公开(公告)号：CN116134421A

公开(公告)日：2023-05-16

申请号：CN202180060927.2

申请日：2021-07-13

Applicant: 微软技术许可有限责任公司

Inventor： D·J·P·威尔金森 ,  R·奥斯本 ,  G·B·坎宁安 ,  K·戈登 ,  S·A·韦伯斯 ,  S·沃洛斯 ,  K·韦斯瓦尼 ,  B·维姆布 ,  C·A·M·富纳特

IPC: G06F9/54

Abstract: 描述了一种处理系统，其包括一个或多个芯片，每个芯片包括多个瓦片。每个瓦片包括相应的处理单元和存储器，存储器存储小代码。该处理系统具有至少一个加密单元，该至少一个加密单元被配置为对经由外部计算设备在瓦片与可信计算实体之间传输的数据进行加密和解密。小代码被配置为通过从外部存储器处的多个存储器区域读取和向该多个存储器区域写入来指令瓦片传输加密数据，使得形成多个加密数据的流，每个流使用外部计算设备处的存储器区域中的单独一个存储器区域。

公开(公告)号：CN117561699A

公开(公告)日：2024-02-13

申请号：CN202280045019.0

申请日：2022-05-23

Applicant: 微软技术许可有限责任公司

Inventor： S·克勒布施 ,  S·沃洛斯 ,  S·艾伦 ,  A·尼诺·迪亚兹 ,  J·斯塔克斯 ,  K·戈登 ,  M·科斯塔

IPC: H04L9/40

Abstract: 一种包括托管服务的系统被配置为执行：向处理单元的中央处理单元上的受信实体提供针对虚拟机(VM)的启动的命令；针对客户操作系统，向VM分配存储器的至少一部分；向受信实体提交用以测量VM的地址空间的请求，以提供客户操作系统的地址空间的测量摘要；在配置对象中包括用户针对服务逻辑提供的策略，其中该策略定义针对服务逻辑的一个或多个规则，其中该一个或多个规则包括针对哪些容器可以在客户操作系统中运行的至少一个规则；对该策略进行哈希处理以提供策略的哈希摘要；向受信实体提交策略的哈希摘要；以及完成VM的启动。