[发明专利]安全运行时系统和方法

说明书

本发明描述了实例安全运行时系统和方法。在一种实施方式中，安全运行时系统配置成以安全方式执行多个应用程序。所述安全运行时与由硬件装置所限定的安全隔区相关联。安全应用程序加载器配置成将应用程序加载至所述安全运行时系统中，并且OS桥配置成将OS服务提供至所述应用程序。

技术领域

本公开涉及用于计算环境中的安全运行时系统和方法。

背景技术

基于云的计算环境已改变了传统方式来保障各种计算装置和企业的安全。随着计算和数据存储活动由远程装置执行，出现了安全和隐私问题，因为远程装置通常由另一个组织架构进行控制并且相比于本体装置可为较不安全的。

现有系统加密了存储数据，并且在通信至另一装置或系统之前加密了数据。然而，当数据由应用程序或其它进程使用时，这些现有系统通常未加密该数据。当数据由应用程序或进程使用时，该数据通常需要进行解密以用于运行时处理。这种解密数据在运行时期间通过有可能将解密数据暴露于未授权用户或未授权系统而呈现出安全问题。

因此，需要的是一种改善方式，以用于在运行时处理期间保障数据的安全。

附图说明

参考以下附图描述本公开的非限制性和非穷举性实施例，其中类似附图标号指代各个图中的类似部分，除非另外指明。

图1为示出实例环境的框图，所描述系统和方法在该实例环境中实施。

图2示出了安全运行时结构的一个实施例。

图3示出了实施安全运行时结构的主机OS的一个实施例。

图4示出了用于在安全运行时中设置应用程序的方法的一个实施例。

图5示出了用于在安全运行时中执行应用程序的方法的一个实施例。

图6为框图，示出了访问相同数据的多个机器和多个安全隔区的一个实施例。

图7示出了计算装置的实例框图。

具体实施方式

在下述公开内容中，参考了附图，这些附图形成了本文的一部分，并且在附图中以说明方式示出了其中本公开可付诸实践的具体实施方式。应当理解，可利用其它实施方式并且可做出结构变化，而不脱离本公开的范围。说明书对“一种实施例”、“一个实施例”、“一个实例实施例”等的引用指示，所描述的实施例可包括特定特征、结构或特性，但每个实施例可不必然地包括该特定特征、结构或特性。此外，此类短语不必然地指代相同实施例。另外，当特定特征、结构或特性结合一个实施例进行描述时，据认为，本领域的技术人员将知道结合其它实施例来影响此类特征、结构或特性，无论是否明确地描述。

本文所公开的系统、装置和方法的实施方式可包括或利用包括计算机硬件的专用或通用计算机，诸如，例如一个或多个处理器和系统存储器，如本文所讨论。本公开范围内的实施方式还可包括物理和其它计算机可读介质，以用于承载或存储计算机可执行指令和/或数据结构。此类计算机可读介质可为任何可用介质，该可用介质可由通用或专用计算机系统来访问。存储计算机可执行指令的计算机可读介质为计算机存储介质(装置)。承载计算机可执行指令的计算机可读介质为传输介质。因此，通过实例和非限制的方式，本公开的实施方式可包括至少两种明显不同类型的计算机可读介质：计算机存储介质(装置)和传输介质。

计算机存储介质(装置)包括RAM、ROM、EEPROM、CD-ROM、固态驱动器(SSD)(例如，基于RAM)、闪存、相变存储器(PCM)、其它类型的存储器、其它光盘存储、磁盘存储或其它磁性存储装置，或任何其它介质，该其它介质可用于存储计算机可执行指令或数据结构形式的期望程序代码器具并且可由通用或专用计算机来访问。