[发明专利]保护显示输出数据免于恶意软件攻击

权利要求书

1.一种用于保护显示输出数据的计算机实现的方法，包括：

通过受信任存储器服务层将进程注册为受保护进程；

将进程地址空间的第一部分标记为与受保护进程相关联的隔离的显示缓冲器以及将该进程地址空间的第二部分标记为与受保护进程相关联的占位符显示缓冲器；

将图形存储器空间的部分标记为访问控制图形存储器区域；

提供虚拟子画面设备和相关的虚拟子画面存储器区域；

响应于将敏感数据接收到隔离的显示缓冲器，通过窗口管理器调用应用编程接口以接收与和受保护进程相关联的占位符显示缓冲器相关联的信息；

将隔离的显示缓冲器中的敏感数据传送到虚拟子画面设备存储器区域；

将虚拟子画面设备存储器区域中的敏感数据传送到访问控制图形存储器区域；以及

将访问控制图形存储器区域中的敏感数据提供给显示设备。

2.如权利要求1的方法，进一步包括：

通过受信任存储器服务层创建隔离的显示缓冲器受信任存储器视图，其中，隔离的显示缓冲器受信任存储器视图允许仅通过注册的程序访问隔离的显示缓冲器，以及其中虚拟子画面设备是注册的程序。

3.如权利要求1的方法，进一步包括：

通过受信任存储器服务层创建访问控制图形存储器区域受信任存储器视图，其中，访问控制图形存储器区域受信任存储器视图允许仅通过注册的程序访问访问控制图形存储器区域，以及其中虚拟子画面设备是注册的程序。

4.如权利要求1的方法，进一步包括：

加载受信任存储器服务层；

通过受信任存储器服务层暴露未验证的虚拟子画面设备；

通过操作系统加载与未验证的虚拟子画面设备相关联的未验证的虚拟子画面设备驱动器；

通过受信任存储器服务层确定未验证的虚拟子画面设备驱动器是否被包含在规定的白名单中；以及

如果未验证的虚拟子画面设备驱动器被包含在规定的白名单中，通过受信任存储器服务层将未验证的虚拟子画面设备注册为虚拟子画面设备。

5.如权利要求1的方法，进一步包括：

至少部分基于对来自与硬件受保护的环境相关联的受保护进程或为保护而使用受信任存储器服务层注册的受保护进程的数据的识别中的一个，有选择地触发隔离的显示缓冲器的使用。

6.如权利要求1的方法，进一步包括：

通过图形处理器的子画面引擎实现子画面设备和通过中央处理单元实现受信任存储器服务层。

7.如权利要求1的方法，其中将图形存储器空间的部分标记为访问控制图形存储器区域包括通过经由受信任存储器服务层实现的图形转换表物理存储器视图访问图形转换表，其中图形转换表被配置为将虚拟图形存储器地址转换为物理图形存储器地址。

8.如权利要求1的方法，其中图形存储器空间包括存储器映射输入/输出（MMIO）存储器空间。

9.如权利要求1的方法，其中占位符显示缓冲器对操作系统开放，以及其中隔离的显示缓冲器与操作系统隔离。

10.如权利要求1的方法，其中恶意程序可以访问占位符显示缓冲器但不能访问隔离的显示缓冲器，以及其中受信任存储器服务层包括虚拟机扩展根模式组件。