[发明专利]使用虚拟机扩展根操作在操作系统中对强制访问控制策略进行的完整性保护在审
| 申请号： | 201680021721.8 | 申请日： | 2016-04-20 |
| 公开（公告）号： | CN108292344A | 公开（公告）日： | 2018-07-17 |
| 发明（设计）人： | N·M·史密斯;M·R·卡斯特利诺;H·维帕特 | 申请（专利权）人： | 英特尔公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F21/62 |
| 代理公司： | 永新专利商标代理有限公司 72002 | 代理人： | 刘瑜;王英 |
| 地址： | 美国加*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 系统、装置和方法可以提供进行对强制访问控制策略的签名验证，并且如果签名验证成功，则将强制访问控制策略提供到内核存储器中。此外，可以保护内核存储器免受由具有系统级权限的一个或多个进程进行的未授权的写操作。在一个示例中，强制访问控制策略在不进行系统重新引导的情况下被提供。 | ||
| 搜索关键词： | 强制访问控制策略 内核存储器 签名验证 完整性保护系统 虚拟机扩展 重新引导 未授权 系统级 写操作 操作系统 权限 进程 成功 | ||
【主权项】：
1.一种计算数据安全系统，包括：系统处理器；和虚拟机扩展根组件，包括扩展监视器，所述扩展监视器用于：进行对强制访问控制策略的签名验证；如果所述签名验证成功，则将所述强制访问控制策略提供到内核存储器中；并且保护所述内核存储器免受由一个或多个缺乏权限的进程进行的未经授权的写操作，其中，所述系统处理器的重新引导功能独立于所述扩展监视器。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于英特尔公司，未经英特尔公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201680021721.8/，转载请声明来源钻瓜专利网。
