のアクセス制御識別子と、を記憶する。アクセスコントローラは、追加のトランザクションホストによる第１の周辺機器へのアクセスに対する追加のアクセス要求を受信し、（ａ）追加のトランザクションホストを識別するアクセス要求識別子と、（ｂ）第３のアクセス制御識別子と、に基づいて、第１の周辺機器に対する追加のアクセス決定を実行し、追加のアクセス決定に基づいて、追加のトランザクションホストによる第１の周辺機器へのアクセスを許可又は禁止する。
【0024】
いくつかの例では、電子デバイスは、システムオンチップ（ＳｏＣ）デバイスである。
【0025】
別の態様は、トランザクションホストと、第１の周辺機器及び第２の周辺機器と、アクセス制御レジスタとを含む電子デバイスにおいて、アクセス制御レジスタに、（ａ）第１の周辺機器用の第１のアクセス制御識別子と、（ｂ）第２の周辺機器用の第２のアクセス制御識別子とを記憶することを含む方法を提供する。第１の周辺機器に関連付けられた第１のアクセスコントローラは、トランザクションホストによる第１の周辺機器へのアクセス要求を受信する。第１のアクセスコントローラは、少なくとも第１の周辺機器用の第１のアクセス制御識別子に基づいて、第１の周辺機器へのアクセスを許可又は禁止するためにアクセス決定を実行し、アクセス決定に基づいて、第１の周辺機器へのアクセスを許可又は禁止する。
【0026】
いくつかの例では、方法は、トランザクションホストによって、トランザクションホストの動作モードに基づいて、第１のアクセス制御識別子及び第２のアクセス制御識別子のうちの少なくとも１つをプログラムするために、ファームウェアを実行することを含む。
【0027】
いくつかの例では、方法は、（ａ）トランザクションホストによるそれぞれの周辺機器へのアクセスを可能にするアクセス許可設定と、（ｂ）トランザクションホストによるそれぞれの周辺機器へのアクセスを禁止するアクセス禁止設定との間で、第１の周辺機器用の第１のアクセス制御識別子及び第２の周辺機器用の第２のアクセス制御識別子のうちの少なくとも１つを動的にプログラムするために、トランザクションホストによって、ファームウェアを実行することを含む。
【0028】
いくつかの例では、方法は、第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムするために、トランザクションホストによって、ファームウェアを実行することを含み、（ａ）トランザクションホストの特権モード動作に対して、トランザクションホストによる第１の周辺機器及び第２の周辺機器の両方へのアクセスをそれぞれ可能にするアクセス許可設定に、第１のアクセス制御識別子と第２のアクセス制御識別子の両方を設定することと、（ｂ）第１の周辺機器に関連する動作を実行するためのトランザクションホストの第１のユーザモード動作に対して、第１のアクセス制御識別子をアクセス許可設定に設定することと、第２のアクセス制御識別子を、第２の周辺機器へのアクセスを禁止するアクセス禁止設定に設定することと、（ｃ）第２の周辺機器に関連する動作を実行するためのトランザクションホストの第２のユーザモード動作に対して、第１のアクセス制御識別子をアクセス禁止設定に設定することと、第２のアクセス制御識別子をアクセス許可設定に設定することと、を含む。
【0029】
いくつかの例では、本方法は、（ａ）第１の周辺機器用の第１のアクセス制御識別子と、（ｂ）トランザクションホストの特権モード又はトランザクションホストのユーザモードのいずれかを示す動作モード信号と、に少なくとも基づいて、第１の周辺機器へのアクセスを許可又は禁止するために、第１のアクセスコントローラによって、アクセス決定を実行することを含む。
【0030】
いくつかの例では、第１の周辺機器用の第１のアクセス制御識別子、及び第２の周辺機器用の第２のアクセス制御識別子は、それぞれ、（ａ）トランザクションホストのユーザモードにおいて、それぞれの周辺機器へのアクセスを禁止する制限付きアクセス設定、又は（ｂ）トランザクションホストの特権モード及びトランザクションホストのユーザモードの両方において、それぞれの周辺機器へのアクセスを可能にするオープンアクセス設定のいずれかを示す。
【0031】
いくつかの例では、方法は、トランザクションホストによってファームウェアを実行して、第１のアクセス制御識別子及び第２のアクセス制御識別子のうちの少なくとも１つを、制限付きアクセス設定とオープンアクセス設定との間で動的にプログラムすることを含む。
【0032】
いくつかの例では、第１の周辺機器へのアクセスを許可又は禁止するためにアクセス決定を実行することは、（ａ）第１の周辺機器用の周辺機器固有アクセス制御識別子がオープンアクセス設定を示し、動作モード信号が、トランザクションホストの特権モードを示す場合、第１の周辺機器へのアクセスを可能にすることと、（ｂ）第１の周辺機器用の第１のアクセス制御識別子がオープンアクセス設定を示し、動作モード信号がトランザクションホストのユーザモードを示す場合、第１の周辺機器へのアクセスを可能にすることと、（ｃ）第１の周辺機器用の第１のアクセス制御識別子が制限付きアクセス設定を示し、動作モード信号がトランザクションホストの特権モードを示す場合、第１の周辺機器へのアクセスを可能にすることと、（ｄ）第１の周辺機器用の第１のアクセス制御識別子が制限付きアクセス設定を示し、動作モード信号がトランザクションホストのユーザモードを示す場合、第１の周辺機器へのアクセスを禁止することと、を含む。
【0033】
いくつかの例では、方法は、トランザクションホストの特権モードにおいて、第１のアクセス制御識別子のプログラミングを可能にすることと、トランザクションホストのユーザモードにおいて第１のアクセス制御識別子のプログラミングを禁止することとを含む。
【0034】
別の態様は、トランザクションホストと、第１の周辺機器及び第２の周辺機器と、アクセス制御レジスタとを含む電子デバイスにおいて、アクセス制御レジスタに、第１の周辺機器用の第１のアクセス制御識別子と、第２の周辺機器用の第２のアクセス制御識別子と、を記憶することを含む方法を提供する。トランザクションホストは、それぞれ第１の周辺機器及び第２の周辺機器へのアクセスを可能にするように、第１のアクセス制御識別子及び第２のアクセス制御識別子を設定し、トランザクションホストは、特権モード動作を第１の時間に実行する。続いて、トランザクションホストは、（ａ）トランザクションホストによる第１の周辺機器へのアクセスを可能にするように第１のアクセス制御識別子を設定し、（ｂ）トランザクションホストによる第２の周辺機器へのアクセスを禁止するように第２のアクセス制御識別子を設定し、第２の時間に、第１の周辺機器に関するユーザモード動作を実行する。
【0035】
いくつかの例では、トランザクションホストは、（ａ）トランザクションホストによる第１の周辺機器へのアクセスを禁止するように第１のアクセス制御識別子を設定し、（ｂ）トランザクションホストによる第２の周辺機器へのアクセスを可能にするように第２のアクセス制御識別子を設定し、第３の時間に、第２の周辺機器に関するユーザモード動作を実行する。
【0036】
別の態様は、第１の周辺機器、第２の周辺機器、非一時的メモリ、アクセス制御レジスタ、トランザクションホスト、第１のアクセスコントローラ、及び第２のアクセスコントローラを含む電子デバイスを提供する。非一時的メモリは、（ａ）アクセス制御識別子管理命令を含むスーパーバイザファームウェアと、（ｂ）第１の周辺機器に関連する第１のタスクを含むコンピュータ可読コードと、（ｃ）第１のタスクに対応する第１のビットマスクであって、第１のビットマスクが、第１のタスクを実行するための第１の周辺機器及び第２の周辺機器のそれぞれのアクセス設定を示す、第１のビットマスクと、を記憶する。アクセス制御レジスタは、第１の周辺機器用の第１のアクセス制御識別子と、第２の周辺機器用の第２のアクセス制御識別子と、を含む。トランザクションホストは、スーパーバイザファームウェア内のアクセス制御識別子管理命令を実行して、第１のタスクに対応する第１のビットマスクに基づいて、アクセス制御レジスタ内の第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムし、第１のビットマスクに基づいて、アクセス制御レジスタ内の第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムした後、第１の周辺機器に関連する第１のタスクを実行する。第１のアクセスコントローラは、第１のビットマスクに基づいてプログラムされたアクセス制御レジスタ内の第１のアクセス制御識別子に少なくとも基づいて、第１の周辺機器へのアクセスを制御し、第２のアクセスコントローラは、第１のビットマスクに基づいてプログラムされたアクセス制御レジスタ内の第２のアクセス制御識別子に少なくとも基づいて、第２の周辺機器へのアクセスを制御する。
【0037】
いくつかの例では、電子デバイスは、システムオンチップ（ＳｏＣ）デバイスである。
【0038】
いくつかの例では、トランザクションホストは、プロセッサ又はダイレクトメモリアクセス（ＤＭＡ）エンジンを備える。
【0039】
いくつかの例では、第１のビットマスク及び第２のビットマスクは、非一時的メモリ内のビットマスクデータ構造に記憶される。
【0040】
いくつかの例では、第１のビットマスクは、第１のタスクを実行するための第１の周辺機器に対するアクセス設定を示す１つ以上の第１のビットマスクビットと、第１のタスクを実行するための第２の周辺機器に対するアクセス設定を示す１つ以上の第２のビットマスクビットと、を含み、第１のアクセス制御識別子は１つ以上の第１のアクセス制御ビットを含み、第２のアクセス制御識別子は１つ以上の第２の第１のアクセス制御ビットを含む。
【0041】
いくつかの例では、コンピュータ可読コードは、第２の周辺機器に関連する第２のタスクを含み、非一時的メモリは、第２のタスクに対応する第２のビットマスクを記憶し、第２のビットマスクは、第２のタスクを実行するための第１の周辺機器及び第２の周辺機器のそれぞれのアクセス設定を示し、トランザクションホストは、（ａ）第２のタスクに対応する第２のビットマスクに基づいて、アクセス制御レジスタ内の第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムするために、スーパーバイザファームウェア内のアクセス制御識別子管理命令を実行し、（ｂ）第２のビットマスクに基づいてアクセス制御レジスタ内の第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムした後で、第２の周辺機器に関連する第２のタスクを実行する。
【0042】
いくつかの例では、非一時的メモリは、第１のタスク及び第２のタスクを含むコンピュータ可読コードを記憶する非特権部分と、アクセス制御識別子管理命令を含むスーパーバイザファームウェアと、第１のタスクに対応する第１のビットマスクを記憶する特権部分と、を含む。
【0043】
いくつかの例では、アクセスコントローラは、第１のタスクを実行するために、第１の周辺機器にアクセスするためのアクセス要求を、トランザクションホストから受信し、第１のタスクに対応する第１のビットマスクに基づいてプログラムされた第１のアクセス制御識別子に少なくとも基づいて、第１の周辺機器に対するアクセス決定を実行し、アクセス決定に基づいて、トランザクションホストが第１の周辺機器にアクセスするのを許可又は禁止する。
【0044】
いくつかの例では、第１のアクセスコントローラは、（ａ）第１のタスクに対応する第１のビットマスクに基づいてトランザクションホストによってプログラムされた第１のアクセス制御識別子と、（ｂ）トランザクションホストの特権モード又はトランザクションホストのユーザモードのいずれかを示す動作モード信号とに、少なくとも基づいて、第１の周辺機器に対するアクセス決定を実行する。
【0045】
いくつかの例では、第１のタスクに対応する第１のビットマスクは、（ａ）第１のタスクが第１の周辺機器に対する周辺機器アクセス許可を割り当てられており、（ｂ）第１のタスクが第２の周辺機器に対する周辺機器アクセス許可を割り当てられていない、ことを示す。
【0046】
いくつかの例では、第１のタスクに対応する第１のビットマスクは、（ａ）第１のタスクが第１の周辺機器に対する周辺機器アクセス許可を割り当てられており、（ｂ）第１のタスクが第２の周辺機器に対する周辺機器アクセス許可を割り当てられていない、ことを示す。アクセス制御識別子管理命令は、第１のタスクの実行前に第１のビットマスクに基づいて、アクセス制御レジスタ内の第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムし、これは、（ａ）第１のタスクの実行中に、第１のアクセス制御識別子を、第１の周辺機器へのアクセスを可能にするアクセス許可値にプログラムすること、及び（ｂ）第１のタスクの実行中に、第２のアクセス制御識別子を、第２の周辺機器へのアクセスを禁止するアクセス禁止値にプログラムすることを含む。第１のアクセスコントローラは、第１のアクセス制御識別子のアクセス許可値に基づいて、第１のタスクの実行中に第１の周辺機器へのアクセスを許可し、第２のアクセスコントローラは、第２のアクセス制御識別子のアクセス禁止値に基づいて、第１のタスクの実行中に第２の周辺機器へのアクセスを禁止する。
【0047】
いくつかの例では、トランザクションホストは、特権モード及びユーザモードで選択的に動作し、第１のタスクに対応する第１のビットマスクは、（ａ）第１のタスクが第１の周辺機器に対する周辺機器アクセス許可を割り当てられており、（ｂ）第１のタスクが第２の周辺機器に対する周辺機器アクセス許可を割り当てられていない、ことを示す。アクセス制御識別子管理命令は、第１のタスクの実行前に第１のビットマスクに基づいて、アクセス制御レジスタ内の第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムし、これは、（ａ）第１のアクセス制御識別子を、トランザクションホストの特権モード及びユーザモードの両方において、第１の周辺機器へのアクセスを可能にする、第１の周辺機器のオープンアクセス設定にプログラムすることと、（ｂ）第２のアクセス制御識別子を、トランザクションホストの特権モードにおいて、第２の周辺機器へのアクセスを可能にするが、ユーザモードにおいて、第２の周辺機器へのアクセスを許可しない、第２の周辺機器の制限付きアクセス値にプログラムすることと、を含む。
【0048】
いくつかの例では、アクセス制御レジスタは第３の周辺機器内に設けられる。
【0049】
別の態様は、方法を提供する。方法は、トランザクションホスト、第１の周辺機器、第２の周辺機器、並びに第１の周辺機器用の第１のアクセス制御識別子及び第２の周辺機器用の第２のアクセス制御識別子を含むアクセス制御レジスタ、を含む電子デバイスにおいて、（ａ）第１の周辺機器に関連する第１のタスクを含むコンピュータ可読コードと、（ｂ）第１のタスクに対応する第１のビットマスクであって、第１のビットマスクは、第１のタスクを実行するための第１の周辺機器及び第２の周辺機器のそれぞれのアクセス設定を示す、第１のビットマスクと、を記憶することを含む。トランザクションホストが、第１のタスクを実行する前に、第１のタスクに対応する第１のビットマスクに基づいて、アクセス制御レジスタ内の第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムするために、アクセス制御識別子管理命令を実行することを含む。第１のビットマスクに基づいてアクセス制御レジスタ内の第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムした後、トランザクションホストが、第１の周辺機器に関連する第１のタスクを実行する。第１のタスクの実行中に、第１の周辺機器に関連付けられた第１のアクセスコントローラは、第１のビットマスクに基づいてプログラムされたアクセス制御レジスタ内の第１のアクセス制御識別子に少なくとも基づいて、第１の周辺機器へのアクセスを制御し、第２の周辺機器に関連付けられた第２のアクセスコントローラは、第１のビットマスクに基づいてプログラムされたアクセス制御レジスタ内の第２のアクセス制御識別子に少なくとも基づいて、第２の周辺機器へのアクセスを制御する。
【0050】
いくつかの例では、本方法は、第２の周辺機器に関連する第２のタスクを含むコンピュータ可読コードを記憶することと、第２のタスクに対応する第２のビットマスクを記憶することを含み、第２のビットマスクは、第２のタスクを実行するための第１の周辺機器及び第２の周辺機器のそれぞれのアクセス設定を示す。トランザクションホストは、第２のタスクを実行する前に、第２のタスクに対応する第２のビットマスクに基づいて、アクセス制御レジスタ内の第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムするために、アクセス制御識別子管理命令を実行する。第２のビットマスクに基づいてアクセス制御レジスタ内の第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムした後、トランザクションホストが、第２の周辺機器に関連する第２のタスクを実行する。第２のタスクの実行中に、第１の周辺機器に関連付けられた第１のアクセスコントローラは、第２のビットマスクに基づいてプログラムされたアクセス制御レジスタ内の第１のアクセス制御識別子に少なくとも基づいて、第１の周辺機器へのアクセスを制御し、第２の周辺機器に関連付けられた第２のアクセスコントローラは、第２のビットマスクに基づいてプログラムされたアクセス制御レジスタ内の第２のアクセス制御識別子に少なくとも基づいて、第２の周辺機器へのアクセスを制御する。
【0051】
いくつかの例では、第１のアクセスコントローラが、第１のビットマスクに基づいてプログラムされた第１のアクセス制御識別子に少なくとも基づいて、第１の周辺機器へのアクセスを制御することは、第１のアクセスコントローラが、第１のタスクを実行するために第１の周辺機器にアクセスするためのアクセス要求をトランザクションホストから受信することと、第１のビットマスクに基づいてプログラムされた第１のアクセス制御識別子に少なくとも基づいて、第１の周辺機器に対するアクセス決定を実行することと、アクセス決定に基づいて、トランザクションホストが第１の周辺機器にアクセスするのを許可又は禁止することと、を含む。
【0052】
いくつかの例では、方法は、第１のアクセスコントローラが、（ａ）第１のビットマスクに基づいてプログラムされた第１のアクセス制御識別子と、（ｂ）トランザクションホストの特権モード又はトランザクションホストのユーザモードのいずれかを示す動作モード信号とに、少なくとも基づいて、第１の周辺機器に対するアクセス決定を実行することを含む。
【0053】
いくつかの例では、第１のタスクに対応する第１のビットマスクは、（ａ）第１のタスクが第１の周辺機器に対する周辺機器アクセス許可を割り当てられており、（ｂ）第１のタスクが第２の周辺機器に対する周辺機器アクセス許可を割り当てられていない、ことを示す。第１のタスクに対応する第１のビットマスクに基づいて、アクセス制御レジスタ内の第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムするアクセス制御識別子管理命令を実行することは、（ａ）第１のタスクの実行中に、第１のアクセス制御識別子を、第１の周辺機器へのアクセスを可能にするアクセス許可値にプログラムすること、及び（ｂ）第１のタスクの実行中に、第２のアクセス制御識別子を、第２の周辺機器へのアクセスを禁止するアクセス禁止値にプログラムすることを含む。第１のタスクの実行中に、第１の周辺機器に関連付けられた第１のアクセスコントローラは、第１のアクセス制御識別子のアクセス許可値に基づいて、第１の周辺機器へのアクセスを許可し、第２の周辺機器に関連付けられた第２のアクセスコントローラは、第２のアクセス制御識別子のアクセス禁止値に基づいて、第２の周辺機器へのアクセスを禁止する。
【0054】
いくつかの例では、トランザクションホストは、特権モード及びユーザモードで選択的に動作し、第１のタスクに対応する第１のビットマスクは、（ａ）第１のタスクが第１の周辺機器に対する周辺機器アクセス許可を割り当てられており、（ｂ）第１のタスクが第２の周辺機器に対する周辺機器アクセス許可を割り当てられていない、ことを示す。第１のタスクに対応する第１のビットマスクに基づいて、アクセス制御レジスタ内の第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムするアクセス制御識別子管理命令実行することは、（ａ）第１のアクセス制御識別子を、トランザクションホストの特権モード及びユーザモードの両方において、第１の周辺機器へのアクセスを可能にする、第１の周辺機器のオープンアクセス値にプログラムすることと、（ｂ）第２のアクセス制御識別子を、トランザクションホストの特権モードにおいて、第２の周辺機器へのアクセスを可能にするが、ユーザモードにおいて、第２の周辺機器へのアクセスを許可しない、第２の周辺機器の制限付きアクセス値にプロラムすることと、を含む。第１のタスクの実行中、第１の周辺機器に関連付けられた第１のアクセスコントローラは、第１のアクセス制御識別子のオープンアクセス値に基づいて、トランザクションホストの特権モード及びユーザモードの両方において第１の周辺機器へのアクセスを許可し、第２の周辺機器に関連付けられた第２のアクセスコントローラは、第２のアクセス制御識別子の制限付きアクセス値に基づいて、トランザクションホストの特権モードにおいて、第２の周辺機器へのアクセスを禁止するが、トランザクションホストのユーザモードにおいて、第２の周辺機器へのアクセスを禁止しない。
【図面の簡単な説明】
【0055】
本開示の例示的な態様は、以下の添付の図面と併せて以下に記載される。
【図1】一例による、周辺機器へのアクセスを制御するためにアクセス制御識別子を利用する、例示的な電子デバイス（例えば、ＳｏＣ）を示す図である。
【図3】一例による、周辺機器へのアクセスを制御するためにアクセス制御識別子を利用する、別の例示的な電子デバイスを示す図である。
【図4A】いくつかの例による、それぞれのアクセスコントローラに設けられた例示的な論理回路の回路図を示す図である。
【図4B】いくつかの例による、それぞれのアクセスコントローラに設けられた例示的な論理回路の回路図を示す図である。
【図4C】いくつかの例による、それぞれのアクセスコントローラに設けられた例示的な論理回路の回路図を示す図である。
【図4D】いくつかの例による、それぞれのアクセスコントローラに設けられた例示的な論理回路の回路図を示す図である。
【図5】アクセス制御レジスタ内に記憶されたアクセス制御識別子を使用して、電子デバイス内の周辺機器へのアクセスを制御するための例示的方法のフローチャートである。
【図6】第１の例示的なアクセス制御識別子スキームを使用して、電子デバイス内の周辺機器へのアクセスを制御するための例示的な方法のフローチャートである。
【図7】第２の例示的なアクセス制御識別子スキームを使用して、電子デバイス内の周辺機器へのアクセスを制御するための例示的な方法のフローチャートである。
【図8】一例による、特権モード動作及びユーザモード動作の両方のために、電子デバイス内の周辺機器へのアクセスを制御するための例示的な方法のフローチャートである。
【図9】タスク関連ビットマスクを使用して、周辺機器へのアクセスを制御するための例示的な方法のフローチャートである。
【0056】
複数の異なる図面に現れる任意の図示された要素に対する参照番号は、複数の図面にわたって同じ意味を有し、任意の特定の図面の文脈における任意の図示された要素の本明細書における言及又は議論は、同じ図示された要素が示されている他の各図面にも適用されることを理解されたい。
【発明を実施するための形態】
【0057】
図１は、一例による、周辺機器へのアクセスを制御するためにアクセス制御識別子を利用する例示的な電子デバイス１００を示し、アクセス制御識別子は、プログラム可能であってもよく、例えば、それぞれのアクセス制御識別子は、経時的に設定及び／又は更新されてもよい。電子デバイス１００は、トランザクションホスト１０２と、周辺機器１０４と、アクセスコントローラ１０６と、アクセス制御識別子１１２を記憶するアクセス制御レジスタ１１０と、を含む。電子デバイス１００の構成要素は、任意の１つ又は複数のタイプの通信リンク１１４、例えば、バス、ワイヤ、又は他のタイプのリンクによって互いに通信可能に接続され得る。いくつかの例では、アクセスコントローラ１０６は、バスとそれぞれの周辺機器１０４との間に接続され得るか、又は代替として、バスに間接的に接続され、バスに接続された周辺機器１０４ａ～１０４ｎとの選択された通信のための、アクセス決定を行うように動作可能であり得る。
【0058】
いくつかの例では、電子デバイス１００は、システムオンチップ（ＳｏＣ）デバイスである。他の例では、電子デバイス１００は、１つのチップ上に設けられたトランザクションホスト１０２と、別個のチップ（単数又は複数）上に設けられた周辺機器１０４と、を含むマルチチップシステムであってもよい。トランザクションホスト１０２は、例えば、それぞれの周辺機器１０４に提供されるレジスタにアクセスするために、それぞれの周辺機器１０４に関連するタスクの実行を開始することが可能な任意のデバイスを備え得る。例えば、トランザクションホスト１０２は、プロセッサ、例えば、マイクロプロセッサ、マイクロコントローラ、中央処理装置（ＣＰＵ）、プロセッサコア（単数又は複数）、ダイレクトメモリアクセス（ＤＭＡ）エンジン、又は任意の他のタイプのコンピュータプロセッサを含んでもよい。別の例として、トランザクションホスト１０２は、外部ホスト１１６が少なくとも１つの周辺機器１０４にアクセスすることを可能にするために外部ホスト１１６（例えば、電子デバイス１００とは別個のプロセッサを含む）に接続されたブリッジを含んでもよい。
【0059】
周辺機器１０４（例えば、入出力デバイス及び／又は他の周辺デバイスを含む）は、電子デバイス１００のための入力、出力、又はデータ記憶機能を提供する任意のデバイス、例えば、１つ以上のＰＣＩ Ｅｘｐｒｅｓｓインタフェース、イーサネットインタフェース、ＵＳＢインタフェース、Ｉ2Ｃ（Ｉｎｔｅｒ－Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）インタフェース、ダイレクトメモリアクセス（ＤＭＡ）コントローラ、割り込みコントローラ、アナログデジタルコンバータ（ＡＤＣ）、ＷＩ－ＦＩインタフェース、Ｂｌｕｅｔｏｏｔｈインタフェース、グローバルシステムフォーモバイルコミュニケーションズ（General Packet Radio Service、ＧＳＭ）インタフェース、汎用パケット無線サービス（General Packet Radio Service、ＧＰＲＳ）インタフェース、全地球測位システム（ＧＰＳ）インタフェース、３Ｇインタフェース、４Ｇインタフェース、５Ｇインタフェース、汎用非同期送受信機（universal asynchronous receiver-transmitter、ＵＡＲＴ）、コントローラエリアネットワークフレキシブルデータレート（Controller Area Network Flexible Data-Rate、ＣＡＮ－ＦＤ）インタフェース、汎用入出力（ＧＰＩＯ）インタフェース、ディスプレイデバイスインタフェース、モデム、グラフィックス処理ユニット（ＧＰＵ）、又はコプロセッサを含んでもよい。
【0060】
電子デバイス１００は、任意の数の周辺機器１０４を含んでもよい。図１に示される例示的な電子デバイス１００は、周辺機器１０４ａ～１０４ｎを含むが、電子デバイス１００は、任意の数の１つ以上の周辺機器を含み得ることを理解されたい。
【0061】
それぞれのアクセスコントローラ１０６は、例えば、トランザクションホスト１０２によって実行されるデバイスドライバ（ファームウェア）によって、それぞれの周辺機器１０４へのアクセスを制御する（例えば、許可又は禁止する）ために、対応する周辺機器１０４に接続され得る。例えば、図２を参照して以下で説明するように、トランザクションホスト１０２は、ファームウェアを実行して、周辺機器１０４に関連する様々なタスクを実行することができる。例えば、トランザクションホスト１０２は、それぞれの周辺機器１０４ａ～１０４ｎに関連するタスク（例えば、デバイスドライバタスク）を実行するために、それぞれの周辺機器１０４ａ～１０４ｎに対応するデバイスドライバを実行してもよい。アクセスコントローラ１０６は、トランザクションホスト１０２によって実行されるそれぞれのタスクについて、それぞれの周辺機器１０４へのアクセスを制御（例えば、許可又は禁止）してもよい。
【0062】
図示のように、電子デバイス１００は、それぞれの周辺機器１０４ａ～１０４ｎに対応するそれぞれのアクセスコントローラ１０６ａ～１０６ｎを含むことができる。例えば、第１のアクセスコントローラ１０６ａは、トランザクションホスト１０２による第１の周辺機器１０４ａへのアクセスを制御するために、トランザクションホスト１０２と第１の周辺機器１０４ａとの間に接続されてもよく、第２のアクセスコントローラ１０６ｂは、トランザクションホスト１０２による第２の周辺機器１０４ｂへのアクセスを制御するために、トランザクションホスト１０２と第２の周辺機器１０４ｂとの間に接続されてもよく、以下同様である。例えば、第１のアクセスコントローラ１０６ａは、（例えば、第１の周辺機器１０４ａに対応する第１のデバイスドライバに関連付けられた）第１のタスクが、第１の周辺機器１０４ａにアクセスすることを可能にし、（例えば、第２の周辺機器１０４ｂに対応する第２のデバイスドライバに関連付けられた）第２のタスクが、第１の周辺機器１０４ａにアクセスすることを禁止することができる。同様に、第２のアクセスコントローラ１０６ｂは、（第２の周辺機器１０４ｂに対応する第２のデバイスドライバに関連付けられた）第２のタスクが第２の周辺機器１０４ｂにアクセスすることを許可し、（第１の周辺機器１０４ａに対応する第１のデバイスドライバに関連付けられた）第１のタスクが第２の周辺機器１０４ｂにアクセスすることを禁止することができる。
【0063】
それぞれのアクセスコントローラ１０６ａ～１０６ｎは、アクセス制御レジスタ１１０に記憶されたそれぞれのアクセス制御識別子１１２、及びいくつかの代替例では追加のアクセス制御入力データに基づいて、トランザクションホスト１０２によるそれぞれの周辺機器１０４ａ～１０４ｎへのアクセスを制御する（例えば、許可又は禁止する）電子回路を含むことができる。以下で論じるように、追加のアクセス制御入力データは、例えば、（ａ）トランザクションホスト１０２の動作モードを示す動作モード信号（ＯＭＳ）１２０、及び／又は（ｂ）それぞれの周辺機器１０４へのアクセスを要求するそれぞれのトランザクションホスト１０２を識別するアクセス要求識別子（複数のトランザクションホスト１０２を含む例に関して図３を参照して以下で論じる）を含むことができる。
【0064】
いくつかの例では、アクセス制御レジスタ１１０に記憶されたアクセス制御識別子（本明細書では「ＡＣ識別子」とも呼ばれる）１１２は、それぞれの周辺機器１０４ａ～１０４ｎに対応するそれぞれのアクセス制御識別子１１２ａ～１１２ｎを含み、第１の周辺機器１０４ａに対応する第１のアクセス制御識別子１１２ａ、第２の周辺機器１０４ｂに対応する第２のアクセス制御識別子１１２ｂなどを含む。それぞれの周辺機器１０４ａ～１０４ｎに対するそれぞれのアクセス制御識別子１１２ａ～１１２ｎは、それぞれの周辺機器１０４ａ～１０４ｎに対するアクセス設定を示す１ビット、複数ビット、又は他のデータを含むことができる。例えば、第１のアクセス制御識別子１１２ａは、第１の周辺機器１０４ａのためのアクセス設定を示す１つ又は複数のビットを含んでもよく、第２のアクセス制御識別子１１２ａは、第２の周辺機器１０４ｂのためのアクセス設定を示す１つ又は複数のビットを含んでもよい。アクセス制御レジスタ１１０は、例えば、１つ以上の８ビットレジスタ、３２ビットレジスタ、又は６４ビットレジスタを含む、任意の好適なサイズの単一レジスタ又は複数レジスタを含んでもよい。
【0065】
図２を参照して以下で説明するように、トランザクションホスト１０２は、それぞれのタスク（例えば、ファームウェアタスク）を実行する前に、それぞれのタスクに割り当てられた周辺機器アクセス許可に基づいて、それぞれのアクセス制御識別子１１２ａ～１１２ｎの値をプログラム（例えば、設定又は更新）してもよい。以下で説明するように、電子デバイス１００は、それぞれのタスクに対する周辺機器アクセス許可を示すそれぞれのタスクに対するそれぞれのビットマスクを記憶することができ、例えば、それぞれのタスクに対するそれぞれのビットマスクは、それぞれのタスクがそれぞれの周辺機器１０４ａ～１０４ｎに対する周辺機器アクセス許可を割り当てられているか（又は割り当てられていないか）どうかを示す。例えば、電子デバイス１００は、第１のタスクが第１の周辺機器１０４ａへの周辺機器アクセス許可を割り当てられているが、第２の周辺機器１０４ｂへの周辺機器アクセス許可を割り当てられていないことを示す、第１のタスクのための第１のビットマスクを記憶してもよく、第２のタスクが第２の周辺機器１０４ｂへの周辺機器アクセス許可を割り当てられているが、第１の周辺機器１０４ａへの周辺機器アクセス許可を割り当てられていないことを示す、第２のタスクのための第２のビットマスクを記憶してもよい。いくつかの例では、周辺機器アクセス許可は、コード開発者（例えば、ファームウェア開発者）によって、例えば、それぞれのタスクによって必要とされ得るか、又は利用され得る機器（単数又は複数）に基づいて、コード開発者（例えば、ファームウェア開発者）によって、それぞれのタスクに（それぞれのタスクのためのそれぞれのビットマスクを使用して）割り当てられ得る。いくつかの例では、それぞれの周辺機器１０４ａ～１０４ｎに関連付けられたそれぞれのアクセスコントローラ１０６ａ～１０６ｎは、それぞれの周辺機器１０４ａ～１０４ｎに対応するそれぞれのアクセス制御識別子１１２ａ～１１２ｎに基づいて、それぞれの周辺機器１０４ａ～１０４ｎにアクセスするためのアクセス決定を行う。他の例では、それぞれの周辺機器１０４ａ～１０４ｎに関連付けられたそれぞれのアクセスコントローラ１０６ａ～１０６ｎは、（ａ）それぞれの周辺機器１０４ａ～１０４ｎに対応するそれぞれのアクセス制御識別子１１２ａ～１１２ｎと、（ｂ）トランザクションホスト１０２の現在の動作モード（例えば特権モード又はユーザモード）を示す動作モード信号１２０と、に基づいて、それぞれの周辺機器１０４ａ～１０４ｎにアクセスするためのアクセス決定を行う。
【0066】
他の例では、複数の処理ホスト１０２が提供され、それぞれの周辺機器１０４ａ～１０４ｎに関連付けられたそれぞれのアクセスコントローラ１０６ａ～１０６ｎは、（ｂ）要求トランザクションホスト１０２を識別するトランザクションホスト識別子と、（ｂ）周辺機器１０４ａ～１０４ｎ及びそれぞれの要求トランザクションホスト１０２に対応するそれぞれのアクセス制御識別子１１２ａ～１１２ｎと、に基づいて、一つの要求トランザクションホスト１０２（又は複数のトランザクションホスト１０２）（例えば、アクセス制御レジスタ１１０は、それぞれのトランザクションホスト１０２について、周辺機器１０４ａ～１０４ｎのアクセス制御識別子１１２ａ～１１２ｎのそれぞれのセットを記憶する）によって、それぞれの周辺機器１０４ａ～１０４ｎにアクセスするためのアクセス決定を行う。他の例では、複数の処理ホスト１０２が提供され、それぞれの周辺機器１０４ａ～１０４ｎに関連付けられたそれぞれのアクセスコントローラ１０６ａ～１０６ｎは、（ｂ）要求トランザクションホスト１０２を識別するトランザクションホスト識別子と、（ｂ）それぞれの周辺機器１０４ａ～１０４ｎ及び要求トランザクションホスト１０２に対応するそれぞれのアクセス制御識別子１１２ａ～１１２ｎ（例えば、アクセス制御レジスタ１１０は、それぞれのトランザクションホスト１０２について、周辺機器１０４ａ～１０４ｎのアクセス制御識別子１１２ａ～１１２ｎのそれぞれのセットを記憶する）と、（ｃ）要求トランザクションホスト１０２の現在の動作モード（例えば、特権モード又はユーザモード）を示す動作モード信号１２０と、に基づいて、一つの要求トランザクションホスト１０２（又は複数のトランザクションホスト１０２）によって、それぞれの周辺機器１０４ａ～１０４ｎにアクセスするためのアクセス決定を行う。
【0067】
一般に、トランザクションホスト１０２がそれぞれの周辺機器１０４、例えば第１の周辺機器１０４ａにアクセスしようと試みるとき、第１のアクセスコントローラ１０６ａは、（ａ）第１の周辺機器１０４ａへのアクセスのためにトランザクションホスト１０２からアクセス要求を受信し、（ｂ）アクセス制御レジスタ１１０から第１の周辺機器１０４ａのためのアクセス制御識別子１１２にアクセスし、（ｃ）第１のアクセス制御識別子１１２ａ（及び、いくつかの例では、追加のアクセス制御入力データ）に基づいてアクセス決定を実行し、（ｄ）アクセス決定に応答してトランザクションホスト１０２による第１の周辺機器１０４ａへのアクセスを許可又は禁止してもよい。
【0068】
第１の例では、以下の表１に示すように、それぞれのアクセス制御識別子１１２ａ～１１２ｎは、以下のアクセス制御識別子（ＡＣ＿ＩＤ）値の間でプログラム可能である。すなわち、
（ａ）（例えば、デバイスドライバ又は他のファームウェアを実行する）トランザクションホスト１０２によるそれぞれの周辺機器１０４ａ～１０４ｎへのアクセスを可能にするアクセス許可設定（例えば、ＡＣ＿ＩＤ値＝［０］）と、
（ｂ）（例えば、デバイスドライバ又は他のファームウェアを実行する）トランザクションホスト１０２によるそれぞれの周辺機器１０４ａ～１０４ｎへのアクセスを禁止するアクセス禁止設定（例えば、ＡＣ＿ＩＤ値＝［１］）と、の間で。
（ａ）（例えば、デバイスドライバ又は他のファームウェアを実行する）トランザクションホスト１０２によるそれぞれの周辺機器１０４ａ～１０４ｎへのアクセスを可能にするアクセス許可設定（例えば、ＡＣ＿ＩＤ値＝［０］）と、
（ｂ）（例えば、デバイスドライバ又は他のファームウェアを実行する）トランザクションホスト１０２によるそれぞれの周辺機器１０４ａ～１０４ｎへのアクセスを禁止するアクセス禁止設定（例えば、ＡＣ＿ＩＤ値＝［１］）と、の間で。
【0069】
表１．第１の例のアクセス制御識別子スキーム。
【表1】
【0070】
いくつかの例では、それぞれのアクセスコントローラ１０６ａ～１０６ｎは、表１のデータを含むルックアップテーブル（ＬＵＴ）を記憶するか、又はそれにアクセスすることができ、それぞれのアクセスコントローラ１０６ａ～１０６ｎは、アクセス決定を行うためにアクセスすることができる。いくつかの例では、それぞれのアクセスコントローラ１０６ａ～１０６ｎは、メモリ１０７、例えば読取り専用メモリ（ＲＯＭ）デバイス内にそれぞれのＬＵＴを記憶することができる（メモリ１０７のそれぞれのインスタンスは、それぞれのアクセスコントローラ１０６ａ～１０６ｎ内に提供されてもよく、又はメモリ１０７は、そうでなければそれぞれのアクセスコントローラ１０６ａ～１０６ｎにアクセス可能であってもよい）。他の例では、それぞれのアクセスコントローラ１０６ａ～１０６ｎは、論理回路１０８の適切なインスタンスを使用して、表１に指定された決定を実施することができる。例えば、図４Ａを参照して以下で説明するように、それぞれのアクセスコントローラ１０６ａ～１０６ｎは、それぞれのアクセスコントローラ１０６ａ～１０６ｎに入力されたアクセス制御識別子を処理するためのＮＯＴゲート（又はインバータ）を含む論理回路１０８を含んでもよい。（別の例では、ＡＣ＿ＩＤ値の意味を逆にすることができ、例えば、ＡＣ＿ＩＤ＝０がアクセス禁止設定を示し、ＡＣ＿ＩＤ＝１がアクセス許可設定を示し、ＮＯＴゲートを省略することができる。）
【0071】
第１の例（すなわち、表１に示されるスキームを実施する）では、トランザクションホスト１０２は、それぞれのファームウェア（例えば、以下で説明される図２に示されるように、例えばファームウェアで具現化される、コンピュータ可読スーパーバイザコード２０６で提供されるアクセス制御識別子管理命令２１４）を実行して、トランザクションホストの現在の動作モード（例えば、特権モード又はユーザモード）に基づいて、及び／又は特定の周辺機器１０４ａ～１０４ｎに関連するタスクを開始する前に（例えば、特定の周辺機器１０４ａ～１０４ｎに対応するデバイスドライバを使用して）、上述のスキームに従って、例えばリアルタイムで、アクセス制御識別子１１２ａ～１１２ｎを動的にプログラムすることができる。例えば：
（ａ）任意の周辺機器１０４ａ～１０４ｎに関連する特権モードタスクを開始する前に、トランザクションホスト１０２は、ＡＣ識別子１１２ａ～１１２ｎを０にプログラムする（トランザクションホスト１０２が周辺機器１０４ａ～１０４ｎにアクセスすることを可能にする）ことができる。
（ｂ）第１の周辺機器１０４ａに関連するユーザモードタスクを開始する前に、トランザクションホスト１０２は、ＡＣ識別子１１２ａを０にプログラムし、ＡＣ識別子１１２ｂ．．．１１２ｎを１にプログラムする（トランザクションホスト１０２が第１の周辺機器１０４ａにアクセスするのを許可し、周辺機器１０４ｂ．．．１０４ｎにアクセスするのを禁止する）ことができる。そして、
（ｃ）第２の周辺機器１０４ｂに関連するユーザモードタスクを開始する前に、トランザクションホスト１０２は、ＡＣ識別子１１２ｂを０にプログラムし、ＡＣ識別子１１２ａ，１１２ｃ．．．１１２ｎを１にプログラムする（トランザクションホスト１０２が第２の周辺機器１０４ｂにアクセスを許可し、周辺機器１０４ａ，１０４ｃ．．．１０４ｎにアクセスするのを禁止する）ことができる。
（ａ）任意の周辺機器１０４ａ～１０４ｎに関連する特権モードタスクを開始する前に、トランザクションホスト１０２は、ＡＣ識別子１１２ａ～１１２ｎを０にプログラムする（トランザクションホスト１０２が周辺機器１０４ａ～１０４ｎにアクセスすることを可能にする）ことができる。
（ｂ）第１の周辺機器１０４ａに関連するユーザモードタスクを開始する前に、トランザクションホスト１０２は、ＡＣ識別子１１２ａを０にプログラムし、ＡＣ識別子１１２ｂ．．．１１２ｎを１にプログラムする（トランザクションホスト１０２が第１の周辺機器１０４ａにアクセスするのを許可し、周辺機器１０４ｂ．．．１０４ｎにアクセスするのを禁止する）ことができる。そして、
（ｃ）第２の周辺機器１０４ｂに関連するユーザモードタスクを開始する前に、トランザクションホスト１０２は、ＡＣ識別子１１２ｂを０にプログラムし、ＡＣ識別子１１２ａ，１１２ｃ．．．１１２ｎを１にプログラムする（トランザクションホスト１０２が第２の周辺機器１０４ｂにアクセスを許可し、周辺機器１０４ａ，１０４ｃ．．．１０４ｎにアクセスするのを禁止する）ことができる。
【0072】
第１の例では、特定の周辺機器１０４ａ～１０４ｎに関連付けられたそれぞれのアクセスコントローラ１０６ａ～１０６ｎは、例えば、トランザクションホスト１０２の現在の動作モードを示す動作モード信号を更に必要とせずに、特定の周辺機器１０４ａ～１０４ｎに対応するそれぞれのアクセス制御識別子１１２ａ～１１２ｎの現在の値に基づいて、特定の周辺機器１０４ａ～１０４ｎにアクセスするためのアクセス決定を行う。例えば、第１の周辺機器１０４ａに関連付けられた第１のアクセスコントローラ１０６ａが、第１の周辺機器１０４ａにアクセスするためにトランザクションホスト１０２からアクセス要求を受信すると、第１のアクセスコントローラ１０６ａは、第１の周辺機器１０４ａに対応するそれぞれのＡＣ識別子１１２ａにアクセスし、ＡＣ識別子１１２ａに基づいて、ＡＣ＿ＩＤ値＝０である場合、トランザクションホスト１０２が第１の周辺機器１０４ａにアクセスするのを許可し、ＡＣ＿ＩＤ値＝１である場合、トランザクションホスト１０２が第１の周辺機器１０４ａにアクセスするのを禁止する。
【0073】
上述の第１の例のスキームによれば、例示的な１つのインスタンスでは、トランザクションホスト１０２は、第１の周辺機器１０４ａに対応する第１の周辺機器ドライバを使用して、第１の周辺機器１０４ａに関連する第１のユーザ空間タスクを実行することができ、したがって、第１のタスクを実行する前に、（例えば、図２に示すアクセス制御識別子管理命令２１４を使用して）ＡＣ識別子１１２ａを０にプログラムすることができる。第１のアクセスコントローラ１０６ａが、第１の周辺機器１０４ａにアクセスする要求を第１の周辺機器ドライバから受信した場合、第１のアクセスコントローラ１０６ａは、ＡＣ識別子１１２ａにアクセスし、ＡＣ識別子１１２ａの値＝０に応答して、第１の周辺機器１０４ａへのアクセスを可能にすることができる。別の例示的なインスタンスでは、トランザクションホスト１０２は、第２の周辺機器１０４ｂに関連する第２のユーザ空間タスクを、第２の周辺機器１０４ｂに対応する第２の周辺機器ドライバを使用して実行することができ、したがって、ＡＣ識別子１１２ｂを０にプログラムして第２の周辺機器１０４ｂへのアクセスを可能にし、ＡＣ識別子１１２ａを１にプログラムして第１の周辺機器１０４ａへのアクセスを禁止することができる。第１のアクセスコントローラ１０６ａが、第１の周辺機器１０４ａにアクセスする要求（例えば、第２の周辺機器ドライバからの誤った又は悪意のある要求）を第２の周辺デバイスドライバから受信した場合、第１のアクセスコントローラ１０６ａは、ＡＣ識別子１１２ａにアクセスし、ＡＣ識別子１１２ａの値＝１に応答して、第１の周辺機器１０４ａへのアクセスを禁止することができる。更に別の例示的なインスタンスでは、トランザクションホスト１０２は、第１の周辺機器１０４ａ又は第２の周辺機器１０４ｂに関連する特権タスク（例えば、スーパーバイザファームウェアに含まれる）を実行することができ、したがって、そのような特権タスクを実行する前に、ＡＣ識別子１１２ａを０に、又はＡＣ識別子１１２ｂを０にそれぞれプログラムすることができ、それによって、第１の周辺機器１０４ａに対応する第１の周辺機器デバイスドライバ又は第２の周辺機器１０４ｂに対応する第２の周辺機器デバイスドライバによる第１の周辺機器１０４ａへのアクセスを可能にする。
【0074】
第２の例では、以下の表２に示すように、各アクセス制御識別子１１２ａ～１１２ｎは、以下のアクセス制御識別子（ＡＣ＿ＩＤ）値の間でプログラム可能である。すなわち、
（ａ）トランザクションホスト１０２の現在の動作モード（例えば、特権モード又はユーザモード）にかかわらず、（例えば、デバイスドライバ又は他のファームウェアを実行する）トランザクションホスト１０２によるそれぞれの周辺機器１０４ａ～１０４ｎへのアクセスを可能にするオープンアクセス設定（例えば、ＡＣ＿ＩＤ値＝［０］）と、
（ｂ）トランザクションホスト１０２の特権モードにおいてのみ、（例えば、デバイスドライバ又は他のファームウェアを実行する）トランザクションホスト１０２によるそれぞれの周辺機器１０４ａ～１０４ｎへのアクセスを可能にする制限付きアクセス設定（例えば、ＡＣ＿ＩＤ値＝［１］）との間で。
（ａ）トランザクションホスト１０２の現在の動作モード（例えば、特権モード又はユーザモード）にかかわらず、（例えば、デバイスドライバ又は他のファームウェアを実行する）トランザクションホスト１０２によるそれぞれの周辺機器１０４ａ～１０４ｎへのアクセスを可能にするオープンアクセス設定（例えば、ＡＣ＿ＩＤ値＝［０］）と、
（ｂ）トランザクションホスト１０２の特権モードにおいてのみ、（例えば、デバイスドライバ又は他のファームウェアを実行する）トランザクションホスト１０２によるそれぞれの周辺機器１０４ａ～１０４ｎへのアクセスを可能にする制限付きアクセス設定（例えば、ＡＣ＿ＩＤ値＝［１］）との間で。
【0075】
表２．第２の例のアクセス制御識別子スキーム。
【表2】
【0076】
いくつかの例では、それぞれのアクセスコントローラ１０６ａ～１０６ｎは、表２のデータを含むＬＵＴを記憶するか、又はそれにアクセスすることができ、それぞれのアクセスコントローラ１０６ａ～１０６ｎは、アクセス決定を行うためにそのＬＵＴにアクセスすることができる。いくつかの例では、それぞれのアクセスコントローラ１０６ａ～１０６ｎは、メモリ１０７のそれぞれのインスタンスにおいて、例えば読取り専用メモリ（ＲＯＭ）デバイス内にそれぞれのＬＵＴを記憶することができる（メモリ１０７のインスタンスは、それぞれのアクセスコントローラ１０６ａ～１０６ｎ内に提供されてもよく、又はメモリ１０７は、そうでなければそれぞれのアクセスコントローラ１０６ａ～１０６ｎにアクセス可能であってもよい）。他の例では、それぞれのアクセスコントローラ１０６ａ～１０６ｎは、適切な論理回路１０８のそれぞれのインスタンスを使用して、表２に指定された決定を実施することができる。例えば、図４Ｂを参照して以下で説明するように、それぞれのアクセスコントローラ１０６ａ～１０６ｎは、それぞれのアクセスコントローラ１０６ａ～１０６ｎに入力されたアクセス制御識別子を処理するためのＮＯＴゲート及びＯＲゲートを含む論理回路１０８を含んでもよい。
【0077】
第２の例（すなわち、表２に示されるスキームを実施する）では、トランザクションホスト１０２は、それぞれのファームウェア（例えば、図２に示されるアクセス制御識別子管理命令２１４）を実行して、トランザクションホストの現在の動作モード（例えば、特権モード又はユーザモード）に基づいて、及び／又は特定の周辺機器１０４ａ～１０４ｎに関連するタスクを開始するために（例えば、特定の周辺機器１０４ａ～１０４ｎに対応するデバイスドライバを使用して）、上述のスキームに従って、例えばリアルタイムで、アクセス制御識別子１１２ａ～１１２ｎを動的にプログラムすることができる。例えば：
（ａ）第１の周辺機器１０４ａに関連するタスクを開始するために（トランザクションホスト１０２の動作モードにかかわらず）、トランザクションホスト１０２は、ＡＣ識別子１１２ａを０にプログラムし、ＡＣ識別子１１２ｂ，１１２ｃ．．．１１２ｎを１にプログラムすることができる（以下で説明するように、トランザクションホスト１０２の特権モードとユーザモードの両方でトランザクションホスト１０２が第１の周辺機器１０４ａにアクセスすることを可能にし、トランザクションホスト１０２のユーザモードではトランザクションホスト１０２が周辺機器１０４ｂ，１０４ｃ．．．１０４ｎにアクセスすることを禁止する）。そして、
（ｂ）第２の周辺機器１０４ｂに関連するタスクを開始するために（トランザクションホスト１０２の動作モードにかかわらず）、トランザクションホスト１０２は、ＡＣ識別子１１２ｂを０にプログラムし、ＡＣ識別子１１２ａ，１１２ｃ．．．１１２ｎを１にプログラムすることができる（以下で説明するように、トランザクションホスト１０２の特権モードとユーザモードの両方でトランザクションホスト１０２が第２の周辺機器１０４ｂにアクセスすることを可能にし、トランザクションホスト１０２のユーザモードではトランザクションホスト１０２が周辺機器１０４ａ，１０４ｃ．．．１０４ｎにアクセスすることを禁止する）。
（ａ）第１の周辺機器１０４ａに関連するタスクを開始するために（トランザクションホスト１０２の動作モードにかかわらず）、トランザクションホスト１０２は、ＡＣ識別子１１２ａを０にプログラムし、ＡＣ識別子１１２ｂ，１１２ｃ．．．１１２ｎを１にプログラムすることができる（以下で説明するように、トランザクションホスト１０２の特権モードとユーザモードの両方でトランザクションホスト１０２が第１の周辺機器１０４ａにアクセスすることを可能にし、トランザクションホスト１０２のユーザモードではトランザクションホスト１０２が周辺機器１０４ｂ，１０４ｃ．．．１０４ｎにアクセスすることを禁止する）。そして、
（ｂ）第２の周辺機器１０４ｂに関連するタスクを開始するために（トランザクションホスト１０２の動作モードにかかわらず）、トランザクションホスト１０２は、ＡＣ識別子１１２ｂを０にプログラムし、ＡＣ識別子１１２ａ，１１２ｃ．．．１１２ｎを１にプログラムすることができる（以下で説明するように、トランザクションホスト１０２の特権モードとユーザモードの両方でトランザクションホスト１０２が第２の周辺機器１０４ｂにアクセスすることを可能にし、トランザクションホスト１０２のユーザモードではトランザクションホスト１０２が周辺機器１０４ａ，１０４ｃ．．．１０４ｎにアクセスすることを禁止する）。
【0078】
第２の例では、特定の周辺機器１０４ａ～１０４ｎに関連付けられたそれぞれのアクセスコントローラ１０６ａ～１０６ｎは、（ａ）特定の周辺機器１０４ａ～１０４ｎに対応するそれぞれのアクセス制御識別子１１２ａ～１１２ｎの現在の値、及び（ｂ）トランザクションホスト１０２の動作モード（特権モード又はユーザモード）を示す動作モード信号１２０に基づいて、特定の周辺機器１０４ａ～１０４ｎにアクセスするためのアクセス決定を行う。例えば、第１の周辺機器１０４ａに関連付けられた第１のアクセスコントローラ１０６ａがトランザクションホスト１０２から第１の周辺機器１０４ａにアクセスするためのアクセス要求を受信すると、第１のアクセスコントローラ１０６ａは、（ａ）第１の周辺機器１０４ａに対応するＡＣ識別子１１２ａ及び（ｂ）動作モード信号１２０にアクセスし、表２によって定義されたスキームに基づいて、トランザクションホスト１０２が第１の周辺機器１０４ａにアクセスすることを可能にするかどうかを決定する。特に、第１のアクセスコントローラ１０６ａは、（ａ）ＡＣ＿ＩＤ値＝１（制限付きアクセス設定）及び（ｂ）動作モード信号値＝０（ユーザモード）の両方でない限り、トランザクションホスト１０２が第１の周辺機器１０４ａにアクセスすることを可能にすることを決定する。
【0079】
上記で説明した第２の例のスキームによれば、例示的な１つのインスタンスでは、トランザクションホスト１０２は、第１の周辺機器１０４ａに関連するユーザモードタスクを開始することができ、したがって、そのようなタスクを開始するようにＡＣ識別子１１２ａを０にプログラムすることができる。第１のアクセスコントローラ１０６ａが、第１の周辺機器１０４ａにアクセスする要求を第１の周辺機器デバイスドライバから受信した場合、第１のアクセスコントローラ１０６ａは、（ａ）ＡＣ識別子１１２ａにアクセスし、（ｂ）動作モード信号１２０にアクセスし、（ｃ）動作モード信号１２０がユーザモード（動作モード信号値＝０）又は特権モード（動作モード信号値＝１）のいずれかを示す場合、第１の周辺機器デバイスドライバが第１の周辺機器１０４ａにアクセスすることを許可し、そうでない場合には第１の周辺機器デバイスドライバが第１の周辺機器１０４ａにアクセスするのを禁止するようにアクセス決定を実行し、（ｄ）アクセス決定に基づいて、第１の周辺機器デバイスドライバが第１の周辺機器１０４ａにアクセスすることを許可又は禁止してもよい。
【0080】
別の例示的なインスタンスでは、トランザクションホスト１０２は、第２の周辺機器１０４ｂに関連するユーザモードタスクを、第２の周辺機器１０４ｂに対応する第２の周辺機器ドライバを使用して開始することができ、したがって、ＡＣ識別子１１２ｂを０にプログラム（すなわち、第２の周辺機器１０４ｂへのオープンアクセスを）してもよく、ＡＣ識別子１１２ａを１にプログラム（すなわち、第１の周辺機器１０４ａへのアクセスを制限）してもよい。第１のアクセスコントローラ１０６ａが、第１の周辺機器１０４ａにアクセスする要求を第２の周辺機器デバイスドライバから受信した場合、第１のアクセスコントローラ１０６ａは、（ａ）ＡＣ識別子１１２ａにアクセスし、（ｂ）動作モード信号１２０にアクセスし、（ｃ）第２の周辺機器デバイスドライバによって第１の周辺機器１０４ａに対して許可又は禁止するためのアクセス決定を実行し、特に、動作モード信号１２０が特権モードを示す場合（動作モード信号値＝１）、アクセスを可能にすると決定し、動作モード信号１２０がユーザモードを示す場合（動作モード信号値＝０）、アクセスを禁止すると決定し、（ｄ）アクセス決定に基づいて、第２の周辺機器デバイスドライバアクセスによる第１の周辺機器１０４ａへのアクセスを許可又は禁止してもよい。
【0081】
図１に示すように、それぞれのアクセスコントローラ１０６ａ～１０６ｎは、入力として、（ａ）それぞれの周辺機器１０４ａ～１０４ｎに対するアクセス要求（ＡＣＲ）、（ｂ）それぞれのＡＣ識別子１１２ａ～１１２ｎ、及び（任意選択で）（ｃ）動作モード信号１２０を受信し、受信した入力を処理して、それぞれの周辺機器１０４ａ～１０４ｎに対するアクセス決定を行うことができる。簡単にするために、アクセス要求（図１～図２に示すＡＣＲ及び図３に示すＴＨ＿ｉｄ）及び任意選択の動作モード信号（図１～図２の１２０及び図３の１２０ａ～１２０ｎ）は、図１～図３では、アクセスコントローラ１０６ａのみに送信されるものとして示されている。アクセス要求及び任意選択の動作モード信号は、それぞれのアクセスコントローラ１０６ｂ～１０６ｎに関連する動作のために、アクセスコントローラ１０６ｂ～１０６ｎに同様に送信され得ることを理解されたい。
【0082】
上述したように、いくつかの例では、例示的な電子デバイス１００のそれぞれのアクセスコントローラ１０６ａ～１０６ｎは、メモリ１０７（例えば、ＲＯＭ）に記憶されたそれぞれのルックアップテーブル（ＬＵＴ）を含む（又はアクセスする）ことができ、ルックアップテーブル（ＬＵＴ）は、各ＡＣ＿ＩＤ値に対するそれぞれのアクセス決定を（例えば、上記の表１によって定義されたスキームに従って）定義するか、又はＡＣ＿ＩＤ値と動作モード信号値との各組合せに対するそれぞれのアクセス決定を（例えば、上記の表２によって定義されたスキームに従って）定義する。他の例では、例えば、以下で説明する図４Ａ及び図４Ｂに示すように、それぞれのアクセスコントローラ１０６ａ～１０６ｎは、１つ以上の論理ゲート、例えば、ＮＯＴゲート（例えば、上記の表１によって定義されるスキームを実施する）又はＮＯＴゲート及びＯＲゲート（例えば、上記の表２によって定義されるスキームを実施する）を含む論理回路１０８のインスタンスを備えることができる。
【0083】
いくつかの例では、電子デバイス１００は、例えばトランザクションホストの動作モードに基づいて、及び／又はアクセスのために選択されたそれぞれの周辺機器１０４ａ～１０４ｎ（本明細書ではアクセス要求された周辺機器１０４ａ～１０４ｎと呼ぶ）に基づいて、例えばそれぞれの周辺機器１０４ａ～１０４ｎに関連するタスクを開始するために、１つ、いくつか、又は全てのＡＣ識別子１１２ａ～１１２ｎを動的にプログラムするために、トランザクションホスト１０２によって実行可能なＡＣ識別子プログラミングファームウェアを含むことができる。加えて、いくつかの例では、図２を参照して後述するように、アクセス制御レジスタ１１０は専用周辺機器に設けられ、これは（周辺機器１０４ａ～１０４ｎのように）それぞれのアクセスコントローラによってアクセス制御されてもよく、例えば、ＡＣ識別子プログラミングファームウェアは、トランザクションホスト１０２の特権モードにおいてのみアクセス制御レジスタ１１０にアクセスすることができ（例えば、ＡＣ識別子１１２ａ～１１２ｎをプログラムするために）、トランザクションホスト１０２のユーザモードではアクセス制御レジスタ１１０にアクセスすることができない。
【0084】
図２は、一例による、図１の電子デバイス（例えば、ＳｏＣ）１００の追加の特徴及び態様を示す。上述したように、電子デバイス１００は、トランザクションホスト１０２と、周辺機器１０４ａ～１０４ｎと、アクセスコントローラ１０６ａ～１０６ｎと、アクセス制御識別子１１２ａ～１１２ｎを記憶するアクセス制御レジスタ１１０とを含む。電子デバイス１００の構成要素は、任意の１つ又は複数のタイプの通信リンク１１４、例えば、バス、ワイヤ、又は他のタイプのリンクによって互いに通信可能に接続され得る。上述したように、それぞれのアクセスコントローラ１０６ａ～１０６ｎは、それぞれのアクセス制御識別子１１２ａ～１１２ｎ（及び任意選択で追加の入力データ）を利用して、例えばトランザクションホスト１０２の動作モード（例えば特権モード又はユーザモード）に基づいて、及び／又はアクセス要求された周辺機器１０４ａ～１０４ｎ（すなわち、アクセスが要求された周辺機器１０４ａ～１０４ｎ）に基づいて、それぞれの周辺機器１０４ａ～１０４ｎへのアクセスを制御する。アクセスコントローラ１０６ａ～１０６ｎは、例えば、上記で説明した表１又は表２に示すアクセス制御識別子スキームを使用して、上記で説明した様々な例示的スキームのいずれかを実施することができる。
【0085】
図２に示されるように、アクセス制御識別子１１２ａ～１１２ｎを含むアクセス制御レジスタ１１０は、専用周辺機器１０４ａｃに提供されてもよく、対応するアクセスコントローラ１０６ａｃは、例えば、周辺機器１０４ａ～１０２ｎへのアクセスをそれぞれ制御するアクセスコントローラ１０６ａ～１０６ｎと同様に、周辺機器１０４ａｃへのアクセスを制御するために提供されてもよい。例えば、アクセスコントローラ１０６ａｃは、トランザクションホスト１０２からの動作モード信号１２０及び（任意選択で）それぞれのＡＣ識別子１１２ａｃに基づいて、周辺機器１０４ａｃへのアクセスを制御することができる。いくつかの例では、アクセスコントローラ１０６ａｃは、トランザクションホスト１０２からの動作モード信号１２０に基づいて周辺機器１０４ａｃへのアクセスを制御してもよい。他の例では、アクセスコントローラ１０６ａｃは、例えば、それぞれのＡＣ識別子１１２ａｃ及び／又は動作モード信号１２０に基づいて、上記で説明した表１又は表２に示すようなアクセス制御識別子スキームを使用して、アクセスコントローラ１０６ａ～１０６ｎと同様に動作し得る。
【0086】
図２に示すように、電子デバイス１００はまた、様々なファームウェア及び他のデータを記憶する非一時的メモリ２０２を含んでもよい。非一時的メモリ２０２（メモリ２０２とも呼ばれる）は、１つ以上の読取り専用メモリ（ＲＯＭ）、例えば、フラッシュＲＯＭ、消去可能プログラマブルＲＯＭ（ＥＰＲＯＭ）、電気的消去可能プログラマブルＲＯＭ（ＥＥＰＲＯＭ）、フラッシュメモリ、又は任意の他の適切なタイプ（単数又は複数）及びいくつかのメモリデバイス（単数又は複数）を含み得る。
【0087】
図示のように、メモリ２０２は、特権セクション２０２ａ及び非特権セクション（又はユーザセクション）２０２ｂを含むことができる。非特権セクション２０２ｂは、例えば、ファームウェア、例えば、それぞれの周辺機器１０４ａ～１０４ｎに関連付けられたデバイスドライバ、及び／又は他のユーザ空間ファームウェアにおいて具現化されたコンピュータ可読ユーザ空間コード２０８を記憶することができる。ユーザ空間コード（例えば、ユーザ空間ファームウェア）２０８は、選択されたリソース（例えば、周辺機器１０４ａ～１０４ｎのうちの選択されたもの）のみへのアクセスを必要とする、又は利用することができる機能を含んでもよい。例えば、ユーザ空間コード２０８は、例えば、それぞれの周辺機器１０４ａ～１０４ｎに設けられたそれぞれのレジスタ２１４ａ～２１４ｎに記憶されたデータにアクセスするために、選択された周辺機器１０４ａ～１０４ｎへのアクセスを必要とする又は利用することができるそれぞれのタスク２２０ａ～２２０ｎを含むデバイスドライバ又は他のファームウェアを含んでもよい。したがって、従来はスーパーバイザファームウェアとして動作するデバイスドライバは、選択されたリソース（例えば、選択された周辺機器１０４ａ～１０４ｎ）のみへのアクセスを有するユーザ空間ファームウェアとして動作されてもよく、それによって、本明細書で説明されるようなセキュリティの向上を提供する。
【0088】
特権セクション２０２ａは、スーパーバイザコード（例えば、スーパーバイザファームウェア）２０６及びビットマスクデータ構造２３０を記憶することができる。ビットマスクデータ構造２３０は、タスク２３０ａ～２３０ｎにそれぞれ対応するビットマスク２３２ａ～２３２ｎを含むことができ、それぞれのタスク２３０ｎのそれぞれのビットマスク２３２ｎは、それぞれの周辺機器１０４ａ～１０４ｎのそれぞれのアクセス設定を示し、例えば、それぞれのタスク２３０ｎがそれぞれの周辺機器１０４ａ～１０４ｎへの周辺機器アクセス許可を割り当てられているかどうかを示す。例えば、図２を参照すると、「タスク１」２２０ａに対応するタスク１ビットマスク２３２ａは、「タスク１」２２０ａが第１の周辺機器１０４ａに周辺機器アクセス許可を割り当てられるが、第２の周辺機器１０４ｂには割り当てられないことを示すことができ、「タスク２」２２０ｂに対応するタスク２ビットマスク２３２ｂは、「タスク２」２２０ｂが第２の周辺機器１０４ｂに周辺機器アクセス許可を割り当てられるが、第１の周辺機器１０４ａには割り当てられないことを示すことができる。
【0089】
いくつかの例では、それぞれのタスク２２０ａ～２２０ｎのためのそれぞれのビットマスク２３２ａ～２３２ｎは、それぞれのタスク２２０ａ～２２０ｎが周辺機器１０４ａ～１０４ｎのそれぞれに周辺機器アクセス許可を割り当てられているかどうかを示す１ビット若しくは複数ビット（本明細書では「ビットマスクビット」とも呼ばれる）又は他のデータを含み得る。例えば、「タスク１」２２０ａに対応するタスク１ビットマスク２３２ａは、「タスク１」２２０ａが第１の周辺機器１０４ａへの周辺機器アクセス許可を割り当てられていることを示す１つ以上の第１のビットマスクビット又は他のデータと、「タスク１」２２０ａが第２の周辺機器１０４ｂへの周辺機器アクセス許可を割り当てられていないことを示す１つ以上の第２のビットマスクビット又は他のデータとを含み得る。
【0090】
スーパーバイザコード（例えば、スーパーバイザファームウェア）２０６は、スケジューラ２１２及びアクセス制御識別子管理命令２１４を含んでもよい。スケジューラ２１２は、例えば、タスク２２０ａ～２２０ｎを含むユーザ空間コード（例えば、ユーザ空間ファームウェア）２０８の実行を管理するために、トランザクションホスト１０２によって実行される。アクセス制御識別子管理命令２１４は、（ａ）ビットマスク２３２ａ～２３２ｎにアクセスし、（ｂ）実行されるそれぞれのタスク２２０ａ～２２０ｎに対応するそれぞれのビットマスク２３２ａ～２３２ｎに基づいて、アクセス制御レジスタ１１０内のアクセス制御識別子１１２ａ～１１２ｎの値をプログラムするトランザクションホスト１０２によって実行可能である。いくつかの例、例えば、上述の第１の例示的なアクセス制御識別子スキーム（表１参照）の特定の実装形態では、トランザクションホスト１０２は、ビットマスク２３２ａ～２３２ｎをユーザモード動作（例えば、それぞれのタスク２２０ａ～２２０ｎをユーザモードで実行する）に利用してもよいが、特権モード動作（例えば、それぞれのタスク２２０ａ～２２０ｎを特権モードで実行する）には利用しなくてもよい。（第１の例示的なアクセス制御識別子スキーム（表１に示す）の他の実装形態では、トランザクションホスト１０２は、ユーザモード動作と特権モード動作の両方のためにビットマスク２３２ａ～２３２ｎを利用することができる）。
【0091】
例えば、「タスク１」２２０ａを実行する前に、トランザクションホスト１０２は、アクセス制御識別子管理命令２１４を実行して、タスク１ビットマスク２３２ａに基づいて、及び／又はトランザクションホスト１０２の動作モード（例えば、特権モード又はユーザモード）に基づいて、アクセス制御レジスタ１１０内のアクセス制御識別子１１２ａ～１１２ｎの値をプログラムすることができる。上記で説明した第１の例示的なアクセス制御識別子スキーム（表１参照）及び上記で説明した第２の例示的なアクセス制御識別子スキーム（表２参照）の両方の下での例示的な実装形態が提供される。
【0092】
実施例１：第１の例示的なアクセス制御識別子スキーム（表１）。上述の第１の例示的なアクセス制御識別子スキーム（表１参照）の下では、トランザクションホスト１０２は、ユーザモードで「タスク１」２２０ａを実行するためにタスク１ビットマスク２３２ａを利用することができるが、特権モードで「タスク１」２２０ａを実行するためには利用することができない。例えば、ユーザモードで「タスク１」２２０ａを実行する前に、トランザクションホスト１０２は、アクセス制御識別子管理命令２１４を実行して、（ａ）「タスク１」２２０ａがトランザクションホスト１０２のユーザモードで実行されることを識別し、（ｂ）「タスク１」２２０ａが第２の周辺機器１０４ｂではなく、第１の周辺機器１０４ａへの周辺機器アクセス許可を割り当てられていることを示す第１のビットマスク２３２ａにアクセスし、（ｃ）第１のビットマスク２３２ａ及び現在の動作モード（ユーザモード）に基づいて、「タスク１」２２０ａのユーザモード実行中に第１の周辺機器１０４ａへのアクセスを可能にするアクセス許可値（ＡＣ＿ＩＤ値＝０）に、第１のアクセス制御識別子１１２ａをプログラムし、（ｂ）「タスク１」２２０ａのユーザモード実行中に、第２の周辺機器１０４ｂへのアクセスを禁止するアクセス禁止値（ＡＣ＿ＩＤ値＝０）に、第２のアクセス制御識別子１１２ｂをプログラムすることができる。対照的に、（上記の表１に示される第１の例示的なアクセス制御識別子スキームの下で）特権モードで「タスク１」２２０ａを実行する前に、トランザクションホスト１０２は、アクセス制御識別子管理命令２１４を実行して、第１のアクセス制御識別子１１２ａ及び第２のアクセス制御識別子１１２ｂの両方を、「タスク１」２２０ａの特権モード実行中に、第１の周辺機器１０４ａ及び第２の周辺機器１０４ｂの両方へのアクセスを可能にするアクセス許可値（ＡＣ＿ＩＤ値＝０）に、プログラムすることができる。この状況では、トランザクションホスト１０２は、全ての周辺機器１０４ａ～１０４ｎが特権モード動作のためにアクセス可能であるため、タスク１ビットマスク２３２ａを無視することができる。
【0093】
上述したように、第１の例示的なアクセス制御識別子スキーム（表１に示す）を利用する他の例では、トランザクションホスト１０２は、ユーザモード動作と特権モード動作の両方のためにビットマスク２３２ａ～２３２ｎを利用することができる。
【0094】
実施例２：第２の例示的なアクセス制御識別子スキーム（表２）。上述の第２の例示的なアクセス制御識別子スキーム（表２参照）の下では、（ユーザモード又は特権モードのいずれかで）「タスク１」２２０ａを実行する前に、トランザクションホスト１０２は、（ａ）トランザクションホスト１０２の特権モード及びユーザモードの両方で第１の周辺機器１０４ａへのアクセスを可能にする第１の周辺機器１０４ａ用のオープンアクセス設定（ＡＣ＿ＩＤ値＝０）に、第１のアクセス制御識別子１１２ａをプログラムし、（ｂ）トランザクションホスト１０２の特権モードでは第２の周辺機器１０４ｂへのアクセスを可能にするが、ユーザモードでは許可しない第２の周辺機器１０４ｂ用の制限付きアクセス設定（ＡＣ＿ＩＤ値＝１）に、第２のアクセス制御識別子１１２ｂをプログラムするために、制御ビット管理命令２１４を実行することができる。
【0095】
図３は、一例による、周辺機器へのアクセスを制御するためにプログラマブルアクセス制御識別子を利用する別の例示的な電子デバイス３００を示す。電子デバイス３００は、概して、上述の例示的な電子デバイス１００と同様であってもよいが、周辺機器１０４ａ～１０４ｎ及び１０４ａｃ、アクセスコントローラ１０６ａ～１０６ｎ及び１０６ａｃ、並びにアクセス制御識別子１１２を記憶する周辺機器１０４ａｃ内のアクセス制御レジスタ１１０に加えて、複数のトランザクションホスト１０２ａ～１０２ｎを含む。電子デバイス１００の構成要素は、任意の１つ又は複数のタイプの通信リンク１１４、例えば、バス、ワイヤ、又は他のタイプのリンクによって互いに通信可能に接続され得る。
【0096】
それぞれのアクセスコントローラ１０６ａ～１０６ｎ及び１０６ａｃは、それぞれのアクセス制御識別子１１２（及び任意選択で追加の入力データ）を利用して、例えば、（ａ）アクセス要求された周辺機器１０４ａ～１０４ｎ、（ｂ）アクセス要求された周辺機器１０４ａ～１０４ｎへのアクセスを要求するそれぞれのトランザクションホスト１０２ａ～１０２ｎ（本明細書ではアクセス要求トランザクションホスト１０２ａ～１０２ｎと呼ぶ）、及び（ｂ）アクセス要求トランザクションホスト１０２ａ～１０２ｎの動作モード信号１２０ａ～１２０ｎ（例えば、特権モード又はユーザモード）に基づいて、それぞれの周辺機器１０４ａ～１０４ｎ及び１０４ａｃへのアクセスを制御することができる。
【0097】
アクセス制御レジスタ１１０は、それぞれのトランザクションホスト１０２ａ～１０２ｎのそれぞれのＡＣ識別子１１２のセットを含むＡＣ識別子アレイ１１３を記憶することができ、それぞれのトランザクションホスト１０２ａ～１０２ｎのＡＣ識別子１１２のセットは、それぞれの周辺機器１０４ａ～１０４ｎ及び（任意選択で）周辺機器１０４ａｃのそれぞれのＡＣ識別子１１２を含む。以下の表３は、複数のトランザクションホスト１０２ａ～１０２ｎ並びに複数の周辺機器１０４ａ～１０４ｎ及び１０４ａｃの例示的なＡＣ識別子アレイ１１３を示す。
【0098】
表３．例示的なＡＣ識別子アレイ１１３は、複数のトランザクションホスト１０２ａ～１０２ｎ並びに複数の周辺機器１０４ａ～１０４ｎ及び１０４ａｃを含む、例えば電子デバイス３００である。
【表3】
【0099】
ＡＣ識別子アレイ１１３内のＡＣ識別子１１２の値は、それぞれのトランザクションホスト１０２ａ～１０２ｎによるそれぞれの周辺機器１０４ａ～１０４ｎ及び１０４ａｃへのアクセスを決定するために、それぞれのアクセスコントローラ１０６ａ～１０６ｎ及び１０６ａｃによって使用され得る。
【0100】
一例では、ＡＣ識別子アレイ１１３内のＡＣ識別子１１２の値は、例えば、表１に関して上記で説明したように、アクセス許可ステータス（ＡＣ＿ＩＤ値＝０）又はアクセス禁止ステータス（ＡＣ＿ＩＤ値＝１）を示し得る。そのような例では、アクセス要求トランザクションホスト１０２ａ～１０２ｎが、アクセス要求された周辺機器１０４ａ～１０４ｎ又は１０４ａｃにアクセスしようと試みるとき、アクセス要求された周辺機器１０４ａ～１０４ｎ又は１０４ａｃに対応するアクセスコントローラ１０６ａ～１０６ｎ又は１０６ａｃは、（ａ）アクセス要求トランザクションホスト１０２ａ～１０２ｎからトランザクションホスト識別子（ＴＨ＿ｉｄ）を含むアクセス要求を受信し、（ｂ）アクセス制御レジスタ１１０に記憶されたＡＣ識別子アレイ１１３から、アクセス要求トランザクションホスト１０２ａ～１０２ｎ（受信したＴＨ＿ｉｄに基づく）及びアクセス要求された周辺機器１０４ａ～１０４ｎ又は１０４ａｃに対応するＡＣ識別子１１２の値を識別し、（ｃ）識別されたＡＣ識別子１１２に基づいて、アクセス要求トランザクションホスト１０２ａ～１０２ｎによるアクセス要求された周辺機器１０４ａ～１０４ｎ又は１０４ａｃへのアクセスを許可又は禁止するアクセス決定を実行し（すなわち、ＡＣ＿ＩＤ値＝０であればアクセスを許可し、ＡＣ＿ＩＤ値＝１であればアクセスを禁止する）、（ｄ）アクセス決定に基づいて、アクセス要求された周辺機器１０４ａ～１０４ｎ又は１０４ａｃへのアクセスを許可又は禁止することができる。
【0101】
別の例では、ＡＣ識別子アレイ１１３内のＡＣ識別子１１２の値は、例えば、表２に関して上記で説明したように、オープンアクセスステータス（ＡＣ＿ＩＤ値＝０）又は制限付きアクセスステータス（ＡＣ＿ＩＤ値＝１）を示し得る。そのような例では、アクセス要求トランザクションホスト１０２ａ～１０２ｎが、アクセス要求された周辺機器１０４ａ～１０４ｎ又は１０４ａｃにアクセスしようと試みるとき、アクセス要求された周辺機器１０４ａ～１０４ｎ又は１０４ａｃに対応するアクセスコントローラ１０６ａ～１０６ｎ又は１０６ａｃは、（ａ）アクセス要求トランザクションホスト１０２ａ～１０２ｎからＴＨ＿ｉｄを含むアクセス要求を受信し、（ｂ）アクセス要求トランザクションホスト１０２ａ～１０２ｎから、アクセス要求トランザクションホスト１０２ａ～１０２ｎの動作モード（特権モード又はユーザモード）を示すそれぞれの動作モード信号１２０ａ～１２０ｎを受信し、（ｃ）アクセス制御レジスタ１１０に記憶されたＡＣ識別子アレイ１１３から、（受信したＴＨ＿ｉｄに基づいて）アクセス要求トランザクションホスト１０２ａ～１０２ｎ及びアクセス要求された周辺機器１０４ａ～１０４ｎ又は１０４ａｃに対応するＡＣ識別子１１２の値を識別し、（ｄ）識別されたＡＣ識別子１１２の値及びアクセス要求トランザクションホスト１０２ａ～１０２ｎの動作モードに基づいて、例えば表２に関して上記で説明したスキームに従って、アクセス要求トランザクションホスト１０２ａ～１０２ｎによるアクセス要求された周辺機器１０４ａ～１０４ｎ又は１０４ａｃへのアクセスを許可又は禁止するためのアクセス決定を実行し、（ｅ）アクセス決定に基づいて、アクセス要求された周辺機器１０４ａ～１０４ｎ又は１０４ａｃへのアクセスを許可又は禁止することができる。
【0102】
上記で説明したように、いくつかの例では、例示的な電子デバイス１００のそれぞれのアクセスコントローラ１０６ａ～１０６ｎは、上記の表１又は表２によって定義されるアクセス決定スキームを実施するために、ルックアップテーブル（ＬＵＴ）を記憶するメモリ１０７のそれぞれのインスタンスを含み得るか、又は代替的に、論理回路１０８のそれぞれのインスタンスを含み得る。
【0103】
後者に関して、図４Ａ～図４Ｄは、いくつかの例による、それぞれのアクセスコントローラ１０６ａ～１０６ｎ（及び任意選択で、アクセスコントローラ１０６ａｃ）内に提供される例示的論理回路１０８の回路図を示す。
【0104】
【0105】
図４Ａは、上記で説明した第１の例による、すなわち、上記の表１に示すアクセス制御識別子スキームを実施する例示的な論理回路１０８ａを示す。論理回路１０８ａは、それぞれのアクセス制御識別子１１２の値を反転し、アクセス決定を定義する値を出力するＮＯＴゲート（又はインバータ）４０２を含む。
【0106】
図４Ｂは、上記で説明した第２の例による、すなわち、上記の表２に示すアクセス制御識別子スキームを実施する、例示的な論理回路１０８ｂを示す。論理回路１０８ｂは、それぞれのアクセス制御識別子１１２の値を反転するＮＯＴゲート（又はインバータ）４０２と、動作モード信号１２０と共にＮＯＴゲート４０２によって出力された値を処理し、アクセス決定を定義する値を出力するＯＲゲート４０４とを含む。
【0107】
【0108】
図４Ｃは、上述の第１の例による、すなわち、複数のトランザクションホスト１０２を用いて、上記の表１に示されるアクセス制御識別子スキームを実施する、例示的な論理回路１０８ｃを示す。論理回路１０８ｃは、（ａ）それぞれのトランザクションホスト１０２に対するＡＣ識別子１１２の値と、（ｂ）それぞれの周辺機器１０４へのアクセスを要求するそれぞれのトランザクションホスト１０２を識別するアクセス要求識別子（ＴＨ＿ｉｄ）とを受信し、アクセス要求識別子（ＴＨ＿ｉｄ）に応答してそれぞれのトランザクションホスト１０２に関連付けられたそれぞれのＡＣ識別子１１２の値を選択するマルチプレクサ（ＭＵＸ）４０６を含み、選択されたＡＣ＿ＩＤ値は、ＡＣ＿ＩＤ値を反転するＮＯＴゲート（又はインバータ）４０２に転送され、アクセス決定を定義する値を出力する。
【0109】
他の例では、表１、表２、及び／又は表３に記載された例示的なＡＣ＿ＩＤ値の意味は逆にされ得、例えば、ＡＣ＿ＩＤ＝０は、アクセス禁止又は制限アクセス設定を示し、ＡＣ＿ＩＤ＝１は、アクセス許可又はオープンアクセス設定を示す。そのような例では、ＮＯＴゲート（インバータ）４０２は、図４Ａ～図４Ｄに示される論理回路１０８ａ～１０８ｄから省略され得る。
【0110】
図４Ｄは、上記で説明した第２の例による、すなわち、上記の表２に示すアクセス制御識別子スキームを実施する、例示的な論理回路１０８ｄを示す。論理回路１０８ｄは、（ａ）それぞれのトランザクションホスト１０２に対するＡＣ識別子１１２の値と、（ｂ）それぞれの周辺機器１０４へのアクセスを要求するそれぞれのトランザクションホスト１０２を識別するアクセス要求識別子（ＴＨ＿ｉｄ）とを受信し、アクセス要求識別子（ＴＨ＿ｉｄ）に応答してそれぞれのトランザクションホスト１０２に関連付けられたそれぞれのＡＣ識別子１１２の値を選択するマルチプレクサ（ＭＵＸ）４０６を含み、選択されたＡＣ＿ＩＤ値は、ＡＣ＿ＩＤ値を反転するＮＯＴゲート４０２に転送される。論理回路１０８ｄは、それぞれのトランザクションホスト１０２の動作モード信号１２０と共にＮＯＴゲート４０２によって出力された値を処理し、アクセス決定を定義する値を出力するＯＲゲート４０４を更に含む。
【0111】
図５は、トランザクションホスト、第１の周辺機器、第２の周辺機器、及びアクセス制御レジスタを含む電子デバイス内の周辺機器へのアクセスを制御するための例示的な方法５００のフローチャートである。いくつかの例では、電子デバイスは、上述した例示的な電子デバイス１００又は電子デバイス３００であってもよい。５０２において、第１の周辺機器用の第１のアクセス制御識別子及び第２の周辺機器用の第２のアクセス制御識別子が、アクセス制御レジスタに記憶される。例えば、第１のアクセス制御識別子及び第２のアクセス制御識別子は、それぞれのタスク（例えば、デバイスドライバタスク）を実行する前に、例えば、トランザクションホストの動作モードに基づいて、及び／又はそれぞれのタスクを実行するためにアクセスされるそれぞれの周辺機器（例えば、第１の周辺機器、第２の周辺機器、又は別の周辺機器）に基づいて、トランザクションホストによってプログラムされてもよい。
【0112】
５０４において、それぞれのタスクの実行中に、第１の周辺機器に関連付けられた第１のアクセスコントローラは、第１の周辺機器へのアクセスを求める要求をトランザクションホストから受信する。例えば、トランザクションホストは、第１の周辺機器に対応するデバイスドライバタスクを実行していてもよい。いくつかの例では、トランザクションホストからのアクセス要求は、トランザクションホストの特権モード又はユーザモードを示す動作モード信号を任意選択的に含む。
【0113】
５０６において、第１のアクセスコントローラは、アクセス制御レジスタから第１の周辺機器用の第１のアクセス制御識別子にアクセスする。５０８において、第１のアクセスコントローラは、例えば、メモリに記憶されたそれぞれのＬＵＴを使用して、又は例えば、図４Ａ～図４Ｄのいずれかに示されるようなそれぞれの論理回路を使用して、少なくとも第１の周辺機器のためのアクセスされた第１のアクセス制御識別子に基づいて、トランザクションホストによる第１の周辺機器へのアクセスを交互に許可又は禁止するために、アクセス決定を実行する。例えば、第１のアクセスコントローラは、表１に関して上記で説明したアクセス制御識別子スキームに従ってアクセス決定を実行することができる。いくつかの例では、第１のアクセスコントローラはまた、アクセス決定のための別の入力として、随意に受信された動作モード信号（上記の５０４を参照）を使用し得る。例えば、第１のアクセスコントローラは、第１のアクセス制御識別子と、オプションの動作モード信号によって示される動作モードと、に基づいて、表２に関して上記で説明されたアクセス制御識別子スキームに従ってアクセス決定を実行し得る。
【0114】
５１０において、第１のアクセスコントローラは、アクセス決定に基づいて第１の周辺機器へのアクセスを許可又は禁止する。例えば、第１の周辺機器へのアクセスを禁止するために、第１のアクセスコントローラは、第１の周辺機器がトランザクションを無視するように、要求されたトランザクションに関連付けられた「チップ選択」信号（「周辺機器選択」信号とも呼ばれる）を、値＝１（第１の周辺機器がターゲットにされる／選択されることを示す）から値＝０（第１の周辺機器がターゲットにされない／選択されないことを示す）に強制することができる。代替として、第１の周辺機器へのアクセスを可能にするために、第１のアクセスコントローラは、第１の周辺機器がトランザクションを処理するように、チップ選択信号値を変更しないままにする（値＝１）か、又は要求されたトランザクションに関連付けられたチップ選択信号を値＝０から値＝１に強制することができる。（代替例では、それぞれの周辺機器がターゲットにされる／選択されるかどうかを示すために、他のチップ選択信号値が定義され得る。例えば、システムは、チップ選択信号値＝０が周辺機器がターゲットにされる／選択されていることを示し、チップ選択信号値＝１が周辺機器がターゲットにされない／選択されていないことを示すと定義することができる。）
【0115】
図６は、トランザクションホストと、複数の周辺機器と、複数の周辺機器のそれぞれのアクセス制御識別子（ＡＣ識別子）を記憶するアクセス制御レジスタとを含む、電子デバイス内の周辺機器へのアクセスを制御するための例示的な方法６００のフローチャートである。いくつかの例では、電子デバイスは、上記で説明した例示的な電子デバイス１００又は電子デバイス３００であり得、方法６００は、表１に関して上記で説明したアクセス制御識別子スキームに対応し得る。
【0116】
６０２において、トランザクションホストは、例えばトランザクションホストの計画された動作に基づいて、複数の周辺機器のＡＣ識別子をプログラムする。この例では、特権モード動作の場合、トランザクションホストは、それぞれの周辺機器のＡＣ識別子を、トランザクションホストによるそれぞれの周辺機器へのアクセスを可能にするアクセス許可設定（ＡＣ＿ＩＤ値＝０）に設定する。いくつかの例では、トランザクションホストは、ＡＣ識別子にアクセスしてプログラムするために、スーパーバイザファームウェア内に提供されるアクセス制御識別子管理命令を実行することができる。いくつかの例では、トランザクションホストは、全ての周辺機器が特権モード動作中にアクセス可能であるため、特権モード動作のためにＡＣ識別子を設定するときにビットマスクを無視することができる。
【0117】
６０４において、トランザクションホストは、例えば、関連するスーパーバイザコード、例えば、スーパーバイザファームウェアを実行することによって、特権モードで動作する。６０６において、トランザクションホストが特権モードで動作している間、複数の周辺機器のうちのそれぞれの周辺機器に対応するそれぞれのアクセスコントローラは、それぞれの周辺機器に対するそれぞれのＡＣ識別子のアクセス許可設定（ＡＣ＿ＩＤ値＝０）に基づいて、例えば、図４Ａ（単一トランザクションホストシナリオ）又は図４Ｃ（複数トランザクションホストシナリオ）に示すように、例えば、メモリに記憶されたそれぞれのＬＵＴを使用して、又はそれぞれの論理回路を使用して、それぞれの周辺機器へのアクセスを可能にする。
【0118】
６０８において、トランザクションホストが特権モード（ＡＣ識別子が０にプログラムされている）で動作している間、トランザクションホストによって実行されるスーパーバイザファームウェアは、ユーザモードで実行されるべき選択された周辺機器（「周辺機器Ｎ」）に関連するそれぞれのタスクを識別する。６１０において、周辺機器Ｎに関連するそれぞれのタスクを実行する前に、トランザクションホストは、それぞれのタスクに関連付けられたそれぞれのビットマスクにアクセスし、それぞれのビットマスクは、それぞれのタスクを実行するための複数の周辺機器（周辺機器Ｎを含む）のアクセス設定を示し、それぞれのビットマスクに基づいて複数の周辺機器のＡＣ識別子をプログラムする。この例では、トランザクションホストは、（ａ）周辺機器ＮのＡＣ識別子を、それぞれのタスクのユーザモード実行中に、周辺機器Ｎへのアクセスを可能にするアクセス許可設定（ＡＣ＿ＩＤ値＝０）にプログラムし、（ｂ）複数の周辺機器のうちの他の周辺機器のＡＣ識別子を、それぞれのタスクのユーザモード実行中に、各それぞれの周辺機器へのアクセスを禁止するアクセス禁止設定（ＡＣ＿ＩＤ値＝１）にプログラムする。
【0119】
６１２において、トランザクションホストは、特権モードからユーザモードに遷移し、周辺機器Ｎに関連するそれぞれのタスクを実行する。６１４において、周辺機器Ｎに関連するそれぞれのタスクを実行するように、周辺機器Ｎに対応するアクセスコントローラは、（それぞれのタスクに関連付けられたそれぞれのビットマスクに基づいてプログラムされた）周辺機器ＮのＡＣ識別子のアクセス許可設定（ＡＣ＿ＩＤ値＝０）に基づいて、例えば図４Ａ（単一トランザクションホストシナリオ）又は図４Ｃ（複数トランザクションホストシナリオ）に示すように、例えばメモリに記憶されたそれぞれのＬＵＴを使用して、又はそれぞれの論理回路を使用して、周辺機器Ｎへのアクセス（例えば、周辺機器Ｎ内のレジスタへのアクセス）を可能にする。トランザクションホストが他の周辺機器のいずれかにアクセスしようと試みる場合、それぞれの他の周辺機器に対応するアクセスコントローラは、例えば、図４Ａ又は図４Ｃに示すように、例えば、それぞれのＬＵＴ又は論理回路を使用して、他の周辺機器に対するそれぞれのＡＣ識別子のアクセス禁止設定（ＡＣ＿ＩＤ値＝１）に基づいて、他の周辺機器へのアクセスを禁止する。
【0120】
６１６において、トランザクションホストは、周辺機器Ｎに関連するそれぞれのタスクを完了する。６１８において、トランザクションホストは、ユーザモードで実行する次のトランザクションホストアクティビティを識別することができる。例えば、６２０に示すように、トランザクションホストによって実行されるスーパーバイザファームウェアが、ユーザモードで実行される次の周辺機器関連タスク（同じ周辺機器又は別の周辺機器に関連する）を識別する場合、方法は６１０に戻ってもよく、トランザクションホストは、（例えば、次のタスクに関連付けられたそれぞれのビットマスクに基づいて）次のタスクを実行するために、それに応じてＡＣ識別子をプログラムする。別の例として、６２２に示すように、トランザクションホストによって実行されるスーパーバイザファームウェアが、実行されるスーパーバイザ動作又は特権動作を識別する場合、方法は６０２に戻ることができ、トランザクションホストは、（任意選択で）複数の周辺機器のＡＣ識別子をアクセス許可設定（ＡＣ＿ＩＤ値＝０）にプログラムして（例えば、それぞれのビットマスクを無視して）、上述したように、スーパーバイザ動作又は特権動作中にトランザクションホストによるそれぞれの周辺機器へのアクセスを可能にする。いくつかの例又は状況では、（スーパーバイザコードを実行するトランザクションホストが全てのレジスタへのアクセスを有し得るので）スーパーバイザ又は特権動作のためにＡＣ識別子をプログラムすることは不必要であり得、したがって、６０２におけるＡＣ識別子プログラミングは省略され得るか、又は任意選択であり得る。
【0121】
図７は、トランザクションホストと、複数の周辺機器と、複数の周辺機器のそれぞれのアクセス制御識別子（ＡＣ識別子）を記憶するアクセス制御レジスタとを含む、電子デバイス内の周辺機器へのアクセスを制御するための例示的な方法７００のフローチャートである。いくつかの例では、電子デバイスは、上記で説明した例示的な電子デバイス１００又は例示的な電子デバイス３００であり得、方法７００は、表２に関して上記で説明したアクセス制御識別子スキームに対応し得る。
【0122】
７０２において、トランザクションホストは、例えばトランザクションホストの計画された動作に基づいて、複数の周辺機器のＡＣ識別子をプログラムする。この例では、特権モード動作の場合、トランザクションホストは、それぞれの周辺機器のＡＣ識別子を制限付きアクセス設定（ＡＣ＿ＩＤ値＝１）に設定する。いくつかの例では、トランザクションホストは、ＡＣ識別子にアクセスしてプログラムするために、スーパーバイザファームウェア内に提供されるアクセス制御識別子管理命令を実行することができる。
【0123】
７０４において、トランザクションホストは、例えば、関連するスーパーバイザファームウェアを実行することによって、特権モードで動作する。７０６において、トランザクションホストが（ＡＣ識別子が１にプログラムされた）特権モードで動作している間、複数の周辺機器のうちのそれぞれの周辺機器に対応するそれぞれのアクセスコントローラは、例えば、図４Ｂ（単一トランザクションホストシナリオ）又は図４Ｄ（複数トランザクションホストシナリオ）に示すように、例えば、メモリに記憶されたそれぞれのＬＵＴを使用して、又はそれぞれの論理回路を使用して、それぞれの周辺機器へのアクセスを可能にする。それぞれの周辺機器にアクセスするためのトランザクションホストによる各要求は、トランザクションホストの特権モードを示す動作モード信号（例えば、表２に示される制御ビットスキームによる動作モード信号値＝１）を含んでもよい。それぞれの周辺機器にアクセスするためのトランザクションホストによるそれぞれの要求に対して、それぞれの周辺機器に対応するそれぞれのアクセスコントローラは、上記の表２に示される制御ビットスキームに従って、（ａ）それぞれの周辺機器及び（任意選択で複数のトランザクションホストシナリオにおいて）それぞれのトランザクションホストに対するそれぞれのＡＣ識別子と、（ｂ）特権モードを示す動作モード信号（例えば、動作モード信号値＝１）とに基づいて、それぞれの周辺機器へのアクセスを可能にするか又は禁止するかを決定することができる。より詳細には、各アクセスコントローラは、各トランザクションホストの特権モード（例えば、動作モード信号値＝１）に基づいて、各周辺機器へのアクセスを可能にする。
【0124】
７０８において、トランザクションホストが特権モードで動作している間、トランザクションホストによって実行されるスーパーバイザファームウェアは、ユーザモードにおける複数の周辺機器のうちの選択された周辺機器（「周辺機器Ｎ」）に関連して実行されるそれぞれのタスクを識別する。７１０において、周辺機器Ｎに関連するそれぞれのタスクをユーザモードで実行する前に、トランザクションホストは、それぞれのタスクに関連付けられたそれぞれのビットマスクにアクセスし、それぞれのビットマスクは、それぞれのタスクを実行するための複数の周辺機器（周辺機器Ｎを含む）のアクセス設定を示し、それぞれのビットマスクに基づいて、トランザクションホストに関連付けられた複数の周辺機器のＡＣ識別子をプログラムする。この例では、トランザクションホストは、上記の表２に示す制御ビットスキームに従って、（ａ）周辺機器ＮのＡＣ識別子をオープン許可設定（ＡＣ＿ＩＤ値＝０）にプログラムし、（ｂ）トランザクションホストに関連付けられた複数の周辺機器のうちの他の周辺機器のＡＣ識別子を制限付きアクセス設定（ＡＣ＿ＩＤ値＝１）にプログラムする。
【0125】
７１２において、トランザクションホストは、特権モードからユーザモードに遷移し、周辺機器Ｎに関連するそれぞれのタスクを実行する。７１４において、周辺機器Ｎに関連するそれぞれのタスクを実行するように、周辺機器Ｎに対応するアクセスコントローラは、（ａ）オープンアクセス設定（ＡＣ＿ＩＤ値＝０）に基づいて、例えば、図４Ｂ（単一トランザクションホストシナリオ）又は図４Ｄ（複数トランザクションホストシナリオ）に示すように、例えば、メモリに記憶されたそれぞれのＬＵＴを使用して、又はそれぞれの論理回路を使用して、周辺機器Ｎへのアクセス（例えば、周辺機器Ｎ内のレジスタへのアクセス）を可能にする。トランザクションホストが他の周辺機器のいずれかにアクセスしようと試みる場合、他の周辺機器に対応するそれぞれのアクセスコントローラは、例えば、図４Ｂ又は図４Ｄに示されるように、例えば、それぞれのＬＵＴ又は論理回路を使用して、表２に従って、（ａ）制限付きアクセス設定（ＡＣ＿ＩＤ値＝１）及び（ｂ）トランザクションホストのユーザモード（動作モード信号値＝０）に基づいて、他の周辺機器へのアクセスを禁止する。
【0126】
７１６において、トランザクションホストは、ユーザモードにおいて周辺機器Ｎに関連するそれぞれのタスクを完了する。７１８において、トランザクションホストは、実行する次のトランザクションホストアクティビティを識別してもよい。例えば、７２０に示すように、トランザクションホストによって実行されるスーパーバイザファームウェアが、ユーザモードで実行される次の周辺機器関連タスク（同じ周辺機器又は別の周辺機器に関連する）を識別する場合、方法は７１０に戻ってもよく、トランザクションホストは、（例えば、次のタスクに関連付けられたそれぞれのビットマスクに基づいて）次のタスクを実行するために、それに応じてＡＣ識別子をプログラムする。別の例として、７２２に示すように、トランザクションホストによって実行されるスーパーバイザファームウェアが、特権モードで実行されるスーパーバイザ動作又は特権動作を識別する場合、方法は７０２に戻ることができ、ここで、トランザクションホストは、上述のように、複数の周辺機器のＡＣ識別子を制限付きアクセス設定（ＡＣ＿ＩＤ値＝１）にプログラムする。
【0127】
図８は、トランザクションホストと、第１の周辺機器と、第２の周辺機器と、それぞれのアクセス制御識別子（ＡＣ識別子）を記憶するアクセス制御レジスタと、を含む電子デバイス内の周辺機器へのアクセスを制御するための例示的な方法８００のフローチャートである。いくつかの例では、電子デバイスは、上記で説明した例示的な電子デバイス１００又は電子デバイス３００であり得、方法８００は、例えば、上記で説明した表１、表２、又は表３のいずれかに関して上記で説明したアクセス制御識別子スキームに対応し得る。
【0128】
８０２において、第１の周辺機器用の第１のアクセス制御識別子及び第２の周辺機器用の第２のアクセス制御識別子が、アクセス制御レジスタに記憶される。トランザクションホストは、異なるタイプの動作、例えば、第１及び第２の周辺機器に関連する動作を含む特権モード動作及びユーザモード動作を実行するために、第１のアクセス制御識別子及び第２のアクセス制御識別子を経時的に動的にプログラムすることができる。いくつかの例では、トランザクションホストは、スーパーバイザファームウェアにおいて提供されるアクセス制御識別子管理命令を実行して、それぞれのタスク（例えば、デバイスドライバタスク）を実行する前に、第１のアクセス制御識別子及び第２のアクセス制御識別子を動的にプログラムすることができる。
【0129】
例えば、８０４において、特権モード動作のために、トランザクションホストは、第１のアクセス制御識別子及び第２のアクセス制御識別子を設定して、それぞれ第１の周辺機器及び第２の周辺機器へのアクセスを可能にする。いくつかの例又は状況では、（スーパーバイザコードを実行するトランザクションホストが全てのレジスタへのアクセスを有し得るので）特権モード動作のためにＡＣ識別子をプログラムすることは不必要であり得、したがって、８０４におけるＡＣ識別子プログラミングは省略され得るか、又は任意選択であり得る。いくつかの例では、トランザクションホストは、上述の表１、表２、又は表３のいずれかに関して上述したようなアクセスビットスキームに従って第１及び第２のアクセス制御識別子を設定する。８０６において、トランザクションホストは、第１の時間に特権モード動作を実行し、したがって、８０６において、動作モード信号は特権モードを示す。
【0130】
８０８において、第１の周辺機器に関連するユーザモード動作（ユーザモードタスク）に対して、トランザクションホストは、ユーザモードタスクに関連付けられたそれぞれのビットマスクにアクセスし、ビットマスクは、少なくとも第１及び第２の周辺機器に対するアクセス設定を示し、それぞれのビットマスクに基づいて、少なくとも第１及び第２の周辺機器に対するＡＣ識別子をプログラムする。この例では、トランザクションホストは、（ａ）ユーザモードのトランザクションホストによる第１の周辺機器へのアクセスを可能にするように第１のアクセス制御識別子を設定し、（ｂ）ユーザモードのトランザクションホストによる第２の周辺機器へのアクセスを禁止するように第２のアクセス制御識別子を設定する。いくつかの例では、トランザクションホストは、上述の表１、表２、又は表３のいずれかに関して上述したようなアクセスビットスキームに従って第１及び第２のアクセス制御識別子を設定する。８１０において、トランザクションホストは、第２の時間に第１の周辺機器に関連するユーザモードタスクを実行し、したがって、８１０において、動作モード信号はユーザモードを示す。
【0131】
トランザクションホストは、異なるタイプの動作、例えば、第１及び第２の周辺機器に関連する動作を含む特権モード動作及びユーザモード動作を実行するために、このようにして経時的に第１のアクセス制御識別子及び第２のアクセス制御識別子を動的にプログラムし続けることができる。
【0132】
図９は、トランザクションホストと、第１の周辺機器と、第２の周辺機器と、第１の周辺機器用の第１のアクセス制御識別子及び第２の周辺機器用の第２のアクセス制御識別子を含むアクセス制御レジスタと、を含む電子デバイスにおいて、タスク関連ビットマスクを使用して周辺機器へのアクセスを制御するための例示的な方法９００のフローチャートである。９０２において、第１の周辺機器に関連する第１のタスクと、第１のタスクに対応する第１のビットマスクと、を含むコンピュータ可読コードが記憶され、第１のビットマスクは、第１のタスクを実行するための第１の周辺機器及び第２の周辺機器のそれぞれのアクセス設定を示す。９０４において、トランザクションホストは、第１のタスクを実行する前に、アクセス制御識別子管理命令を実行して、（ａ）第１のタスクに対応する第１のビットマスク、及びいくつかの実装形態では（ｂ）トランザクションホストの動作モードに基づいて、アクセス制御レジスタ内の第１のアクセス制御識別子及び第２のアクセス制御識別子をプログラムする。９０６において、アクセス制御レジスタ内の第１のアクセス制御識別子及び第２のアクセス制御識別子を更新した後、トランザクションホストは、第１の周辺機器に関連する第１のタスクを実行する。９０８において、第１のタスクの実行中に、第１の周辺機器に関連付けられた第１のアクセスコントローラは、第１のビットマスクに基づいてプログラムされたアクセス制御レジスタ内の第１のアクセス制御識別子に少なくとも基づいて、第１の周辺機器へのアクセスを制御する。９１０において、やはり第１のタスクの実行中に、第１のビットマスクに基づいてプログラムされたアクセス制御レジスタ内の第２のアクセス制御識別子に少なくとも基づいて、第２の周辺機器に関連付けられた第２のアクセスコントローラが、第２の周辺機器へのアクセスを制御する。
【図1】
【図2】
【図3】
【図4A】
【図4B】
【図4C】
【図4D】
【図5】
【図6】
【図7】
【図8】
【図9】
【手続補正書】
【提出日】2024-03-22
【手続補正1】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項1】
電子デバイスであって、第１の周辺機器と、
第２の周辺機器と、
非一時的メモリであって、
アクセス制御識別子管理命令を含むスーパーバイザファームウェアと、
前記第１の周辺機器に関連する第１のタスクを含むコンピュータ可読コードと、
前記第１のタスクに対応する第１のビットマスクであって、前記第１のビットマスクは、前記第１のタスクを実行するための前記第１の周辺機器及び前記第２の周辺機器のそれぞれのアクセス設定を示す、第１のビットマスクと、を記憶する、非一時的メモリと、
前記第１の周辺機器用の第１のアクセス制御識別子と、前記第２の周辺機器用の第２のアクセス制御識別子と、を含むアクセス制御レジスタと、
トランザクションホストであって、
前記第１のタスクに対応する前記第１のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムするために、前記スーパーバイザファームウェア内の前記アクセス制御識別子管理命令を実行し、
前記第１のビットマスクに基づいて前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子を更新した後、前記第１の周辺機器に関連する前記第１のタスクを実行するための、トランザクションホストと、
前記第１のビットマスクに基づいてプログラムされた前記アクセス制御レジスタ内の前記第１のアクセス制御識別子に少なくとも基づいて、前記第１の周辺機器へのアクセスを制御するための第１のアクセスコントローラと、
前記第１のビットマスクに基づいてプログラムされた前記アクセス制御レジスタ内の前記第２のアクセス制御識別子に少なくとも基づいて、前記第２の周辺機器へのアクセスを制御するための第２のアクセスコントローラと、
を備える、電子デバイス。
【請求項2】
前記電子デバイスは、システムオンチップ（ＳｏＣ）デバイスである、請求項１に記載の電子デバイス。
【請求項3】
前記トランザクションホストは、プロセッサ又はダイレクトメモリアクセス（ＤＭＡ）エンジンを含む、請求項１又は２に記載の電子デバイス。
【請求項4】
前記第１のビットマスク及び前記第２のビットマスクは、前記非一時的メモリ内のビットマスクデータ構造に記憶される、請求項１に記載の電子デバイス。
【請求項5】
前記第１のビットマスクは、前記第１のタスクを実行するための前記第１の周辺機器用のアクセス設定を示す１つ以上の第１のビットマスクビットと、前記第１のタスクを実行するための前記第２の周辺機器用のアクセス設定を示す１つ以上の第２のビットマスクビットと、を含み、前記第１のアクセス制御識別子は、１つ以上の第１のアクセス制御ビットを含み、前記第２のアクセス制御識別子は、１つ以上の第２の第１のアクセス制御ビットを含む、請求項１に記載の電子デバイス。
【請求項6】
前記コンピュータ可読コードは、前記第２の周辺機器に関連する第２のタスクを含み、前記非一時的メモリは、前記第２のタスクに対応する第２のビットマスクを記憶し、前記第２のビットマスクは、前記第２のタスクを実行するための前記第１の周辺機器及び前記第２の周辺機器のそれぞれのアクセス設定を示し、
前記トランザクションホストは、
前記第２のタスクに対応する前記第２のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムするために、前記スーパーバイザファームウェア内の前記アクセス制御識別子管理命令を実行し、
前記第２のビットマスクに基づいて前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子を更新した後、前記第２の周辺機器に関連する前記第２のタスクを実行する、請求項１に記載の電子デバイス。
【請求項7】
前記非一時的メモリは、前記第１のタスク及び前記第２のタスクを含む前記コンピュータ可読コードを記憶する非特権部分と、
前記アクセス制御識別子管理命令を含む前記スーパーバイザファームウェアと、前記第１のタスクに対応する前記第１のビットマスクと、を記憶する特権部分と、を含む、請求項１に記載の電子デバイス。
【請求項8】
前記第１のアクセスコントローラは、前記第１のタスクを実行するために、前記第１の周辺機器にアクセスするためのアクセス要求を前記トランザクションホストから受信し、
前記第１のタスクに対応する前記第１のビットマスクに基づいてプログラムされた前記第１のアクセス制御識別子に少なくとも基づいて、前記第１の周辺機器に対するアクセス決定を実行し、
前記アクセス決定に基づいて、前記トランザクションホストが前記第１の周辺機器にアクセスするのを許可又は禁止する、請求項１に記載の電子デバイス。
【請求項9】
前記第１のアクセスコントローラは、（ａ）前記第１のタスクに対応する前記第１のビットマスクに基づいて前記トランザクションホストによってプログラムされた前記第１のアクセス制御識別子と、（ｂ）前記トランザクションホストの特権モード又は前記トランザクションホストのユーザモードのいずれかを示す動作モード信号と、に少なくとも基づいて、前記第１の周辺機器に対する前記アクセス決定を実行する、請求項８に記載の電子デバイス。
【請求項10】
前記第１のタスクに対応する前記第１のビットマスクは、（ａ）前記第１のタスクが前記第１の周辺機器に対する周辺機器アクセス許可を割り当てられていること、及び（ｂ）前記第１のタスクが前記第２の周辺機器に対する周辺機器アクセス許可を割り当てられていないことを示す、請求項１に記載の電子デバイス。
【請求項11】
前記第１のタスクに対応する前記第１のビットマスクは、（ａ）前記第１のタスクが前記第１の周辺機器に対する周辺機器アクセス許可を割り当てられており、（ｂ）前記第１のタスクが前記第２の周辺機器に対する周辺機器アクセス許可を割り当てられていない、ことを示し、前記アクセス制御識別子管理命令は、前記第１のタスクの実行前に前記第１のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムし、これは、（ａ）前記第１のタスクの実行中に、前記第１のアクセス制御識別子を、前記第１の周辺機器へのアクセスを可能にするアクセス許可値に更新すること、及び（ｂ）前記第１のタスクの実行中に、前記第２のアクセス制御識別子を、前記第２の周辺機器へのアクセスを禁止するアクセス禁止値に更新することを含み、
前記第１のアクセスコントローラは、前記第１のアクセス制御識別子の前記アクセス許可値に基づいて、前記第１のタスクの実行中に、前記第１の周辺機器へのアクセスを許可し、
前記第２のアクセスコントローラは、前記第２のアクセス制御識別子の前記アクセス禁止値に基づいて、前記第１のタスクの実行中に前記第２の周辺機器へのアクセスを禁止する、請求項１０に記載の電子デバイス。
【請求項12】
前記トランザクションホストは、特権モード及びユーザモードで選択的に動作し、前記第１のタスクに対応する前記第１のビットマスクは、（ａ）前記第１のタスクが前記第１の周辺機器に対する周辺機器アクセス許可を割り当てられており、（ｂ）前記第１のタスクが前記第２の周辺機器に対する周辺機器アクセス許可を割り当てられていない、ことを示し、
前記アクセス制御識別子管理命令は、前記第１のタスクの実行前に前記第１のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムし、これは、（ａ）前記第１のアクセス制御識別子を、前記トランザクションホストの前記特権モード及び前記ユーザモードの両方において、前記第１の周辺機器へのアクセスを可能にする、前記第１の周辺機器のオープンアクセス設定に更新することと、（ｂ）前記第２のアクセス制御識別子を、前記トランザクションホストの前記特権モードにおいて、前記第２の周辺機器へのアクセスを可能にするが、前記ユーザモードにおいて、前記第２の周辺機器へのアクセスを許可しない、前記第２の周辺機器の制限付きアクセス値に更新することと、を含む、請求項１に記載の電子デバイス。
【請求項13】
前記アクセス制御レジスタは、第３の周辺機器内に提供される、請求項１に記載の電子デバイス。
【請求項14】
方法であって、トランザクションホスト、第１の周辺機器、第２の周辺機器、並びに前記第１の周辺機器用の第１のアクセス制御識別子及び前記第２の周辺機器用の第２のアクセス制御識別子を含むアクセス制御レジスタ、を含む電子デバイスにおいて、（ａ）前記第１の周辺機器に関連する第１のタスクを含むコンピュータ可読コードと、（ｂ）前記第１のタスクに対応する第１のビットマスクであって、前記第１のビットマスクは、前記第１のタスクを実行するための前記第１の周辺機器及び前記第２の周辺機器のそれぞれのアクセス設定を示す、第１のビットマスクと、を記憶するステップと、
前記トランザクションホストが、前記第１のタスクを実行する前に、前記第１のタスクに対応する前記第１のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムするために、アクセス制御識別子管理命令を実行するステップと、
前記第１のビットマスクに基づいて前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子を更新した後、前記トランザクションホストが、前記第１の周辺機器に関連する前記第１のタスクを実行するステップと、
前記第１のタスクの実行中に、
前記第１のビットマスクに基づいてプログラムされた前記アクセス制御レジスタ内の前記第１のアクセス制御識別子に少なくとも基づいて、前記第１の周辺機器に関連付けられた第１のアクセスコントローラが、前記第１の周辺機器へのアクセスを制御するステップと、
前記第１のビットマスクに基づいてプログラムされた前記アクセス制御レジスタ内の前記第２のアクセス制御識別子に少なくとも基づいて、前記第２の周辺機器に関連付けられた第２のアクセスコントローラが、前記第２の周辺機器へのアクセスを制御するステップと、
を含む、方法。
【請求項15】
前記第２の周辺機器に関連する第２のタスクを含むコンピュータ可読コードを記憶するステップと、前記第２のタスクに対応する第２のビットマスクを記憶するステップであって、前記第２のビットマスクは、前記第２のタスクを実行するための前記第１の周辺機器及び前記第２の周辺機器のそれぞれのアクセス設定を示す、ステップと、
前記トランザクションホストが、前記第２のタスクを実行する前に、前記第２のタスクに対応する前記第２のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムするために、前記アクセス制御識別子管理命令を実行するステップと、
前記第２のビットマスクに基づいて前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子を更新した後、前記トランザクションホストが、前記第２の周辺機器に関連する前記第２のタスクを実行するステップと、
前記第２のタスクの実行中に、
前記第２のビットマスクに基づいてプログラムされた前記アクセス制御レジスタ内の前記第１のアクセス制御識別子に少なくとも基づいて、前記第１の周辺機器に関連付けられた前記第１のアクセスコントローラが、前記第１の周辺機器へのアクセスを制御するステップと、
前記第２のビットマスクに基づいてプログラムされた前記アクセス制御レジスタ内の前記第２のアクセス制御識別子に少なくとも基づいて、前記第２の周辺機器に関連付けられた前記第２のアクセスコントローラが、前記第２の周辺機器へのアクセスを制御するステップと、を含む、請求項１４に記載の方法。
【請求項16】
前記第１のアクセスコントローラが、前記第１のビットマスクに基づいてプログラムされた前記第１のアクセス制御識別子に少なくとも基づいて、前記第１の周辺機器へのアクセスを制御するステップは、前記第１のアクセスコントローラが、前記第１のタスクを実行するために、前記第１の周辺機器にアクセスするためのアクセス要求を、前記トランザクションホストから受信するステップと、
前記第１のアクセスコントローラが、前記第１のビットマスクに基づいてプログラムされた前記第１のアクセス制御識別子に少なくとも基づいて、前記第１の周辺機器に対するアクセス決定を実行するステップと、
前記第１のアクセスコントローラが、前記アクセス決定に基づいて、前記トランザクションホストが前記第１の周辺機器にアクセスするのを許可又は禁止するステップと、を含む、請求項１４に記載の方法。
【請求項17】
前記第１のアクセスコントローラが、（ａ）前記第１のビットマスクに基づいてプログラムされた前記第１のアクセス制御識別子と、（ｂ）前記トランザクションホストの特権モード又は前記トランザクションホストのユーザモードのいずれかを示す動作モード信号とに、少なくとも基づいて、前記第１の周辺機器に対する前記アクセス決定を実行するステップを含む、請求項１６に記載の方法。
【請求項18】
前記第１のタスクに対応する前記第１のビットマスクは、（ａ）前記第１のタスクが前記第１の周辺機器に対する周辺機器アクセス許可を割り当てられており、（ｂ）前記第１のタスクが前記第２の周辺機器に対する周辺機器アクセス許可を割り当てられていない、ことを示し、前記第１のタスクに対応する前記第１のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムする前記アクセス制御識別子管理命令を実行するステップは、（ａ）前記第１のタスクの実行中に、前記第１のアクセス制御識別子を、前記第１の周辺機器へのアクセスを可能にするアクセス許可値に更新するステップ、及び（ｂ）前記第１のタスクの実行中に、前記第２のアクセス制御識別子を、前記第２の周辺機器へのアクセスを禁止するアクセス禁止値に更新するステップを含み、
前記第１のタスクの実行中に、
前記第１の周辺機器に関連付けられた前記第１のアクセスコントローラが、前記第１のアクセス制御識別子の前記アクセス許可値に基づいて、前記第１の周辺機器へのアクセスを許可し、
前記第２の周辺機器に関連付けられた前記第２のアクセスコントローラが、前記第２のアクセス制御識別子の前記アクセス禁止値に基づいて、前記第２の周辺機器へのアクセスを禁止する、請求項１４に記載の方法。
【請求項19】
前記トランザクションホストは、特権モード及びユーザモードで選択的に動作し、前記第１のタスクに対応する前記第１のビットマスクは、（ａ）前記第１のタスクが前記第１の周辺機器に対する周辺機器アクセス許可を割り当てられており、（ｂ）前記第１のタスクが前記第２の周辺機器に対する周辺機器アクセス許可を割り当てられていない、ことを示し、
前記第１のタスクに対応する前記第１のビットマスクに基づいて、前記アクセス制御レジスタ内の前記第１のアクセス制御識別子及び前記第２のアクセス制御識別子をプログラムする前記アクセス制御識別子管理命令実行するステップは、（ａ）前記第１のアクセス制御識別子を、前記トランザクションホストの前記特権モード及び前記ユーザモードの両方において、前記第１の周辺機器へのアクセスを可能にする、前記第１の周辺機器のオープンアクセス値に更新するステップと、（ｂ）前記第２のアクセス制御識別子を、前記トランザクションホストの前記特権モードにおいて、前記第２の周辺機器へのアクセスを可能にするが、前記ユーザモードにおいて、前記第２の周辺機器へのアクセスを許可しない、前記第２の周辺機器の制限付きアクセス値に更新するステップと、を含み、
前記第１のタスクの実行中に、
前記第１の周辺機器に関連付けられた前記第１のアクセスコントローラが、前記第１のアクセス制御識別子の前記オープンアクセス値に基づいて、前記トランザクションホストの前記特権モード及び前記ユーザモードの両方において前記第１の周辺機器へのアクセスを許可し、
前記第２の周辺機器に関連付けられた前記第２のアクセスコントローラが、前記第２のアクセス制御識別子の前記制限付きアクセス値に基づいて、前記トランザクションホストの前記特権モードにおいて、前記第２の周辺機器へのアクセスを禁止するが、前記トランザクションホストの前記ユーザモードにおいて、前記第２の周辺機器へのアクセスを禁止しない、請求項１４に記載の方法
【手続補正2】
【補正対象書類名】明細書
【補正対象項目名】００４０
【補正方法】変更
【補正の内容】
【0040】
いくつかの例では、第１のビットマスクは、第１のタスクを実行するための第１の周辺機器に対するアクセス設定を示す１つ以上の第１のビットマスクビットと、第１のタスクを実行するための第２の周辺機器に対するアクセス設定を示す１つ以上の第２のビットマスクビットと、を含み、第１のアクセス制御識別子は１つ以上の第１のアクセス制御ビットを含み、第２のアクセス制御識別子は１つ以上の第２のアクセス制御ビットを含む。
【手続補正3】
【補正対象書類名】明細書
【補正対象項目名】００６６
【補正方法】変更
【補正の内容】
【0066】
他の例では、複数の処理ホスト１０２が提供され、それぞれの周辺機器１０４ａ～１０４ｎに関連付けられたそれぞれのアクセスコントローラ１０６ａ～１０６ｎは、（ａ）要求トランザクションホスト１０２を識別するトランザクションホスト識別子と、（ｂ）周辺機器１０４ａ～１０４ｎ及びそれぞれの要求トランザクションホスト１０２に対応するそれぞれのアクセス制御識別子１１２ａ～１１２ｎと、に基づいて、一つの要求トランザクションホスト１０２（又は複数のトランザクションホスト１０２）（例えば、アクセス制御レジスタ１１０は、それぞれのトランザクションホスト１０２について、周辺機器１０４ａ～１０４ｎのアクセス制御識別子１１２ａ～１１２ｎのそれぞれのセットを記憶する）によって、それぞれの周辺機器１０４ａ～１０４ｎにアクセスするためのアクセス決定を行う。他の例では、複数の処理ホスト１０２が提供され、それぞれの周辺機器１０４ａ～１０４ｎに関連付けられたそれぞれのアクセスコントローラ１０６ａ～１０６ｎは、（ａ）要求トランザクションホスト１０２を識別するトランザクションホスト識別子と、（ｂ）それぞれの周辺機器１０４ａ～１０４ｎ及び要求トランザクションホスト１０２に対応するそれぞれのアクセス制御識別子１１２ａ～１１２ｎ（例えば、アクセス制御レジスタ１１０は、それぞれのトランザクションホスト１０２について、周辺機器１０４ａ～１０４ｎのアクセス制御識別子１１２ａ～１１２ｎのそれぞれのセットを記憶する）と、（ｃ）要求トランザクションホスト１０２の現在の動作モード（例えば、特権モード又はユーザモード）を示す動作モード信号１２０と、に基づいて、一つの要求トランザクションホスト１０２（又は複数のトランザクションホスト１０２）によって、それぞれの周辺機器１０４ａ～１０４ｎにアクセスするためのアクセス決定を行う。
【手続補正4】
【補正対象書類名】明細書
【補正対象項目名】００９２
【補正方法】変更
【補正の内容】
【0092】
実施例１：第１の例示的なアクセス制御識別子スキーム（表１）。上述の第１の例示的なアクセス制御識別子スキーム（表１参照）の下では、トランザクションホスト１０２は、ユーザモードで「タスク１」２２０ａを実行するためにタスク１ビットマスク２３２ａを利用することができるが、特権モードで「タスク１」２２０ａを実行するためには利用することができない。例えば、ユーザモードで「タスク１」２２０ａを実行する前に、トランザクションホスト１０２は、アクセス制御識別子管理命令２１４を実行して、（ａ）「タスク１」２２０ａがトランザクションホスト１０２のユーザモードで実行されることを識別し、（ｂ）「タスク１」２２０ａが第２の周辺機器１０４ｂではなく、第１の周辺機器１０４ａへの周辺機器アクセス許可を割り当てられていることを示す第１のビットマスク２３２ａにアクセスし、（ｃ）第１のビットマスク２３２ａ及び現在の動作モード（ユーザモード）に基づいて、(ｉ)「タスク１」２２０ａのユーザモード実行中に第１の周辺機器１０４ａへのアクセスを可能にするアクセス許可値（ＡＣ＿ＩＤ値＝０）に、第１のアクセス制御識別子１１２ａをプログラムし、（ｉｉ）「タスク１」２２０ａのユーザモード実行中に、第２の周辺機器１０４ｂへのアクセスを禁止するアクセス禁止値（ＡＣ＿ＩＤ値＝０）に、第２のアクセス制御識別子１１２ｂをプログラムすることができる。対照的に、（上記の表１に示される第１の例示的なアクセス制御識別子スキームの下で）特権モードで「タスク１」２２０ａを実行する前に、トランザクションホスト１０２は、アクセス制御識別子管理命令２１４を実行して、第１のアクセス制御識別子１１２ａ及び第２のアクセス制御識別子１１２ｂの両方を、「タスク１」２２０ａの特権モード実行中に、第１の周辺機器１０４ａ及び第２の周辺機器１０４ｂの両方へのアクセスを可能にするアクセス許可値（ＡＣ＿ＩＤ値＝０）に、プログラムすることができる。この状況では、トランザクションホスト１０２は、全ての周辺機器１０４ａ～１０４ｎが特権モード動作のためにアクセス可能であるため、タスク１ビットマスク２３２ａを無視することができる。
【手続補正5】
【補正対象書類名】明細書
【補正対象項目名】００９６
【補正方法】変更
【補正の内容】
【0096】
それぞれのアクセスコントローラ１０６ａ～１０６ｎ及び１０６ａｃは、それぞれのアクセス制御識別子１１２（及び任意選択で追加の入力データ）を利用して、例えば、（ａ）アクセス要求された周辺機器１０４ａ～１０４ｎ、（ｂ）アクセス要求された周辺機器１０４ａ～１０４ｎへのアクセスを要求するそれぞれのトランザクションホスト１０２ａ～１０２ｎ（本明細書ではアクセス要求トランザクションホスト１０２ａ～１０２ｎと呼ぶ）、及び（ｃ）アクセス要求トランザクションホスト１０２ａ～１０２ｎの動作モード信号１２０ａ～１２０ｎ（例えば、特権モード又はユーザモード）に基づいて、それぞれの周辺機器１０４ａ～１０４ｎ及び１０４ａｃへのアクセスを制御することができる。
【手続補正6】
【補正対象書類名】明細書
【補正対象項目名】０１２５
【補正方法】変更
【補正の内容】
【0125】
７１２において、トランザクションホストは、特権モードからユーザモードに遷移し、周辺機器Ｎに関連するそれぞれのタスクを実行する。７１４において、周辺機器Ｎに関連するそれぞれのタスクを実行するように、周辺機器Ｎに対応するアクセスコントローラは、オープンアクセス設定（ＡＣ＿ＩＤ値＝０）に基づいて、例えば、図４Ｂ（単一トランザクションホストシナリオ）又は図４Ｄ（複数トランザクションホストシナリオ）に示すように、例えば、メモリに記憶されたそれぞれのＬＵＴを使用して、又はそれぞれの論理回路を使用して、周辺機器Ｎへのアクセス（例えば、周辺機器Ｎ内のレジスタへのアクセス）を可能にする。トランザクションホストが他の周辺機器のいずれかにアクセスしようと試みる場合、他の周辺機器に対応するそれぞれのアクセスコントローラは、例えば、図４Ｂ又は図４Ｄに示されるように、例えば、それぞれのＬＵＴ又は論理回路を使用して、表２に従って、（ａ）制限付きアクセス設定（ＡＣ＿ＩＤ値＝１）及び（ｂ）トランザクションホストのユーザモード（動作モード信号値＝０）に基づいて、他の周辺機器へのアクセスを禁止する。
【国際調査報告】