[發明專利]提供安全操作的方法、裝置、系統和計算機可讀介質有效
| 申請號： | 201480009022.2 | 申請日： | 2014-03-14 |
| 公開（公告）號： | CN105009134B | 公開（公告）日： | 2018-07-03 |
| 發明（設計）人： | B·邢 | 申請（專利權）人： | 英特爾公司 |
| 主分類號： | G06F21/12 | 分類號： | G06F21/12 |
| 代理公司： | 上海專利商標事務所有限公司 31100 | 代理人： | 高見 |
| 地址： | 美國加利*** | 國省代碼： | 美國;US |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 共享對象 關聯性 計算機可讀介質 安全操作 加載 | ||
1.一種用于提供安全操作的裝置，所述裝置包括：
至少一個處理器；
至少一個存儲器，所述至少一個存儲器包括當由所述處理器執行時致使所述裝置至少執行以下操作的指令：
接收飛地程序以便在飛地中操作；
標識所述飛地程序的至少一個共享對象依賴性；
確定所述共享對象依賴性是否對應于至少一個飛地共享對象；以及
飛地動態鏈接器，包括由所述處理器執行時致使所述裝置至少執行以下操作的指令：
在其中所述共享對象依賴性對應于所述飛地共享對象的環境中導致所述共享對象依賴性和所述飛地共享對象之間的關聯性；以及
在其中所述共享對象依賴性不對應于所述飛地共享對象的環境中導致所述共享對象依賴性和飛地可加載非飛地共享對象之間的關聯性，
其中所述飛地共享對象是蹦床共享對象，并且進一步包括致使至少部分地基于對所述共享對象依賴性的調用來調用所述蹦床共享對象。
2.如權利要求1所述的裝置，其特征在于，所述飛地動態鏈接器包括當由所述處理器執行時致使所述裝置至少部分地基于對所述共享對象依賴性的調用執行致使對所述飛地共享對象的調用的指令。
3.如權利要求2所述的裝置，其特征在于，對所述共享對象依賴性的調用涉及與所述共享對象依賴性相關聯的函數調用的執行以及與所述飛地共享對象相關聯的所述函數調用的執行。
4.如權利要求2所述的裝置，其特征在于，對所述共享對象依賴性的調用涉及對表示與所述共享對象依賴性相關聯的syscall函數的syscall操作的調用以及所述飛地共享對象的函數調用的執行，所述函數調用對應于所述syscall函數。
5.如權利要求3-4中任一項所述的裝置，其特征在于，所述蹦床共享對象的調用包括致使將操作轉移到對應于所述蹦床共享對象的非飛地可加載共享對象。
6.如權利要求5所述的裝置，其特征在于，致使將操作轉移到所述非飛地可加載共享對象包括發送標識所述非飛地可加載共享對象的指示。
7.如權利要求6所述的裝置，其特征在于，發送所述指示包括將所述指示發送到飛地加載器。
8.如權利要求7所述的裝置，其特征在于，致使將操作轉移到所述非飛地可加載共享對象包括調用飛地代理，并且所述飛地代理將所述指示發送到所述飛地加載器。
9.如權利要求8所述的裝置，其特征在于，致使將操作轉移到所述非飛地可加載共享對象包括由飛地加載器調用syscall操作。
10.如權利要求9所述的裝置，其特征在于，調用所述蹦床共享對象包括將與所述函數調用相關聯的數據從至少一個飛地存儲器復制到至少一個非飛地存儲器，并且其中致使將操作轉移到所述非飛地可加載共享對象包括發送標識所述非飛地存儲器的指示。
11.如權利要求10所述的裝置，其特征在于，發送所述指示包括將所述指示發送到飛地加載器，并且其中致使將操作轉移到所述非飛地可加載共享對象包括調用飛地代理，并且所述飛地代理將所述指示發送到所述飛地加載器。
12.一種用于提供安全操作的方法，所述方法包括：
接收飛地程序以便在飛地中操作；
標識所述飛地程序的至少一個共享對象依賴性；
確定所述共享對象依賴性是否對應于至少一個飛地共享對象；
在其中所述共享對象依賴性對應于所述飛地共享對象的環境中導致所述共享對象依賴性和所述飛地共享對象之間的關聯性；以及
在其中所述共享對象依賴性不對應于所述飛地共享對象的環境中導致所述共享對象依賴性和飛地可加載非飛地共享對象之間的關聯性，
其中所述飛地共享對象是蹦床共享對象，并且進一步包括致使至少部分地基于對所述共享對象依賴性的調用來調用所述蹦床共享對象。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于英特爾公司，未經英特爾公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201480009022.2/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：真實性驗證系統及方法
- 下一篇：仿真系統、仿真裝置以及商品說明輔助方法
