具有资源隔离的外围设备

    公开(公告)号:CN112384901B

    公开(公告)日:2025-03-18

    申请号:CN201980043928.9

    申请日:2019-06-18

    Abstract: 一种用于在主机计算设备中使用的外围设备封装具有多个计算元件和由多个计算元件共享的多个资源。数据结构存储在外围设备封装的隐藏存储器中。数据结构保持与使用计算元件的主机计算设备的多个用户运行时进程对外围设备封装的资源的所有权有关的元数据。用户运行时进程中的至少一个是安全用户运行时进程。外围设备封装具有被配置为使用数据结构实施对由安全用户运行时进程使用的资源的隔离的命令处理器。

    外围设备
    3.
    发明授权

    公开(公告)号:CN112889052B

    公开(公告)日:2024-09-24

    申请号:CN201980068700.5

    申请日:2019-09-05

    Abstract: 一种外围设备,用于与主机一起使用,该外围设备包括一个或多个计算元件、安全模块和至少一个加密单元。安全模块被配置为在外围设备上形成可信执行环境,以使用敏感代码来处理敏感数据。敏感数据和敏感代码由与主机计算设备通信的可信计算实体提供。至少一个加密单元被配置为对经由主机计算设备在可信执行环境和可信计算实体之间传递的数据进行加密和解密。安全模块被配置为计算证明并且将其发送到可信计算实体,以证明敏感代码在可信执行环境中。

    安全计算机制
    6.
    发明公开
    安全计算机制 审中-实审

    公开(公告)号:CN117561699A

    公开(公告)日:2024-02-13

    申请号:CN202280045019.0

    申请日:2022-05-23

    Abstract: 一种包括托管服务的系统被配置为执行:向处理单元的中央处理单元上的受信实体提供针对虚拟机(VM)的启动的命令;针对客户操作系统,向VM分配存储器的至少一部分;向受信实体提交用以测量VM的地址空间的请求,以提供客户操作系统的地址空间的测量摘要;在配置对象中包括用户针对服务逻辑提供的策略,其中该策略定义针对服务逻辑的一个或多个规则,其中该一个或多个规则包括针对哪些容器可以在客户操作系统中运行的至少一个规则;对该策略进行哈希处理以提供策略的哈希摘要;向受信实体提交策略的哈希摘要;以及完成VM的启动。

    外围设备
    7.
    发明公开

    公开(公告)号:CN112889052A

    公开(公告)日:2021-06-01

    申请号:CN201980068700.5

    申请日:2019-09-05

    Abstract: 一种外围设备,用于与主机一起使用,该外围设备包括一个或多个计算元件、安全模块和至少一个加密单元。安全模块被配置为在外围设备上形成可信执行环境,以使用敏感代码来处理敏感数据。敏感数据和敏感代码由与主机计算设备通信的可信计算实体提供。至少一个加密单元被配置为对经由主机计算设备在可信执行环境和可信计算实体之间传递的数据进行加密和解密。安全模块被配置为计算证明并且将其发送到可信计算实体,以证明敏感代码在可信执行环境中。

    具有资源隔离的外围设备

    公开(公告)号:CN112384901A

    公开(公告)日:2021-02-19

    申请号:CN201980043928.9

    申请日:2019-06-18

    Abstract: 一种用于在主机计算设备中使用的外围设备封装具有多个计算元件和由多个计算元件共享的多个资源。数据结构存储在外围设备封装的隐藏存储器中。数据结构保持与使用计算元件的主机计算设备的多个用户运行时进程对外围设备封装的资源的所有权有关的元数据。用户运行时进程中的至少一个是安全用户运行时进程。外围设备封装具有被配置为使用数据结构实施对由安全用户运行时进程使用的资源的隔离的命令处理器。

Patent Agency Ranking