[發(fā)明專利]用于支持安全應(yīng)用分區(qū)的方法

有效

• 申請?zhí)枺?/td>: 200880114892.0
• 申請日: 2008-11-04
• 公開（公告）號: CN101849225A
• 公開（公告）日: 2010-09-29
• 發(fā)明（設(shè)計）人: J·M·阿卡帕迪;L·M·韋伯;L·A·齊默;A·鄧舍
• 申請（專利權(quán)）人: 國際商業(yè)機器公司
• 主分類號: G06F9/50
• 分類號: G06F9/50
• 代理公司: 北京市金杜律師事務(wù)所 11256
• 代理人: 吳立明;姜彥

1.一種用于在數(shù)據(jù)處理系統(tǒng)中對短期安全分區(qū)進(jìn)行配置的計算機實現(xiàn)的方法，所述計算機實現(xiàn)的方法包括：

接收用于為安全應(yīng)用創(chuàng)建短期安全分區(qū)的命令；

在所述數(shù)據(jù)處理系統(tǒng)中創(chuàng)建所述短期安全分區(qū)，所述短期安全分區(qū)不可由超級用戶或其他應(yīng)用訪問；

將包括物理資源和所述物理資源的虛擬分配的系統(tǒng)資源向所述短期安全分區(qū)分配；以及

將運行所述安全應(yīng)用所需的硬件部件和軟件組件向所述短期安全分區(qū)加載。

2.根據(jù)權(quán)利要求1所述的計算機實現(xiàn)的方法，進(jìn)一步包括：

響應(yīng)于所述短期安全應(yīng)用完成其處理，釋放向所述短期安全分區(qū)分配的空間和系統(tǒng)資源。

3.根據(jù)權(quán)利要求2所述的計算機實現(xiàn)的方法，其中接收、創(chuàng)建、分配、加載和釋放步驟由硬件管理控制臺執(zhí)行。

4.根據(jù)權(quán)利要求3所述的計算機實現(xiàn)的方法，其中釋放向所述短期安全分區(qū)分配的空間包括：將所述短期安全分區(qū)從所述硬件管理控制臺上的分區(qū)配置中移除。

5.根據(jù)權(quán)利要求4所述的計算機實現(xiàn)的方法，其中所述硬件管理控制臺響應(yīng)于從分區(qū)管理固件接收系統(tǒng)調(diào)用，釋放向所述短期安全分區(qū)分配的空間和系統(tǒng)資源。

6.根據(jù)前述任一權(quán)利要求所述的計算機實現(xiàn)的方法，其中創(chuàng)建所述短期安全分區(qū)進(jìn)一步包括：

響應(yīng)于確定存在用于所述安全應(yīng)用的預(yù)定義分區(qū)配置，創(chuàng)建所述短期安全分區(qū)以及分配在所述預(yù)定義分區(qū)配置中指定的系統(tǒng)資源；

響應(yīng)于確定不存在用于所述安全應(yīng)用的預(yù)定義分區(qū)配置，創(chuàng)建所述短期安全分區(qū)以及分配可用于所述短期安全分區(qū)的系統(tǒng)資源。

7.根據(jù)前述任一權(quán)利要求所述的計算機實現(xiàn)的方法，其中所述系統(tǒng)資源網(wǎng)際協(xié)議地址、存儲器、中央處理單元或網(wǎng)絡(luò)適配器中的至少一個。

8.根據(jù)前述任一權(quán)利要求所述的計算機實現(xiàn)的方法，其中所述用于為安全應(yīng)用創(chuàng)建短期安全分區(qū)的命令接收自分區(qū)管理固件。

9.根據(jù)權(quán)利要求8所述的計算機實現(xiàn)的方法，其中當(dāng)新應(yīng)用在所述數(shù)據(jù)處理系統(tǒng)中的分區(qū)上安裝時，或者當(dāng)已經(jīng)安裝在分區(qū)上的應(yīng)用向所述分區(qū)管理固件發(fā)送針對短期安全分區(qū)的請求時，所述分區(qū)管理固件發(fā)送所述命令。

10.根據(jù)權(quán)利要求8所述的計算機實現(xiàn)的方法，其中所述命令包括用于建立動態(tài)分區(qū)、虛擬分區(qū)或邏輯分區(qū)中的一個的指令。

11.根據(jù)前述任一權(quán)利要求所述的計算機實現(xiàn)的方法，向所述短期安全分區(qū)分配系統(tǒng)資源包括：提供操作系統(tǒng)的部分、封裝所述操作系統(tǒng)，或者克隆所述操作系統(tǒng)以及將多個操作系統(tǒng)訪問命令限制在所述短期安全分區(qū)中運行。

12.根據(jù)權(quán)利要求11所述的計算機實現(xiàn)的方法，其中所述短期安全分區(qū)被克隆為非安全的已有分區(qū)的副本，并且其中從所述非安全的已有分區(qū)獲取的硬件標(biāo)識符或軟件標(biāo)識符在所述克隆的短期安全分區(qū)中被掩蔽以僅響應(yīng)于安全請求。

13.根據(jù)前述任一權(quán)利要求所述的計算機實現(xiàn)的方法，進(jìn)一步包括：

創(chuàng)建附加的短期安全分區(qū)以形成短期安全分區(qū)池；

使用所述短期安全分區(qū)池中的短期安全分區(qū)來處理一個或多個事務(wù)；以及

響應(yīng)于所述短期安全分區(qū)處理所述事務(wù)，在將所述短期安全分區(qū)向所述池返回之前對所述短期安全分區(qū)進(jìn)行沖刷。

14.根據(jù)權(quán)利要求13所述的計算機實現(xiàn)的方法，進(jìn)一步包括：

確定存在于所述池中的短期安全分區(qū)的數(shù)目；響應(yīng)于所述短期安全分區(qū)的數(shù)目達(dá)到最小閾值，在所述池中創(chuàng)建更多短期安全分區(qū)；以及

響應(yīng)于所述短期安全分區(qū)的數(shù)目達(dá)到刪除閾值，刪除所述池，并且使用非安全的已有分區(qū)或動態(tài)創(chuàng)建的安全分區(qū)中的一個來處理所述一個或多個事務(wù)。