[发明专利]虚拟机的虚拟安全模式有效
| 申请号： | 201480051324.6 | 申请日： | 2014-09-12 |
| 公开（公告）号： | CN105612528B | 公开（公告）日： | 2019-06-18 |
| 发明（设计）人： | D·A·赫伯金;A·U·基什安 | 申请（专利权）人： | 微软技术许可有限责任公司 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53;G06F9/455 |
| 代理公司： | 上海专利商标事务所有限公司 31100 | 代理人： | 段登新 |
| 地址： | 美国华*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 虚拟机管理器(例如管理程序)实现虚拟安全模式，该虚拟安全模式使得多个不同的虚拟信任等级对虚拟机的虚拟处理器可用。不同存储器访问保护(如读、写、和/或执行存储器的能力)可针对每个虚拟信任等级与不同的存储器部分(例如存储器页)相关联。虚拟信任等级被组织为层次结构，其中更高等级的虚拟信任等级比更低的虚拟信任等级具有更多特权，且运行在更高虚拟信任等级中的程序能够改变更低虚拟信任等级的存储器访问保护。虚拟信任等级的数量可以变化，且可针对不同虚拟机以及针对同一虚拟机中的不同虚拟处理器变化。 | ||
| 搜索关键词： | 虚拟机 虚拟 安全 模式 | ||
【主权项】：
1.一种用于虚拟机的虚拟安全模式的方法，包括：针对虚拟机(106)实现(402)虚拟安全模式，所述虚拟安全模式具有多个虚拟信任等级(204(0)‑204(x))，所述多个虚拟信任等级(204(0)‑204(x))被组织为层次结构以使得更高等级的虚拟信任等级(204(x))比更低虚拟信任等级(204(0))具有更多特权，其中每一个虚拟信任等级具有与其相关联的独立的存储器访问保护集合，每一个虚拟信任等级具有与其相关联的独立的虚拟处理器状态，并且每一个虚拟信任等级具有与其相关联的独立的中断子系统；允许(404)所述虚拟机(106)的虚拟处理器(202)在所述多个虚拟信任等级(204(0)‑204(x))中的任何虚拟信任等级中运行，所述虚拟处理器(202)每次仅在一个虚拟信任等级中运行，且所述虚拟处理器(202)正在其中运行的虚拟信任等级是活动虚拟信任等级；以及通过管理所述虚拟机(106)的虚拟机管理器(102)允许(406)在所述虚拟处理器(202)上运行的程序基于为所述活动虚拟信任等级配置的存储器访问保护(206(0)‑206(x))来访问所述虚拟机的存储器。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于微软技术许可有限责任公司，未经微软技术许可有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201480051324.6/，转载请声明来源钻瓜专利网。
