-
公开(公告)号：CN109196505B
公开(公告)日：2022-04-19
申请号：CN201780033267.2
申请日：2017-05-25
Applicant: 微软技术许可有限责任公司
Inventor： N·N·帕伊 , C·G·杰弗里斯 , G·维斯瓦纳坦 , B·M·舒尔茨 , F·J·史密斯 , L·鲁瑟 , M·B·埃伯索尔 , G·迪亚兹奎利亚尔 , I·D·帕绍夫 , P·R·加德奥苏尔 , H·R·普拉帕卡 , V·M·拉奥
IPC: G06F21/53
Abstract: 在计算设备上运行的主机操作系统监测所述计算设备的网络通信，以识别由所述计算设备请求的网络资源。所述主机操作系统将所请求的网络资源与安全策略进行比较，以确定所请求的网络资源是否受信任。当识别出不受信任的网络资源时，所述主机操作系统使用本文中讨论的技术在与所述主机操作系统内核相隔离的容器内访问不受信任的网络资源。通过将对不受信任的网络资源的访问限制到隔离的容器，所述主机操作系统被保护免受可能由不受信任的网络资源引起的甚至内核级攻击或感染。
-
公开(公告)号：CN107925633B
公开(公告)日：2021-07-16
申请号：CN201680048752.2
申请日：2016-08-04
Applicant: 微软技术许可有限责任公司
IPC: H04L12/931 , H04L12/24
Abstract: 在此公开的是用于诸如在数据中心环境中提供资源跟踪的系统、方法、计算机介质和装置。控制和监测节点接收指示计算系统网络中的资源的实例化的更新。控制和监测节点确定在网络中存在复制的资源，并且然后确定要向复制的资源中的哪个资源提供连接性。控制和监测节点向网络中的各种联网资源提供网络配置更新，以向网络中的复制的资源中的所述资源提供网络连接性。
-
公开(公告)号：CN112219202A
公开(公告)日：2021-01-12
申请号：CN201980036022.4
申请日：2019-05-16
Applicant: 微软技术许可有限责任公司
Inventor： A·S·卡拉德米尔 , S·K·戈什 , A·斯里瓦斯塔瓦 , M·T·帕什尼亚克 , B·M·舒尔茨 , B·巴拉苏布拉曼延 , H·R·普拉帕卡 , T·S·苏甘迪 , M·D·库贾诺维茨 , G·维斯瓦纳坦
IPC: G06F21/12
Abstract: 本文公开了用于客户操作系统的存储器分配的技术。在一个实施例中，方法包括：在接收到在客户操作系统中启动应用的用户请求时，生成许可团块，该许可团块包含表示从主机存储中的许可信息的记录复制的产品密钥的数据。方法还包括将所生成的许可团块存储在客户操作系统可访问的随机存储器位置中。然后，客户操作系统可以查询许可团块，以获得启动该应用的准许，并且在客户操作系统中启动该应用，而无需具有针对客户操作系统的单独产品密钥。
-
公开(公告)号：CN110546637A
公开(公告)日：2019-12-06
申请号：CN201880026983.2
申请日：2018-04-06
Applicant: 微软技术许可有限责任公司
Abstract: 包括隔离的计算会话的容器与项目相关联。因为容器将用于项目的数据、应用等保持在一起，所以与容器相关联的一个或多个用户可以跨多个使用会话来访问容器。容器可以包括要求用户认证以访问的多个层。
-
公开(公告)号：CN110168504A
公开(公告)日：2019-08-23
申请号：CN201780082640.3
申请日：2017-12-28
Applicant: 微软技术许可有限责任公司
IPC: G06F9/54
Abstract: 本文描述了在虚拟环境中分发和管理服务。在一个或多个实现中，服务分发和管理模型被实现，其中系统服务和应用无缝地跨多个容器被分发，该多个容器各自实现不同的运行时环境。在一个或多个实现中，用于在计算设备的主机操作系统中分发对服务的访问的系统包括：主机操作系统，该主机操作系统被配置为实现主机运行时环境；以及，一个或多个服务，该一个或多个服务由主机操作系统实现。该系统还包括：服务控制管理器，该服务控制管理器被配置为实现被实现在客户端运行时环境中的服务的客户端存根与被实现在与第一客户端运行时环境分离的服务运行时环境中的服务的服务提供者之间的通信。
-
Patent Agency Ranking
公开(公告)号：CN109923522A
公开(公告)日：2019-06-21
申请号：CN201780068884.6
申请日：2017-11-07
Applicant: 微软技术许可有限责任公司
Inventor： B·M·舒尔茨 , F·J·史密斯 , D·瓦斯克斯·洛佩斯 , A·米什拉 , I·J·麦卡迪 , J·A·斯塔克斯 , J·D·埃伯索尔 , A·斯里瓦斯塔瓦 , H·R·普拉帕卡 , M·埃伊根 , S·E·本斯利 , G·维斯瓦南坦
Abstract: 本文讨论匿名容器。在计算设备上运行的操作系统(在本文中也被称为在主机设备上运行的主机操作系统)通过激活与主机操作系统隔离的匿名容器来防止应用访问个人信息(例如，用户信息或公司信息)。为了创建和激活匿名容器，容器管理器匿名化主机操作系统的配置和设置数据，并将匿名配置和设置数据注入匿名容器。作为示例而非限制，这种匿名配置和设置数据可以包括应用数据、机器配置数据和用户设置数据。然后，主机操作系统允许应用在匿名容器中运行。
-
公开(公告)号：CN108370377A
公开(公告)日：2018-08-03
申请号：CN201680072699.X
申请日：2016-12-02
Applicant: 微软技术许可有限责任公司
Abstract: 描述了跨多个VPN连接聚合流量。经由客户端设备的第一接入网络在客户端设备与第一VPN服务器之间建立第一虚拟专用网络(VPN)连接。经由客户端设备的第二接入网络在客户端设备和第二VPN服务器之间建立第二虚拟专用网络(VPN)连接。与应用服务器和与客户端设备相对应的客户端应用之间的连接相关联的应用流量被接收。与应用服务器和客户端应用之间的连接相关联的应用流量至少在第一VPN连接和第二VPN连接之间被分发。
-
公开(公告)号：CN107925633A
公开(公告)日：2018-04-17
申请号：CN201680048752.2
申请日：2016-08-04
Applicant: 微软技术许可有限责任公司
IPC: H04L12/931 , H04L12/24
CPC classification number: H04L41/0813 , H04L43/0817
Abstract: 在此公开的是用于诸如在数据中心环境中提供资源跟踪的系统、方法、计算机介质和装置。控制和监测节点接收指示计算系统网络中的资源的实例化的更新。控制和监测节点确定在网络中存在复制的资源，并且然后确定要向复制的资源中的哪个资源提供连接性。控制和监测节点向网络中的各种联网资源提供网络配置更新，以向网络中的复制的资源中的所述资源提供网络连接性。
-
公开(公告)号：CN107852368A
公开(公告)日：2018-03-27
申请号：CN201680041159.5
申请日：2016-07-14
Applicant: 微软技术许可有限责任公司
IPC: H04L12/721 , H04L12/715 , H04L12/24 , H04L12/26 , H04L12/851
CPC classification number: H04L45/38 , H04L41/0893 , H04L41/5077 , H04L43/0876 , H04L43/50 , H04L45/02 , H04L45/025 , H04L45/028 , H04L45/306 , H04L45/64 , H04L47/125 , H04L47/2441 , H04L47/2475 , H04L47/2483
Abstract: 控制和监测系统基于网络节点标识符来对服务链排序——数据流通过多个网络节点的顺序。控制和监测系统为联网节点提供策略，以便实施服务链的顺序。在一些实施例中，实现了改进服务链的可用性的特征。这样的功能包括负载平衡、故障切换、流量工程和在服务链的各个阶段的虚拟化网络功能的自动部署等。
-
公开(公告)号：CN114651253B
公开(公告)日：2025-03-28
申请号：CN202080077068.3
申请日：2020-10-23
Applicant: 微软技术许可有限责任公司
Inventor： T·S·苏甘迪 , A·T·郭 , B·巴拉苏布拉曼延 , A·辛格 , A·S·卡拉德米尔 , B·M·舒尔茨 , H·R·普拉帕卡 , G·舒巴姆 , C·托马斯 , C·E·P·拉米雷斯
Abstract: 环境类型验证可以提供对正在其内执行环境类型验证的计算环境的防篡改验证。然后可以利用这样的信息来执行策略管理，这可以包括省略验证，以便促进从主机计算环境到容器虚拟计算环境中对策略的共享，诸如应用许可。环境类型验证可以执行多个检查，包括对计算环境的加密基础设施的验证、对该计算环境的代码完整性机制的验证、针对证明管理程序的功能性的存在的检查、针对预定系统驱动程序或其他类似的操作系统组件或功能性的存在与否的检查、针对资源管理堆栈的激活或去激活的检查、以及针对固件中的预定值的存在与否的检查。
-
-
-
-
-
-
-
-
-
Search Results
37
records
(took 0.059 seconds)
