JP5338435B2

JP5338435B2 - 情報処理プログラム、情報処理装置および情報処理方法

Info

Publication number: JP5338435B2
Application number: JP2009088382A
Authority: JP
Inventors: 尚兒島; 正弘中田; 哲也塩田
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2009-03-31
Filing date: 2009-03-31
Publication date: 2013-11-13
Anticipated expiration: 2029-03-31
Also published as: JP2010238193A; KR101139195B1; US20100250866A1; EP2237155B1; KR20100109403A; EP2237155A3; US8307166B2; EP2237155A2

Description

この発明は、情報処理プログラム、情報処理装置および情報処理方法に関する。

従来より、共有メモリによるプロセス間通信では、効率的なデータアクセスを実現することを目的として、送信側および受信側の両プロセスから共有メモリへの読み書き可能とする技術が存在する。

また、上記技術に関連して、例えば、共有メモリへの排他的なアクセスを実現する技術なども提案されている。

特開平１−２０５３６２号公報

ところで、上記した従来の技術は、受信側プロセスが、送信側プロセスにより共有メモリに書き込まれたデータの安全性をチェックし、チェックが完了したデータを使用するまでの間に、送信側プロセスによりデータが書き換えられてしまう恐れがある。このような事態に対処するために、受信側プロセスで共有メモリのデータを非共有メモリにコピーする技術があるが、コピーに時間を要する点やメモリ容量を圧迫する点で効率が悪い。

また、上記従来技術のように、ＯＳ（Operating System）の排他制御機能を利用して、共有メモリへ排他的にアクセスする技術があるが、一般的に送受信プロセス間の協調が必要となるので、送信側プロセスに悪意がある場合には実効性がない。

開示の技術は、上記に鑑みてなされたものであって、データの完全性を維持しつつ、共有メモリへの効率的なアクセス制御を実現することが可能な情報処理プログラム、情報処理装置および情報処理方法を提供することを目的とする。

本願の開示する技術は、一つの態様において、第１のプログラムからの依頼に応じて、第１のプログラムに割り当てられた仮想アドレス空間の一部と、第２のプログラムに割り当てられた仮想アドレス空間の一部とを同一の物理アドレス空間に対応付けて、第１のプログラムおよび第２のプログラムからのアクセスが可能な共有領域を生成する共有領域生成手順と、第２のプログラムによる前記共有領域へのアクセス制限依頼を受け付けた場合に、前記アクセス制限依頼が正当なものであるか否かを判定する依頼判定手順と、前記依頼判定手順により前記アクセス制限依頼が正当なものであるものであると判定された場合には、前記第１のプログラムによる共有メモリへのアクセスを制限するアクセス制限手順と、をコンピュータに実行させる。

本願の開示する技術の一つの態様によれば、データの完全性を維持しつつ、共有メモリへの効率的なアクセス制御を実現できる。

図１は、実施例１に係る情報処理装置の構成を示す図である。図２は、実施例１に係る情報処理装置による処理の流れを示す図である。図３は、実施例１に係るページテーブルの構成例を示す図である。図４は、実施例１に係る共有メモリの割り当てを依頼するシステムコールの一例を示す図である。図５は、実施例１に係るメモリ管理情報の構成例を示す図である。図６は、実施例１に係る仮想アドレスを通知する場合のシステムコールの一例を示す図である。図７は、実施例１に係る共有メモリへの書き込みを通知する場合のシステムコールの一例を示す。図８は、実施例１に係る共有メモリに対するアクセス制御を依頼する場合のシステムコールの一例を示す。図９は、実施例１に係る処理終了を通知する場合のシステムコールの一例を示す図である。図１０は、実施例１に係る共有メモリの解放を依頼する場合のシステムコールの一例を示す図である。

以下に、図面を参照しつつ、本願の開示する情報処理プログラム、情報処理装置および情報処理方法の一実施形態について詳細に説明する。なお、情報処理プログラム、情報処理装置および情報処理方法の一実施形態として後述する実施例１により、本願が開示する技術が限定されるものではない。

実施例１に係る情報処理装置は、異なるプログラムがそれぞれアクセス可能な仮想アドレス空間に対応付けられた同一の物理アドレス空間、いわゆる共有メモリを利用した動作（例えば、プロセス間通信等）を制御することを概要とする。

そして、実施例１に係る情報処理装置の骨子は、以下に説明する点にある。すなわち、共有メモリを利用する側のプログラム（例えば、プログラムＡ）による共有メモリへのアクセス制限依頼を受け付けると、アクセス制限依頼が共有メモリを所有する側のプログラム（例えば、プログラムＢ）からのものであるか否かを判定する。そして、アクセス制限依頼が共有メモリを所有する側のプログラム（例えば、プログラムＢ）からのものである場合には、共有メモリを利用する側のプログラム（例えば、プログラムＡ）による共有メモリへのアクセスを制限する。以下、実施例１に係る情報処理装置について具体的に説明する。

［情報処理装置の構成（実施例１）］
図１は、実施例１に係る情報処理装置の構成を示す図である。同図に示すように、実施例１に係る情報処理装置２００は、ＣＰＵ２１０、ストレージ２２０、レジスタ２３０、ＭＭＵ２４０およびメモリ２５０を有する。

ＣＰＵ２１０は、所定の制御プログラム、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有し、情報処理装置の制御やデータの計算、加工等の種々の処理を実行する。

また、ＣＰＵ２１０は、ＭＭＵ２４０を操作可能な特権モード、ＭＭＵ２４０を操作不可能な非特権モードなどの実行モードを有し、非特許権モードのメモリアクセスを制限できる。非特権モードで動作するプログラムは、特権モードで動作するプログラムの許可なしには特権モードに遷移できない。

ストレージ２２０は、データやプログラム等を記憶する。レジスタ２３０は、ＣＰＵ２１０による演算や処理の実行状態を保持する。

ＭＭＵ（Memory Management Unit：メモリ管理ユニット）２４０は、メモリ２５０を管理する。

メモリ２５０は、メモリ管理プログラム、プログラムＡ、プログラムＢなどが展開される。また、共有メモリ、メモリ管理情報、メモリ管理プログラムページテーブル、プログラムＡページテーブル、プログラムＢページテーブル、プログラムＡ非共有メモリ、プログラムＢ非共有メモリを有する。

特に、メモリ管理プログラムは、プログラムＡおよびプログラムＢによる共有メモリへのアクセスを制御する。例えば、メモリ管理プログラムは、ＣＰＵ２１０によりメモリ２５０から読込まれてメモリ２５０上に展開されることで、メモリ管理に関する処理を実行するプロセスとして機能する。なお、メモリ管理プログラムによる具体的な処理内容については、後述する情報処理装置２００の処理の流れ（図２）の中で説明する。

また、プログラムＡおよびプログラムＢは、非特権モードで動作し、互いに異なる物理アドレス領域に対応付けられた仮想アドレス空間を有する。共有メモリは、プログラムＡおよびプログラムＢが有する各仮想アドレス空間の一部が対応付けられた同一の物理アドレス領域である。

また、メモリ管理情報は、メモリ２５０を管理するための情報である。メモリ管理プログラムページテーブル、プログラムＡページテーブルおよびプログラムＢページテーブルは、仮想アドレスと物理アドレスとの相互変換に用いるテーブルである。

また、プログラムＡ非共有メモリは、プログラムＡのみが利用するメモリである。プログラムＢ非共有メモリは、プログラムＢのみが利用するメモリである。

［情報処理装置の処理（実施例１）］
図２は、実施例１に係る情報処理装置による処理の流れを示す図である。以下では、情報処理装置２００内で動作する各プログラム（メモリ管理プログラム、プログラムＡおよびプログラムＢ）を主体として処理の流れを説明する。実際には、各プログラムは、ＣＰＵ２１０によりメモリ２５０から読込まれてメモリ２５０上に展開されることでプロセスとして機能する。

同図に示すように、プログラムＡが起動する（ステップＳ１）。プログラムＡのプログラムファイルはストレージ２２０などのデータ格納装置に保存されており、ＣＰＵ２１０によってメモリ２５０上にロードされて実行される。

また、プログラムＡは、例えば、データの送信側であり、プログラムＢからみると信頼できないプログラムであるものとする。プログラムＡには、ＣＰＵ２１０上で動作するＯＳ（Operating System）により、独自のプロセスＩＤが付与される。また、プログラムＡのためのページテーブルもメモリ２５０内に用意される。

続いて、プログラムＢが起動する（ステップＳ２）。また、プログラムＢは、例えば、データの受信側であり、ＣＰＵ２１０上で動作するＯＳ（Operating System）により、独自のプロセスＩＤが付与される。また、プログラムＢのためのページテーブルもメモリ２５０内に用意される。プログラムＡおよびＢのためのページテーブルは、例えば、図３に示すように、仮想アドレスと、物理アドレスと、仮想アドレスに対するアクセス制御の属性を示す情報とを対応付けて記憶する。図３は、実施例１に係るページテーブルの構成例を示す図である。

プログラムＢは、プログラムＡに対する共有メモリの割り当てをメモリ管理プログラムに依頼する（ステップＳ３）。ここで、プログラムＢからメモリ管理プログラムへの依頼は、例えば、図４に示すような一般的なＯＳのシステムコールなどを用いて実行される。図４は、実施例１に係る共有メモリの割り当てを依頼するシステムコールの一例を示す図である。

共有メモリは、プログラムＢに割り当てられたメモリ領域の一部をプログラムＡからもアクセス可能にすることで実現される。プログラムＢは、プログラムＡに対する共有メモリの割り当てをメモリ管理プログラムに依頼する場合に、システムコールの引数として共有メモリにしたい領域の仮想アドレスなどを指定する。また、プログラムＡから読み書き可能にするか、書き込みのみ許可するかどうかのアクセス制御の属性を選択する。

プログラムＢからの依頼を受けて、メモリ管理プログラムは、プログラムＡのページテーブルを書き換えて、共有メモリを読み書き可能にする（ステップＳ４）。

具体的には、プログラムＢのページテーブルを基にメモリ領域の物理アドレスを取得し、プログラムＡのページテーブルに、先に取得した物理アドレスを追加する。さらに、メモリ管理プログラムは、追加した物理アドレスに対応する仮想アドレスとして適当なものを割り当てるとともに、アクセス制御の属性も追加する。

アクセス制御の属性の追加までを終えると、メモリ管理プログラムは、プログラムＡ用の仮想アドレスをシステムコールの戻り値としてプログラムＢに返す。また、メモリ管理プログラムは、プログラムＢがプログラムＡ用の共有メモリを作成したことをメモリ２５０内のメモリ管理情報に記録しておく。

メモリ管理情報は、例えば、図５に示すように、共有メモリの所有者のプロセスＩＤ（例えば、プログラムＢに付与されたプロセスＩＤ）と、仮想アドレスと、サイズと、利用者のプロセスＩＤ（例えば、プログラムＡに付与されたプロセスＩＤ）と、仮想アドレスとを対応付けて記憶する。図５は、実施例１に係るメモリ管理情報の構成例を示す図である。

メモリ管理プログラムによりプログラムＡのページテーブルが書き換えられると、プログラムＢは、メモリ管理プログラムからシステムコールの戻り値として受け付けたプログラムＡ用の仮想アドレス（共有メモリ）をシステムコールでプログラムＡに通知する（ステップＳ５）。

メモリ管理プログラムは、プログラムＢから仮想アドレスの通知があると、プログラムＡに仮想アドレスを通知する。図６に、プログラムＢがプログラムＡに仮想アドレスを通知する場合のシステムコールの一例を示す。図６は、実施例１に係る仮想アドレスを通知する場合のシステムコールの一例を示す図である。

仮想アドレス（共有メモリ）の通知を受けて、プログラムＡは、共有メモリにデータを書き込み（ステップＳ６）、共有メモリにデータを書き込んだことをプログラムＢに対して通知する（ステップＳ７）。

メモリ管理プログラムは、プログラムＡから共有メモリへの書き込みの通知があると、プログラムＢに共有メモリへのデータの書き込みを通知する。図７に、プログラムＡがプログラムＢに共有メモリへの書き込みを通知する場合のシステムコールの一例を示す。図７は、実施例１に係る共有メモリへの書き込みを通知する場合のシステムコールの一例を示す。

書き込みの通知を受けて、プログラムＢは、プログラムＡに対する共有メモリへのアクセス制御の属性を書き込み不可（または読み書き不可）に設定するようにメモリ管理プログラムに依頼する（ステップＳ８）。図８に、プログラムＢがメモリ管理プログラムにプログラムＡの共有メモリに対するアクセス制御を依頼する場合のシステムコールの一例を示す。図８は、実施例１に係る共有メモリに対するアクセス制御を依頼する場合のシステムコールの一例を示す。

プログラムＢからの依頼を受けて、メモリ管理プログラムは、プログラムＡに対する共有メモリへのアクセス制御の依頼が、共有メモリの所有者であるプログラムＢからのものであるかどうかをチェックする（ステップＳ９）。

具体的に説明すると、メモリ管理プログラムは、アクセス制御の依頼元であるプログラムＢについてのメモリ管理情報（図５）を参照する。そして、アクセス制御依頼のシステムコールに含まれるプログラムＢのプロセスＩＤと、指定された仮想アドレスがメモリ管理情報内で共有メモリの所有者として登録されているかどうかチェックする。

チェックの結果、プログラムＡに対する共有メモリへのアクセス制御の依頼が、共有メモリの所有者であるプログラムＢからのものである場合には（ステップＳ９肯定）、メモリ管理プログラムは、次のように動作する。メモリ管理プログラムは、プログラムＡのページテーブルを書き換えて、共有メモリを書き込み不可（または読み書き不可）に設定する（ステップＳ１０）。

メモリ管理プログラムによりプログラムＡのページテーブルが書き換えられると、プログラムＢは、共有メモリを読込んで必要な処理（例えば、テキストデータや画像データの出力、動画データの再生など）を行う（ステップＳ１１）。

処理完了後、プログラムＢは、プログラムＡに対する共有メモリへのアクセス制御の属性を読み書き可能に戻すように、メモリ管理プログラムに対してシステムコール（例えば、図７参照）で依頼する（ステップＳ１２）。

メモリ管理プログラムは、上述したステップＳ９と同様に、プログラムＡに対する共有メモリへのアクセス制御の依頼が、共有メモリの所有者であるプログラムＢからのものであるかどうかをチェックする（ステップＳ１３）。

チェックの結果、プログラムＡに対する共有メモリへのアクセス制御の依頼が、共有メモリの所有者であるプログラムＢからのものである場合には（ステップＳ１３肯定）、メモリ管理プログラムは、次のように動作する。メモリ管理プログラムは、プログラムＡのページテーブルを書き換えて、共有メモリを読み書き可能に設定する（ステップＳ１４）。

メモリ管理プログラムによりプログラムＡのページテーブルが書き換えられると、プログラムＢは、プログラムＡに処理終了をシステムコールで通知する（ステップＳ１５）。

メモリ管理プログラムは、プログラムＢから処理終了のシステムコールがあると、プログラムＡに処理終了を通知する。図９に、プログラムＢがプログラムＡに対して処理終了を通知する場合のシステムコールの一例を示す。図９は、実施例１に係る処理終了を通知する場合のシステムコールの一例を示す図である。

処理終了の通知を受けて、プログラムＡは、共有メモリからデータを読込んで必要な処理を行う（ステップＳ１６）。

共有メモリを利用した処理が全て完了した後、プログラムＢは、共有メモリを解放するようにメモリ管理プログラムにシステムコールで依頼する（ステップＳ１７）。図１０に、共有メモリの解放を依頼する場合のシステムコールの一例を示す。図１０は、実施例１に係る共有メモリの解放を依頼する場合のシステムコールの一例を示す図である。

プログラムＢからの依頼を受けて、メモリ管理プログラムは、上述したステップＳ９およびＳ１３と同様に、共有メモリの解放の依頼が、共有メモリの所有者であるプログラムＢからのものであるかどうかをチェックする（ステップＳ１８）。

チェックの結果、プログラムＡに対する共有メモリの解放の依頼が、共有メモリの所有者であるプログラムＢからのものである場合には（ステップＳ１８肯定）、メモリ管理プログラムは、上述したステップＳ１０と同様に、次のように動作する。メモリ管理プログラムは、プログラムＡのページテーブルを書き換えて、共有メモリを書き込み不可（または読み書き不可）に設定する（ステップＳ１９）。

ここで、ステップＳ９の説明に戻る。チェックの結果、プログラムＡに対する共有メモリへのアクセス制御の依頼が、共有メモリの所有者であるプログラムＢからのものではない場合には（ステップＳ９否定）、メモリ管理プログラムは、不正な依頼としてエラーを返して（ステップＳ２０）、処理を終了する。

ここで、ステップＳ１３の説明に戻る。チェックの結果、プログラムＡに対する共有メモリへのアクセス制御の依頼が、共有メモリの所有者であるプログラムＢからのものではない場合には（ステップＳ１３否定）、メモリ管理プログラムは、不正な依頼としてエラーを返して（ステップＳ２１）、処理を終了する。

ここで、ステップＳ１８の説明に戻る。チェックの結果、共有メモリの解放の依頼が、共有メモリの所有者であるプログラムＢからのものではない場合には（ステップＳ１８否定）、メモリ管理プログラムは、不正な依頼としてエラーを返して（ステップＳ２２）、処理を終了する。

［実施例１による効果］
上述してきたように、実施例１によれば、共有メモリを利用する側のプログラム（例えば、プログラムＡ）による共有メモリへのアクセス制限依頼を受け付けると、アクセス制限依頼が共有メモリを所有する側のプログラム（例えば、プログラムＢ）からのものであるか否かを判定する。そして、アクセス制限依頼が共有メモリを所有する側のプログラム（例えば、プログラムＢ）からのものである場合には、共有メモリを利用する側のプログラム（例えば、プログラムＡ）による共有メモリへのアクセスを制限する。

このようなことから、例えば、共有メモリを利用して情報処理装置２００内で実行されるプロセス間通信において、データの完全性を維持しつつ（プログラムＢの処理中におけるプログラムＡによる共有メモリの上書きを防止しつつ）、効率的なアクセス制御を実現できる。

すなわち、例えば、上述したプログラムＢ（例えば、受信側プロセス）が、プログラムＡ（例えば、送信側プロセス）により共有メモリに書き込まれたデータを安全に処理することが可能である。

さらに、データが書き換えられてしまうことに備えて、共有メモリのデータのコピーなどの処理も不要であるので、実行速度やメモリ使用量の点で効率が良い。このように、情報処理装置２００の性能を保ちつつ、データの安全性を向上できる。

また、現状の多くのＯＳでは、共有メモリへのアクセス制御は静的に決定されるものであり、いったんプロセス間で共有メモリが設定されると、それ以降はアクセス制御の状態を変更できない。さらに、一方のプロセスから、もう一方のプロセスの共有メモリのアクセス制御の状態を強制的に変更するような機能も実現されていない。

しかしながら、実施例１によれば、あたかも動的な共有メモリのアクセス制御が可能であり、効率的なアクセス制御が実現できる。

また、上記の実施例１では、メモリ管理プログラムが、プログラムページテーブル内のアクセス制御の属性を書き換えることにより、プログラムのアクセス制御を実現する場合を説明したが、これに限定されるものではない。

例えば、メモリ管理プログラムは、アクセス制御の対象となるプログラムの仮想アドレス空間に対応する物理アドレスが、共有メモリの物理アドレスとは異なるアドレスになるようにページテーブルを書き換えてもよい。これにより、アクセス制御の属性を書き換えるのと同様に、共有メモリに書き込まれたデータが書き換えられてしまうことを防止する効果がある。

以下、本願の開示する情報処理プログラム、情報処理装置および情報処理方法の他の実施形態を説明する。

（１）装置構成等
図１に示した情報処理装置２００の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、情報処理装置２００の分散・統合の具体的形態は図示のものに限られず、例えば、ＣＰＵ２１０を処理内容に応じて、機能的あるいは物理的に分散する。

このように、情報処理装置２００の全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、情報処理装置２００にて行なわれる各処理機能（図２参照）は、その全部または任意の一部が、ＣＰＵ２１０および当該ＣＰＵ２１０にて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

（２）情報処理方法
上記の実施例１で説明した情報処理装置２００により、以下のような情報処理情報が実現される。

すなわち、第１のプログラム（例えば、プログラムＢ）からの依頼に応じて、第１のプログラム（例えば、プログラムＡ）に割り当てられた仮想アドレス空間の一部と、第２のプログラムに割り当てられた仮想アドレス空間の一部とを同一の物理アドレス空間に対応付けて、第１のプログラムおよび第２のプログラムからのアクセスが可能な共有領域を生成する共有領域生成ステップと（図２のステップＳ３およびステップＳ４参照）、第２のプログラムによる共有領域へのアクセス制限依頼を受け付けた場合に、アクセス制限依頼が正当なものであるか否かを判定する依頼判定ステップと（例えば、図２のステップＳ９参照）、依頼判定ステップによりアクセス制限依頼が正当なものであるものであると判定された場合には、第１のプログラムによる共有メモリへのアクセスを制限するアクセス制限ステップと（例えば、図２のステップＳ１０参照）を含んだ情報処理方法が実現される。

２００情報処理装置
２１０ＣＰＵ
２２０ストレージ
２３０レジスタ
２４０ＭＭＵ
２５０メモリ

Claims

仮想アドレス空間と、物理アドレス空間と、アクセス制御属性とを対応付けて記憶するページテーブルにおいて、第１のプログラムに割り当てられた仮想アドレス空間の一部と、第２のプログラムに割り当てられた仮想アドレス空間の一部とを、前記第２のプログラムからの依頼に応じて同一の物理アドレス空間に対応付けて前記ページテーブルに記憶させることにより、前記第１のプログラムおよび前記第２のプログラムからのアクセスが可能な共有領域を生成する共有領域生成手順と、
前記第２のプログラムによる前記共有領域へのアクセス制限依頼を受け付けた場合に、前記アクセス制限依頼が正当なものであるか否かを判定する依頼判定手順と、
前記依頼判定手順により前記アクセス制限依頼が正当なものであるものであると判定された場合には、前記ページテーブルにおいて前記共有領域に応じた前記物理アドレス空間に対応する前記アクセス制御属性に前記第１のプログラムからのアクセス不可を設定することにより前記第１のプログラムによる前記共有領域へのアクセスを制限するアクセス制限手順と
をコンピュータに実行させることを特徴とする情報処理プログラム。
前記依頼判定手順は、前記第２のプログラムからの依頼に応じて前記共有領域生成手順により前記共有領域が生成されている場合には、前記アクセス制限依頼が正当なものであると判定し、
前記アクセス制限手順は、前記依頼判定手順により前記アクセス制限依頼が正当なものであるものであると判定された場合には、前記第１のプログラムによる前記共有領域への読み書きを禁止することを特徴とする請求項１に記載の情報処理プログラム。
前記アクセス制限手順は、前記依頼判定手順により前記アクセス制限依頼が正当なものであるものであると判定された場合には、前記第１のプログラムによる前記共有領域への読み書きを禁止する代わりに、前記第１のプログラムによる前記共有領域への書き込みのみを禁止することを特徴とする請求項２に記載の情報処理プログラム。
前記アクセス制限手順は、前記依頼判定手順により前記アクセス制限依頼が正当なものであるものであると判定された場合には、前記第１のプログラムによる前記共有領域への読み書きを禁止する代わりに、前記第１のプログラムによるアクセス先を前記共有領域に対応しない領域に変更することを特徴とする請求項２に記載の情報処理プログラム。
仮想アドレス空間と、物理アドレス空間と、アクセス制御属性とを対応付けて記憶するページテーブルにおいて、第１のプログラムに割り当てられた仮想アドレス空間の一部と、第２のプログラムに割り当てられた仮想アドレス空間の一部とを、前記第２のプログラムからの依頼に応じて同一の物理アドレス空間に対応付けて前記ページテーブルに記憶させることにより、前記第１のプログラムおよび前記第２のプログラムからのアクセスが可能な共有領域を生成する共有領域生成部と、
前記第２のプログラムによる前記共有領域へのアクセス制限依頼を受け付けた場合に、前記アクセス制限依頼が正当なものであるか否かを判定する依頼判定部と、
前記依頼判定部により前記アクセス制限依頼が正当なものであるものであると判定された場合には、前記ページテーブルにおいて前記共有領域に応じた前記物理アドレス空間に対応する前記アクセス制御属性に前記第１のプログラムからのアクセス不可を設定することにより前記第１のプログラムによる前記共有領域へのアクセスを制限するアクセス制限部と
を有することを特徴とする情報処理装置。
仮想アドレス空間と、物理アドレス空間と、アクセス制御属性とを対応付けて記憶するページテーブルにおいて、第１のプログラムに割り当てられた仮想アドレス空間の一部と、第２のプログラムに割り当てられた仮想アドレス空間の一部とを、前記第２のプログラムからの依頼に応じて同一の物理アドレス空間に対応付けて前記ページテーブルに記憶させることにより、前記第１のプログラムおよび前記第２のプログラムからのアクセスが可能な共有領域を生成する共有領域生成ステップと、
前記第２のプログラムによる前記共有領域へのアクセス制限依頼を受け付けた場合に、前記アクセス制限依頼が正当なものであるか否かを判定する依頼判定ステップと、
前記依頼判定ステップにより前記アクセス制限依頼が正当なものであるものであると判定された場合には、前記ページテーブルにおいて前記共有領域に応じた前記物理アドレス空間に対応する前記アクセス制御属性に前記第１のプログラムからのアクセス不可を設定することにより前記第１のプログラムによる前記共有領域へのアクセスを制限するアクセス制限ステップと
を含んだことを特徴とする情報処理方法。