[发明专利]管理程序托管的虚拟机取证有效
| 申请号： | 201580041265.9 | 申请日： | 2015-07-29 |
| 公开（公告）号： | CN106575243B | 公开（公告）日： | 2020-08-04 |
| 发明（设计）人： | J·科克伦 | 申请（专利权）人： | 微软技术许可有限责任公司 |
| 主分类号： | G06F9/50 | 分类号： | G06F9/50 |
| 代理公司： | 永新专利商标代理有限公司 72002 | 代理人： | 王英;刘瑜 |
| 地址： | 美国华*** | 国省代码： | 暂无信息 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 计算机系统从管理程序托管的虚拟化环境中的运行的虚拟机获取取证数据。计算机系统将取证分区作为额外的根虚拟机分区或子虚拟机分区来提供。取证分区包括取证服务应用程序接口，其被配置为瞄准一个或多个虚拟机，并且从在特定的子虚拟机分区中运行的所瞄准的虚拟机获取取证数据。所述取证服务应用程序接口被配置为经由由管理程序托管的虚拟化环境所实现的一个或多个分区间通信机制(例如，分区间通信总线、超调用接口、或取证交换机)进行通信。可以将取证服务应用程序接口作为基于云的取证服务的一部分而暴露给取证工具。 | ||
| 搜索关键词： | 管理程序 托管 虚拟机 取证 | ||
【主权项】：
一种被配置为从正在运行的虚拟机获取取证数据的计算机系统，所述计算机系统包括：被配置为执行计算机可执行指令的处理器；以及存储计算机可执行指令的存储器，所述计算机可执行指令被配置为：运行托管虚拟化环境的管理程序，所述虚拟化环境包括根虚拟机分区和一个或多个子虚拟机分区；提供包括取证服务应用程序接口的取证分区，所述取证服务应用程序接口被配置为将一个或多个虚拟机定为目标，并且经由由所述管理程序托管的所述虚拟化环境所支持的一个或多个分区间通信机制而从在特定的子虚拟机分区中运行的目标虚拟机获取取证数据；以及将所述取证服务应用程序接口作为基于云的取证服务的一部分而暴露给取证工具。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于微软技术许可有限责任公司，未经微软技术许可有限责任公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201580041265.9/，转载请声明来源钻瓜专利网。
