Zabezpieczanie wskaźników do obiektów

• obiekt jedynym pomostem pomiędzy programem a systemem
• identyfikacja na podstawie 16 bajtowych wskaźników zawierających adres wirtualny, prawa dostępu i typ obiektu
• proces nie może sięgać do dowolnego obiektu
• bity znacznikowe (tag bit)
  
• składowanie w pamięci - ECC
• składowanie na dysku - bloki 520B, jedna ramka zajmuje 8 bloków, czyli jest 64B wolnych
• nowy tryb pracy procesora - tag-active mode
• zabezpieczenie przed wykorzystaniem, nie przed zmianą