JP2003223317A - 特権命令実行制御装置、特権命令実行制御方法、および特権命令実行制御プログラム - Google Patents

Abstract

(57)【要約】 【課題】 アプリケーション実行時に特権命令の実行に
よる例外処理発生時に、実行許可する特権命令であるか
否かを容易に判別する。 【解決手段】 プログラムには、ＤＲＭ鍵のハードウェ
アへアクセスする手段を提供しない特権命令、すなわち
実行許可してもよい特権命令の直前に、ＮＯＰ命令が挿
入されている。ＣＰＵ４０は、ユーザモードにて特権命
令を実行して例外処理が発生すると、そのアドレスがフ
ラッシュＲＯＭ４２領域であれば、無条件に特権命令を
実行して例外処理から復帰する、また、ＤＲＡＭ４３領
域であっても、特権命令の直前にＮＯＰ命令があれば、
特権命令を実行して例外処理から復帰する。一方、ＮＯ
Ｐ命令でない場合には、特権命令違反としてエラーを発
生させる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、特権命令実行制御
装置、特権命令実行制御方法、および特権命令実行制御
プログラムに関する。

【０００２】

【従来の技術】ＰＤＡ、携帯電話などの情報端末におい
ては、オーバヘッドやリソースを軽減するため、ＲＴＯ
Ｓ（リアルタイムＯＳ）と一般のアプリケーションとの
区別がなく、全てのコードをスーパーバイザ（Supervis
or）モードで動作せることがある。このような環境に
て、コンテンツ保護を目的としたＤＲＭ（Digital Righ
tManagement）を実現するためには、（ａ）ＤＲＭ鍵を
扱うハードウェアへのアクセスの制限をかける、（ｂ）
ＤＲＭ鍵を扱うハードウェアのドライバコードの解読を
防止する、（ｃ）情報端末のシステムの改竄に制限を付
ける、などが要求される。

【０００３】上記ＤＲＭを実装する方法として、（ａ）
で述べたＤＲＭ鍵を管理するハードウェアに対するアク
セスを制限し、一般のアプリケーションからのアクセス
が行なわれないようにすることを考える。この場合、Ｃ
ＰＵに、ユーザ／スーパーバイザモードと呼ばれる２つ
のモードを用意し、ユーザモードで動作している状態で
は、ＤＲＭ鍵を管理するハードウェアに対するアクセス
に制限をかければよい。

【０００４】

【発明が解決しようとする課題】ところで、上述した情
報端末において、ユーザ／スーパーバイザモードを導入
し、一般のアプリケーションにユーザモードでの動作権
限のみを与えた場合であっても、通常であればスーパー
バイザ権限で用いる特権命令、例えば、ＤＲＭ鍵を扱う
ハードウェアに対しての命令（ＭＭＵ、キャッシュの制
御、コプロセッサへの命令）がアプリケーションに含ま
れていることがある。この場合、一般のアプリケーショ
ンから呼び出していた特権命令を実行すると、例外処理
が発生してしまう。このため、単にユーザモードを導入
し、特権命令の呼び出しに制限をかけてしまうと、一般
のアプリケーションの実行に不具合が生じてしまう。

【０００５】この場合、特権命令を呼び出すコードを修
正してＲＴＯＳのシステムコール経由で特権命令を実行
すればよいが、バイナリライセンスを受けて容易にその
部分を修正することができない場合には問題解決となら
ない。

【０００６】そこで本発明は、アプリケーション実行時
に特権命令の実行による例外処理発生時に、ＤＲＭを侵
さない範囲の実行可能な特権命令であるか否かを容易に
判別することができる特権命令実行制御装置、特権命令
実行制御方法、および特権命令実行制御プログラムを提
供することを目的とする。

【０００７】

【課題を解決するための手段】上記目的達成のため、請
求項１記載の発明による特権命令実行制御装置は、特権
命令を実行して例外処理が発生した際、そのときのアド
レスがＲＯＭ領域、あるいはＲＡＭ領域であるかを判別
する発生領域判別手段と、前記特権命令を呼び出すコー
ドに対応付けて特殊なパターンコードが付加されている
か否かを判別するパターンコード判別手段と、例外処理
が発生した際のアドレスがＲＯＭ領域である場合、ある
いはＲＡＭ領域であっても、前記特殊なパターンコード
が付加されている場合には、前記特権命令を実行した
後、例外処理から復帰する一方、例外処理が発生した際
のアドレスがＲＡＭ領域であって、前記特殊なパターン
コードが付加されていない場合には、特権命令違反とし
てエラーを発生させる例外処理実行手段とを具備するこ
とを特徴とする。

【０００８】また、好ましい態様として、例えば請求項
２記載のように、請求項１記載の特権命令実行制御装置
において、前記特殊なパターンコードは、前記特権命令
の直前に挿入されたＣＰＵの実行に影響を与えないコー
ドであってもよい。

【０００９】また、好ましい態様として、例えば請求項
３記載のように、請求項２記載の特権命令実行制御装置
において、前記特殊なパターンコードは、前記特権命令
のコードに基づいて生成された値を含むようにしてもよ
い。

【００１０】また、好ましい態様として、例えば請求項
４記載のように、請求項２記載の特権命令実行制御装置
において、前記特殊なパターンコードは、前記特権命令
のアドレスに基づいて生成された値を含むようにしても
よい。

【００１１】また、上記目的達成のため、請求項５記載
の発明による特権命令実行制御方法は、特権命令を実行
して例外処理が発生した際、そのときのアドレスがＲＯ
Ｍ領域、あるいはＲＡＭ領域であるかを判別し、前記特
権命令を呼び出すコードに対応付けて特殊なパターンコ
ードが付加されているか否かを判別し、例外処理が発生
した際のアドレスがＲＯＭ領域である場合、あるいはＲ
ＡＭ領域であっても、前記特殊なパターンコードが付加
されている場合には、前記特権命令を実行した後、例外
処理から復帰し、例外処理が発生した際のアドレスがＲ
ＡＭ領域であって、前記特殊なパターンコードが付加さ
れていない場合には、特権命令違反としてエラーを発生
させることを特徴とする。

【００１２】また、好ましい態様として、例えば請求項
６記載のように、請求項５記載の特権命令実行制御方法
において、前記特殊なパターンコードは、前記特権命令
の直前に挿入されたＣＰＵの実行に影響を与えないコー
ドであってもよい。

【００１３】また、好ましい態様として、例えば請求項
７記載のように、請求項６記載の特権命令実行制御方法
において、前記特殊なパターンコードは、前記特権命令
のコードに基づいて生成された値を含むようにしてもよ
い。

【００１４】また、好ましい態様として、例えば請求項
８記載のように、請求項６記載の特権命令実行制御方法
において、前記特殊なパターンコードは、前記特権命令
のアドレスに基づいて生成された値を含むようにしても
よい。

【００１５】また、上記目的達成のため、請求項９記載
の発明による特権命令実行制御プログラムは、前記特権
命令を実行して例外処理が発生した際、そのときのアド
レスがＲＯＭ領域、あるいはＲＡＭ領域であるかを判別
するステップと、前記特権命令を呼び出すコードに対応
付けて特殊なパターンコードが付加されているか否かを
判別するステップと、例外処理が発生した際のアドレス
がＲＯＭ領域である場合、あるいはＲＡＭ領域であって
も、前記特殊なパターンコードが付加されている場合に
は、前記特権命令を実行した後、例外処理から復帰する
ステップと、例外処理が発生した際のアドレスがＲＡＭ
領域であって、前記特殊なパターンコードが付加されて
いない場合には、特権命令違反としてエラーを発生させ
るステップとをコンピュータに実行させることを特徴と
する。

【００１６】また、好ましい態様として、例えば請求項
１０記載のように、請求項９記載の特権命令実行制御プ
ログラムにおいて、前記特殊なパターンコードは、前記
特権命令の直前に挿入されたＣＰＵの実行に影響を与え
ないコードであってもよい。

【００１７】また、好ましい態様として、例えば請求項
１１記載のように、請求項１０記載の特権命令実行制御
プログラムにおいて、前記特権命令のコードに基づいて
生成した値と、前記特殊なパターンコードとを比較する
ことにより、前記特殊なパターンコードが付加されてい
るか否かを判別するステップをコンピュータに実行させ
るようにしてもよい。

【００１８】また、好ましい態様として、例えば請求項
１２記載のように、請求項１０記載の特権命令実行制御
プログラムにおいて、前記特権命令のアドレスに基づい
て生成した値と、前記特殊なパターンコードとを比較す
ることにより、前記特殊なパターンコードが付加されて
いるか否かを判別するステップをコンピュータに実行さ
せるようにしてもよい。

【００１９】この発明では、発生領域判別手段により、
特権命令を実行して例外処理が発生した際、そのときの
アドレスがＲＯＭ領域、あるいはＲＡＭ領域であるかを
判別する。また、パターンコード判別手段により、前記
特権命令を呼び出すコードに対応付けて特殊なパターン
コードが付加されているか否かを判別する。そして、例
外処理実行手段により、例外処理が発生した際のアドレ
スがＲＯＭ領域である場合、あるいはＲＡＭ領域であっ
ても、前記特殊なパターンコードが付加されている場合
には、前記特権命令を実行した後、例外処理から復帰す
る一方、例外処理が発生した際のアドレスがＲＡＭ領域
であって、前記特殊なパターンコードが付加されていな
い場合には、特権命令違反としてエラーを発生させる。
したがって、アプリケーション実行時に特権命令の実行
による例外処理発生時に、ＤＲＭを侵さない範囲の実行
可能な特権命令であるか否かを容易に判別することが可
能となる。

【００２０】

【発明の実施の形態】以下、本発明の実施の形態を、図
面を参照して説明する。 Ａ．実施形態の構成 図１は、本発明の実施形態による特権命令実行制御方法
を適用したＰＤＡの外観を示す斜視図である。図におい
て、ＰＤＡ３０は、片手で把持、および操作が可能な大
きさに、その筐体が形成されている。ＰＤＡ３０の上部
には、半導体メモリが内蔵されているメモリスティック
（商標）３１が挿入されるスロットが設けられている。
また、ＰＤＡ３０の下面には、クレードル３５と接続す
るためのＵＳＢ（Universal Serial Bus）ポート（図示
せず）等が設けられており、自身の下面とクレードル３
５の上面に接するようにクレードル３５に装着される。

【００２１】また、ＰＤＡ３０には、表示部３２、キー
３３、およびジョグダイヤル３４などが設けられてい
る。表示部３２は、液晶表示装置などの薄型の表示装置
で構成され、アイコンや、サムネイル、テキスト（メー
ルを含む）などの画像を表示する。表示部３２の上面に
は、タッチパッドが設けられており、該タッチパッドを
指またはペンなどで押圧することにより、ＰＤＡ３０に
所定のデータまたは動作指示が入力される。

【００２２】キー３３は、入力キーなどから構成され、
表示部３２に表示されたアイコンまたはサムネイルの選
択などを入力する。ジョグダイヤル３４は、回転操作ま
たは本体側への押圧操作に対応して、表示部３２に表示
されたアイコンまたはサムネイルの選択などを入力す
る。

【００２３】次に、図２は、上記ＰＤＡ３０の構成を示
すブロック図である。ＣＰＵ（Central Processing Uni
t）４０は、発振器４１から供給されるクロック信号に
同期して、フラッシュＲＯＭ（Read-only Memory）４２
またはＥＤＯ ＤＲＡＭ（Extended Data Out Dynamic
Random-Access Memory）４３に格納されているＲＴＯ
Ｓ、または開発されたアプリケーションプログラムなど
の各種のプログラムを実行する。

【００２４】特に、本実施形態では、ＣＰＵ４０は、特
権命令を実行して例外処理が発生した際、そのときのア
ドレスが後述するフラッシュＲＯＭ４２領域であれば、
無条件に特権命令を実行して例外から復帰する。一方、
そのときのアドレスが後述するＤＲＡＭ４３領域であ
り、一般のアプリケーションから呼び出し可能な特権命
令を呼び出すコードに特殊なパターンコードが付加され
ている場合には、この特権命令を呼び出すコードは、Ｄ
ＲＭ鍵のハードウェアのドライバではなく、システムパ
ッチであると認識して特権命令を実行した後、例外処理
から復帰する。さらに、特殊なパターンコードでない場
合には、特権命令違反としてエラーを発生させるように
なっている。これらについては動作において詳細に説明
する。

【００２５】フラッシュＲＯＭ４２は、ＥＥＰＲＯＭ
（Electrically Erasable Programmable Read-Only Mem
ory）の一種であるフラッシュメモリで構成され、一般
的には、ＣＰＵ４０が使用するプログラムや演算用のパ
ラメータのうち、基本的に固定のデータを格納する。Ｅ
ＤＯ ＤＲＡＭ４３は、ＣＰＵ４０の実行において使用
するプログラムや、その実行において適宜変化するパラ
メータを格納する。

【００２６】メモリスティックインターフェース４４
は、ＰＤＡ３０に装着されているメモリスティック３１
からデータを読み出すとともに、ＣＰＵ４０から供給さ
れたデータをメモリスティック３１に書き込む。

【００２７】ＵＳＢ（Universal Serial Bus）インター
フェース４５は、発振器４６から供給されるクロック信
号に同期して、接続されているＵＳＢ機器であるドライ
ブ４７からデータまたはプログラムを入力するととも
に、ＣＰＵ４０から供給されたデータをドライブ４７に
供給する。ＵＳＢインターフェース４５は、発振器４６
から供給されるクロック信号に同期して、接続されてい
るＵＳＢ機器であるクレードル３５からデータまたはプ
ログラムを入力するとともに、ＣＰＵ４０から供給され
たデータをクレードル３５に供給する。

【００２８】ドライブ４７は、装着されている磁気ディ
スク６１、光ディスク６２、光磁気ディスク６３、また
は半導体メモリ６４に記録されているデータまたはプロ
グラムを読み出して、そのデータまたはプログラムを、
ＵＳＢインターフェース４５を介して、接続されている
ＣＰＵ４０またはＥＤＯ ＤＲＡＭ４３に供給する。ま
た、ドライブ４７は、装着されている磁気ディスク６
１、光ディスク６２、光磁気ディスク６３、または半導
体メモリ６４にデータまたはプログラムを記録させる。

【００２９】上述したフラッシュＲＯＭ４２，ＥＤＯ
ＤＲＡＭ４３、メモリスティックインターフェース４
４、およびＵＳＢインターフェース４５は、アドレスバ
スおよびデータバスを介して、ＣＰＵ４０に接続されて
いる。

【００３０】表示部４８は、ＬＣＤバスを介して、ＣＰ
Ｕ４０からデータを受信し、受信したデータに対応する
画像または文字などを表示する。タッチパッド制御部４
９は、表示部４８の上面に設けられたタッチパッドが操
作されたとき、操作に対応したデータ（例えば、タッチ
された座標を示す）を表示部４８から受信し、受信した
データに対応する信号を、シリアルバスを介してＣＰＵ
４０に供給する。ＥＬ（Electro Luminescence）ドライ
バ５０は、表示部４８の液晶表示部の裏側に設けられて
いる電界発光素子を動作させ、表示部４８の表示の明る
さを制御する。

【００３１】赤外線通信部５１は、ＵＡＲＴ（Universa
l asynchronous receiver-transmitter）を介して、Ｃ
ＰＵ４０から受信したデータを、赤外線を媒体として、
図示せぬ他の機器に送信するとともに、他の機器から送
信された赤外線を媒体とするデータを受信して、ＣＰＵ
４０に供給する。また、ＰＤＡ３０は、ＵＡＲＴを介し
て、他の機器と通信することができる。

【００３２】音声再生部５２は、スピーカ、および音声
のデータの復号回路などから構成され、予め記憶してい
る音声のデータ、またはネットワーク４を介して受信し
た音声のデータなどを復号して、再生し、音声を出力す
る。例えば、音声再生部５２は、バッファ５３を介し
て、ＣＰＵ４０から供給された音声のデータを再生し
て、データに対応する音声を出力する。

【００３３】キー５４は、入力キーなどで構成され、Ｃ
ＰＵ４０に各種の指令を入力するとき、使用者により操
作される。ジョグダイヤル３４は、回転操作または本体
側への押圧操作に対応するデータをＣＰＵ４０に供給す
る。

【００３４】電源回路５５は、装着されているバッテリ
５６または接続されているＡＣ（Alternating curren
t）アダプタ５７から供給される電源の電圧を変換し
て、電源をＣＰＵ４０ないし音声再生部５２のそれぞれ
に供給する。

【００３５】Ｂ．実施形態の動作 次に、上述した実施形態の動作について説明する。上述
したＰＤＡ３０において、ユーザ／スーパーバイザモー
ドの導入した場合、特権命令を実行した時点で例外処理
が発生し、従来通りの処理が行なわれなくなる。これを
アプリケーションのコードを修正することなく対応させ
るためには、この例外処理にて実行しようとしていた特
権命令を処理し、例外処理が発生した場所へ復帰すれ
ば、対応することが可能となる。

【００３６】しかしながら、ここで、問題となるのは、
ＤＲＭ鍵のハードウェアへのアクセスに関しては、特定
のＲＴＯＳのシステムコール経由でのみ実行可能とし、
例外処理のハンドリングで処理してはいけないというこ
とである。そのため、特権命令がシステムに付随のコー
ドから呼ばれているか、ユーザが後から追加したコード
から呼ばれているかのチェックが必要となる。これは、
特権命令のアドレスがフラッシュＲＯＭ４２の領域であ
るか、ＤＲＡＭ４３の領域であるかを調べることでチェ
ック可能である。

【００３７】システムに不具合があった場合、機能拡張
を行なう場合には、システムにパッチを当てて対処する
ことが可能である。このシステムパッチは、ＤＲＡＭ４
３上に読み込まれるが、このシステムパッチから特権命
令を呼び出す可能性がある。そのため、ＤＲＡＭ４３の
領域に置かれた特権命令に対して呼び出されてもよい特
権命令とそうでないものとを区別して、ＤＲＭ鍵のハー
ドウェアへのアクセスのみ禁止する必要がある。

【００３８】そこで、ＤＲＡＭ４３上に配置される一般
のアプリケーションから呼び出し可能な特権命令を呼び
出すコードに特殊なパターンを付加することにより、Ｄ
ＲＭ鍵のハードウェアへアクセス可能な特権命令と区別
させる。例えば、図３に示すように、ＤＲＭ鍵のハード
ウェアへアクセスする手段を提供しない特権命令（ＭＳ
Ｒ ＣＰＳＲ，ＲＯ）の直前に、ＮＯＰ命令を挿入す
る。

【００３９】例えば、ＣＰＵ４０にＡＲＭ（商標登録）
を利用している場合、ユーザモードにて上記特権命令
（ＭＳＲ ＣＰＳＲ，ＲＯ）を実行すると、例外処理が
発生する。この時点で、レジスタＲ１４は、特権命令の
アドレス＋４を指している。このアドレスがフラッシュ
ＲＯＭ４２領域であれば、無条件に特権命令（ＭＳＲＣ
ＰＳＲ，ＲＯ）を実行して例外処理から復帰する。一
方、ＤＲＡＭ４３領域であっても、レジスタＲ１４−８
が指す命令がＮＯＰ命令であれば、このコードは、ＤＲ
Ｍ鍵のハードウェアのドライバではなく、システムパッ
チであると認識して特権命令（ＭＳＲ ＣＰＳＲ，Ｒ
Ｏ）を実行して例外処理から復帰する。一方、ＤＲＡＭ
４３領域であり、レジスタＲ１４−８が指す命令がＮＯ
Ｐ命令でない場合には、特権命令違反としてエラーを発
生させる。

【００４０】Ｃ．変形例 次に、本発明の変形例について説明する。上述した実施
形態では、単純に特権命令の直前にＮＯＰ命令を挿入し
たが、単純にＮＯＰ命令を挿入するだけであれば、シス
テムパッチのコードを解読した場合、容易に模擬するこ
とが可能である。そこで、本変形例では、さらに、耐タ
ンパー性を加えるべく、ＮＯＰ命令の代わりに、ＣＰＵ
４０の実行に影響を与えないコードを付加し、そのコー
ドを、一意に想定できないように工夫する。

【００４１】ＣＰＵ４０としてＡＲＭを用いた場合、Ａ
ＲＭの命令セットには、ＭＳＢ４ビットに条件を付け、
その条件が満たされた場合にのみ実行させることができ
るものがある。以下の例では、直前のＣＭＰ命令により
必ずＺフラグがセットされるため、ＡＲＭ命令のＭＳＢ
４ビットが０００１ｂであれば、その命令を実行しな
い。そのため、その命令の２８ビットには、自由な値を
設定することが可能である。

【００４２】そこで、図４に示すように、ＭＳＲ命令の
コードから導かれる値や、ＭＳＲ命令のアドレスなどか
ら得られる、２８ビットを作成してＣＭＰ命令の次に挿
入する（図示の「ＸＸＸＮＥ ＸＸＸＸＸ」）。これに
よって、ＤＲＡＭ４３上に置かれたシステムパッチ以外
からユーザモードで特権命令を実行することが困難とな
る。

【００４３】ここで、図５は、本変形例の動作を説明す
るためのフローチャートである。まず、ユーザモードに
おいて、一般のアプリケーションが特権命令（ＭＳＲ
ＣＰＳＲ，Ｒ０）を実行し、例外処理が発生すると、フ
ラッシュＲＯＭ４２の領域であるか否かを判断する（ス
テップＳ１０）。ここで、フラッシュＲＯＭ４２の領域
である場合には、特権命令（ＭＳＲ ＣＰＳＲ，Ｒ０）
を実行して復帰する（ステップＳ２０）。

【００４４】一方、フラッシュＲＯＭ４２の領域でない
場合には、Ｒ１４−１２がＣＭＰＲ０，Ｒ０であるか否
かを判断する（ステップＳ１２）。そして、Ｒ１４−１
２がＣＭＰ Ｒ０，Ｒ０でない場合には、通常の例外処
理を実行する（ステップＳ１８）。

【００４５】一方、Ｒ１４−１２がＣＭＰ Ｒ０，Ｒ０
である場合には、特権命令（ＭＳＲＣＰＳＲ，Ｒ０）と
そのアドレスから２８ビットを生成し（ステップＳ１
４）、Ｒ１４−８の命令の下位２８ビットと等しいか否
かを判断する（ステップＳ１６）。そして、双方が等し
ければ、特権命令（ＭＳＲ ＣＰＳＲ，Ｒ０）を実行し
て復帰する（ステップＳ２０）。一方、双方が等しくな
ければ、通常の例外処理を実行する（ステップＳ１
８）。

【００４６】上述した実施形態によれば、ユーザ／スー
パーバイザモードを想定しないシステムにおいて、ＤＲ
Ｍの実装に必要な機構を提供することができる。また、
一般のアプリケーションおよびシステムの書き換えを最
低限に抑えることができる。さらに、ある程度の耐タン
パー性を実現しつつ、例外処理で特権命令を実行するか
否かを容易にチェックすることができる。

【００４７】

【発明の効果】請求項１記載の発明によれば、発生領域
判別手段により、特権命令を実行して例外処理が発生し
た際、そのときのアドレスがＲＯＭ領域、あるいはＲＡ
Ｍ領域であるかを判別し、パターンコード判別手段によ
り、前記特権命令を呼び出すコードに対応付けて特殊な
パターンコードが付加されているか否かを判別し、例外
処理実行手段により、例外処理が発生した際のアドレス
がＲＯＭ領域である場合、あるいはＲＡＭ領域であって
も、前記特殊なパターンコードが付加されている場合に
は、前記特権命令を実行した後、例外処理から復帰する
一方、例外処理が発生した際のアドレスがＲＡＭ領域で
あって、前記特殊なパターンコードが付加されていない
場合には、特権命令違反としてエラーを発生させるよう
にしたので、アプリケーション実行時に特権命令の実行
による例外処理発生時に、ＤＲＭを侵さない範囲の実行
可能な特権命令であるか否かを容易に判別することがで
きるという利点が得られる。

【００４８】また、請求項２記載の発明によれば、前記
特殊なパターンコードを、前記特権命令の直前に挿入さ
れたＣＰＵの実行に影響を与えないコードとしたので、
アプリケーション実行時に特権命令の実行による例外処
理発生時に、ＤＲＭを侵さない範囲の実行可能な特権命
令であるか否かを容易に判別することができるという利
点が得られる。

【００４９】また、請求項３記載の発明によれば、前記
特殊なパターンコードに前記特権命令のコードに基づい
て生成された値を含むようにしたので、アプリケーショ
ン実行時に特権命令の実行による例外処理発生時に、Ｄ
ＲＭを侵さない範囲の実行可能な特権命令であるか否か
を容易に判別することができるという利点が得られる。

【００５０】また、請求項４記載の発明によれば、前記
特殊なパターンコードに前記特権命令のアドレスに基づ
いて生成された値を含むようにしたので、アプリケーシ
ョン実行時に特権命令の実行による例外処理発生時に、
ＤＲＭを侵さない範囲の実行可能な特権命令であるか否
かを容易に判別することができるという利点が得られ
る。

【００５１】また、請求項５記載の発明によれば、特権
命令を実行して例外処理が発生した際、そのときのアド
レスがＲＯＭ領域、あるいはＲＡＭ領域であるかを判別
し、前記特権命令を呼び出すコードに対応付けて特殊な
パターンコードが付加されているか否かを判別し、例外
処理が発生した際のアドレスがＲＯＭ領域である場合、
あるいはＲＡＭ領域であっても、前記特殊なパターンコ
ードが付加されている場合には、前記特権命令を実行し
た後、例外処理から復帰し、例外処理が発生した際のア
ドレスがＲＡＭ領域であって、前記特殊なパターンコー
ドが付加されていない場合には、特権命令違反としてエ
ラーを発生させるようにしたので、アプリケーション実
行時に特権命令の実行による例外処理発生時に、ＤＲＭ
を侵さない範囲の実行可能な特権命令であるか否かを容
易に判別することができるという利点が得られる。

【００５２】また、請求項６記載の発明によれば、前記
特殊なパターンコードを、前記特権命令の直前に挿入さ
れたＣＰＵの実行に影響を与えないコードとしたので、
アプリケーション実行時に特権命令の実行による例外処
理発生時に、ＤＲＭを侵さない範囲の実行可能な特権命
令であるか否かを容易に判別することができるという利
点が得られる。

【００５３】また、請求項７記載の発明によれば、前記
特殊なパターンコードに前記特権命令のコードに基づい
て生成された値を含むようにしたので、アプリケーショ
ン実行時に特権命令の実行による例外処理発生時に、Ｄ
ＲＭを侵さない範囲の実行可能な特権命令であるか否か
を容易に判別することができるという利点が得られる。

【００５４】また、請求項８記載の発明によれば、前記
特殊なパターンコードに前記特権命令のアドレスに基づ
いて生成された値を含むようにしたので、アプリケーシ
ョン実行時に特権命令の実行による例外処理発生時に、
ＤＲＭを侵さない範囲の実行可能な特権命令であるか否
かを容易に判別することができるという利点が得られ
る。

【００５５】また、請求項９記載の発明によれば、前記
特権命令を実行して例外処理が発生した際、そのときの
アドレスがＲＯＭ領域、あるいはＲＡＭ領域であるかを
判別するステップと、前記特権命令を呼び出すコードに
対応付けて特殊なパターンコードが付加されているか否
かを判別するステップと、例外処理が発生した際のアド
レスがＲＯＭ領域である場合、あるいはＲＡＭ領域であ
っても、前記特殊なパターンコードが付加されている場
合には、前記特権命令を実行した後、例外処理から復帰
するステップと、例外処理が発生した際のアドレスがＲ
ＡＭ領域であって、前記特殊なパターンコードが付加さ
れていない場合には、特権命令違反としてエラーを発生
させるステップとをコンピュータに実行させるようにし
たので、アプリケーション実行時に特権命令の実行によ
る例外処理発生時に、ＤＲＭを侵さない範囲の実行可能
な特権命令であるか否かを容易に判別することができる
という利点が得られる。

【００５６】また、請求項１０記載の発明によれば、前
記特殊なパターンコードを、前記特権命令の直前に挿入
されたＣＰＵの実行に影響を与えないコードとしたの
で、アプリケーション実行時に特権命令の実行による例
外処理発生時に、ＤＲＭを侵さない範囲の実行可能な特
権命令であるか否かを容易に判別することができるとい
う利点が得られる。

【００５７】また、請求項１１記載の発明によれば、前
記特権命令のコードに基づいて生成した値と、前記特殊
なパターンコードとを比較することにより、前記特殊な
パターンコードが付加されているか否かを判別するステ
ップをコンピュータに実行させるようにしたので、アプ
リケーション実行時に特権命令の実行による例外処理発
生時に、ＤＲＭを侵さない範囲の実行可能な特権命令で
あるか否かを容易に判別することができるという利点が
得られる。

【００５８】また、請求項１２記載の発明によれば、前
記特権命令のアドレスに基づいて生成した値と、前記特
殊なパターンコードとを比較することにより、前記特殊
なパターンコードが付加されているか否かを判別するス
テップをコンピュータに実行させるようにしたので、ア
プリケーション実行時に特権命令の実行による例外処理
発生時に、ＤＲＭを侵さない範囲の実行可能な特権命令
であるか否かを容易に判別することができるという利点
が得られる。

【図面の簡単な説明】

【図１】本発明の実施形態による特権命令実行制御方法
を適用したＰＤＡの外観を示す斜視図である。

【図２】ＰＤＡ３０の構成を示すブロック図である。

【図３】本発明の実施形態による特権命令実行制御方法
を説明するための概念図である。

【図４】本発明の変形例による特権命令実行制御方法を
説明するための概念図である。

【図５】本変形例の動作を説明するためのフローチャー
トである。

【符号の説明】

３１……メモリスティック、４０……ＣＰＵ（発生領域
判別手段、パターンコード判別手段、例外処理実行手
段）、４２……フラッシュＲＯＭ、４３……ＥＤＯ Ｄ
ＲＡＭ、４４……メモリスティックＩ／Ｆ

Claims (12)

【特許請求の範囲】
1. 【請求項１】 特権命令を実行して例外処理が発生した
   際、そのときのアドレスがＲＯＭ領域、あるいはＲＡＭ
   領域であるかを判別する発生領域判別手段と、 前記特権命令を呼び出すコードに対応付けて特殊なパタ
   ーンコードが付加されているか否かを判別するパターン
   コード判別手段と、 例外処理が発生した際のアドレスがＲＯＭ領域である場
   合、あるいはＲＡＭ領域であっても、前記特殊なパター
   ンコードが付加されている場合には、前記特権命令を実
   行した後、例外処理から復帰する一方、例外処理が発生
   した際のアドレスがＲＡＭ領域であって、前記特殊なパ
   ターンコードが付加されていない場合には、特権命令違
   反としてエラーを発生させる例外処理実行手段とを具備
   することを特徴とする特権命令実行制御装置。
2. 【請求項２】 前記特殊なパターンコードは、前記特権
   命令の直前に挿入されたＣＰＵの実行に影響を与えない
   コードであることを特徴とする請求項１記載の特権命令
   実行制御装置。
3. 【請求項３】 前記特殊なパターンコードは、前記特権
   命令のコードに基づいて生成された値を含むことを特徴
   とする請求項２記載の特権命令実行制御装置。
4. 【請求項４】 前記特殊なパターンコードは、前記特権
   命令のアドレスに基づいて生成された値を含むことを特
   徴とする請求項２記載の特権命令実行制御装置。
5. 【請求項５】 特権命令を実行して例外処理が発生した
   際、そのときのアドレスがＲＯＭ領域、あるいはＲＡＭ
   領域であるかを判別し、 前記特権命令を呼び出すコードに対応付けて特殊なパタ
   ーンコードが付加されているか否かを判別し、 例外処理が発生した際のアドレスがＲＯＭ領域である場
   合、あるいはＲＡＭ領域であっても、前記特殊なパター
   ンコードが付加されている場合には、前記特権命令を実
   行した後、例外処理から復帰し、 例外処理が発生した際のアドレスがＲＡＭ領域であっ
   て、前記特殊なパターンコードが付加されていない場合
   には、特権命令違反としてエラーを発生させることを特
   徴とする特権命令実行制御方法。
6. 【請求項６】 前記特殊なパターンコードは、前記特権
   命令の直前に挿入されたＣＰＵの実行に影響を与えない
   コードであることを特徴とする請求項５記載の特権命令
   実行制御方法。
7. 【請求項７】 前記特殊なパターンコードは、前記特権
   命令のコードに基づいて生成された値を含むことを特徴
   とする請求項６記載の特権命令実行制御方法。
8. 【請求項８】 前記特殊なパターンコードは、前記特権
   命令のアドレスに基づいて生成された値を含むことを特
   徴とする請求項６記載の特権命令実行制御方法。
9. 【請求項９】 前記特権命令を実行して例外処理が発生
   した際、そのときのアドレスがＲＯＭ領域、あるいはＲ
   ＡＭ領域であるかを判別するステップと、 前記特権命令を呼び出すコードに対応付けて特殊なパタ
   ーンコードが付加されているか否かを判別するステップ
   と、 例外処理が発生した際のアドレスがＲＯＭ領域である場
   合、あるいはＲＡＭ領域であっても、前記特殊なパター
   ンコードが付加されている場合には、前記特権命令を実
   行した後、例外処理から復帰するステップと、 例外処理が発生した際のアドレスがＲＡＭ領域であっ
   て、前記特殊なパターンコードが付加されていない場合
   には、特権命令違反としてエラーを発生させるステップ
   とをコンピュータに実行させることを特徴とする特権命
   令実行制御プログラム。
10. 【請求項１０】 前記特殊なパターンコードは、前記特
    権命令の直前に挿入されたＣＰＵの実行に影響を与えな
    いコードであることを特徴とする請求項９記載の特権命
    令実行制御プログラム。
11. 【請求項１１】 前記特権命令のコードに基づいて生成
    した値と、前記特殊なパターンコードとを比較すること
    により、前記特殊なパターンコードが付加されているか
    否かを判別するステップをコンピュータに実行させるこ
    とを特徴とする請求項１０記載の特権命令実行制御プロ
    グラム。
12. 【請求項１２】 前記特権命令のアドレスに基づいて生
    成した値と、前記特殊なパターンコードとを比較するこ
    とにより、前記特殊なパターンコードが付加されている
    か否かを判別するステップをコンピュータに実行させる
    ことを特徴とする請求項１０記載の特権命令実行制御プ
    ログラム。