阿里巴巴达摩院（杭州）科技有限公司

本发明实施例提供了一种处理单元、处理器、片上系统、计算设备和访问控制方法。所述处理单元包括：地址分区寄存器，存储有地址分区信息，所述地址分区信息指示物理内存空间的多个地址区块；地址权限寄存器，存储有用于多个执行域的地址权限信息，其中，所述地址权限信息指示所述多个地址区块中每个执行域具有访问权限的可用地址区块；访问单元，解析所述地址权限信息和所述地址分区信息，确定所述处理单元所在的当前执行域对应的可用地址区块，并且在当前访问对象的访问地址与所述可用地址区块匹配时，执行针对当前访问对象的访问操作。

本申请公开了一种内存访问方法、处理器、片上系统以及计算设备。其中，该方法包括：响应于接收到内存访问请求，在对内存访问请求进行指令发射的同时，获取内存访问请求对应的第一内存着色值，其中，第一内存着色值用于对内存访问请求进行验证；在执行内存访问请求的过程中，基于第一内存着色值对内存访问请求进行验证，得到验证结果，其中，验证结果用于表征内存访问请求是否验证成功；在验证结果表征内存访问请求验证成功的情况下，基于内存访问请求对内存进行访问。本申请解决了相关技术中内存访问的安全性较低的技术问题。

本说明书实施例提供虚拟机动态内存的管理方法、虚拟机系统及计算设备，其中所述虚拟机动态内存的管理方法应用于虚拟机系统，包括：响应于前端针对目标安全虚拟机的内存查询请求，根据多个物理内存块的扩展内存跟踪表中记录的所属安全虚拟机，从多个物理内存块中确定分配给目标安全虚拟机的目标物理内存块，其中，扩展内存跟踪表记录对应物理内存块的地址信息和所属安全虚拟机；获取目标物理内存块的扩展内存跟踪表中记录的地址信息，并将地址信息反馈至前端。隔离跨虚拟机查询的风险。同时，通过动态查询流程，前端获取的地址信息与扩展内存跟踪表同步，阻断历史虚拟机通过残留地址访问已回收内存的操作，确保数据生命周期可追溯。