[发明专利]用于采用处理器沙箱支持的不可信代码执行的技术在审
| 申请号： | 201811131137.5 | 申请日： | 2018-09-27 |
| 公开（公告）号： | CN109726549A | 公开（公告）日： | 2019-05-07 |
| 发明（设计）人： | 张明威;孙鸣秋;R.L.萨希塔;张春晖;李晓宁 | 申请（专利权）人： | 英特尔公司 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53 |
| 代理公司： | 中国专利代理(香港)有限公司 72001 | 代理人： | 王健;闫小龙 |
| 地址： | 美国加利*** | 国省代码： | 美国;US |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本申请涉及用于采用处理器沙箱支持的不可信代码执行的技术。用于不可信代码执行的技术包括具有带沙箱支持的处理器的计算设备。计算设备在非特权本地处理器模式下执行包括在本地域中的代码。计算设备可在本地域中的代码执行期间调用沙箱跳转处理器指令以进入沙箱域。计算设备响应于调用沙箱跳转指令而在非特权沙箱处理器模式下执行沙箱域中的代码。在沙箱处理器模式下执行的同时，处理器拒绝对沙箱域外部的存储器的访问，并可拒绝一个或多个禁止的指令的执行。从沙箱域中，计算设备可执行沙箱退出指令以退出沙箱域并恢复本地域中的执行。计算设备可执行处理器指令以配置沙箱域。描述并要求保护其它实施例。 | ||
| 搜索关键词： | 沙箱 计算设备 处理器 处理器模式 处理器指令 代码执行 可信代码 非特权 可执行 地域 调用 指令 跳转指令 存储器 退出 跳转 响应 配置 申请 外部 恢复 访问 | ||
【主权项】：
1.一种用于不可信代码执行的计算设备，该计算设备包括可信域管理器以：在非特权本地处理器模式下执行包括在第一虚拟地址空间的本地域中的代码；在本地处理器模式下的代码的执行期间，调用第一处理器指令以将存储器页面添加到第一虚拟地址空间的第一沙箱域，其中存储器页面未被包括在本地域中；在本地处理器模式下的代码的执行期间，调用第二处理器指令以响应于第一处理器指令的调用而进入第一沙箱域；以及响应于第二处理器指令的调用，在非特权沙箱处理器模式下执行包括在第一沙箱域中的代码。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于英特尔公司，未经英特尔公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811131137.5/，转载请声明来源钻瓜专利网。
