公开(公告)号：CN114080592A

公开(公告)日：2022-02-22

申请号：CN202080049909.X

申请日：2020-06-08

Applicant: 微软技术许可有限责任公司

Inventor： M·C·伦科 ,  T·J·斯塔尔克 ,  B·M·舒尔茨 ,  G·维斯瓦纳坦 ,  F·J·史密斯 ,  D·C·托马斯 ,  H·R·普拉帕卡 ,  A·T·郭

IPC: G06F9/455 ,  G06F21/60

Abstract: 存储器在基于容器的存储器包围区中被分区和隔离。基于容器的存储器包围区具有可证明的安全保证。在从容器图像供应基于容器的存储器包围区期间，容器中到包围区的存储器地址的声称的链接被修改以可验证地链接到主机的实际存储器地址，诸如分区的存储器包围区。在一些实例中，基于来自类似容器的一个或多个早先容器证明报告的早先证明并且无需容器和针对每个新证明请求的远程证明服务之间的端到端证明，包围区证明报告可以被验证而无需向远程证明服务发送对应的证明请求。

公开(公告)号：CN115885261A

公开(公告)日：2023-03-31

申请号：CN202180040280.7

申请日：2021-04-06

Applicant: 微软技术许可有限责任公司

Inventor： A·T·郭 ,  F·J·史密斯四世 ,  J·斯塔克斯 ,  L·罗伊特 ,  D·托马斯 ,  H·R·普拉帕卡 ,  B·M·舒尔茨 ,  J·J·刘

IPC: G06F9/455 ,  G06F21/53

Abstract: 细粒度可选择的部分特权容器虚拟计算环境提供了载体，通过该载体可以将涉及修改主机计算环境的特定方面的进程传递给主机计算环境并在其上执行，同时维持在主机计算环境的其余方面和部分特权的容器计算环境之间有利的和期望的保护和隔离。这样的部分特权是基于直接或间接描述的如下动作来提供的：允许由在部分特权容器虚拟计算环境中执行的进程在主机计算环境上进行的动作和不允许的动作。主机计算环境操作系统的各方面(诸如，内核)被扩展为对接到以容器为中心的机制以接收如下的信息，该信息关于内核可以允许或拒绝哪些动作，即使尝试这样的动作的进程本来具有足够的特权。

公开(公告)号：CN114207586A

公开(公告)日：2022-03-18

申请号：CN202080055732.4

申请日：2020-06-10

Applicant: 微软技术许可有限责任公司

Inventor： J·德玛尔科 ,  B·M·舒尔茨 ,  F·J·史密斯四世 ,  H·R·普拉帕卡 ,  M·埃伊根 ,  A·T·郭

IPC: G06F9/455 ,  G06F16/13 ,  G06F16/14 ,  G06F16/172 ,  G06F16/176

Abstract: 本文公开了用于容器部署的动态映像合成的计算系统、设备和方法。一种示例技术包括从容器过程接收访问文件的请求。响应于接收到该请求，该技术包括查询与容器过程相对应的映射表，以定位与请求的文件的文件标识符相对应的条目。该条目还包括标识存储设备上的文件位置的数据，其中根据文件位置能够访问请求的文件。该技术还包括根据通过映射表中的定位的条目中的数据标识的文件位置来取回请求的文件的副本，并且将取回请求的文件的取回的副本提供给容器过程，从而允许容器过程访问请求的文件。

公开(公告)号：CN114651253B

公开(公告)日：2025-03-28

申请号：CN202080077068.3

申请日：2020-10-23

Applicant: 微软技术许可有限责任公司

Inventor： T·S·苏甘迪 ,  A·T·郭 ,  B·巴拉苏布拉曼延 ,  A·辛格 ,  A·S·卡拉德米尔 ,  B·M·舒尔茨 ,  H·R·普拉帕卡 ,  G·舒巴姆 ,  C·托马斯 ,  C·E·P·拉米雷斯

IPC: G06F21/53 ,  G06F21/57 ,  G06F21/10

Abstract: 环境类型验证可以提供对正在其内执行环境类型验证的计算环境的防篡改验证。然后可以利用这样的信息来执行策略管理，这可以包括省略验证，以便促进从主机计算环境到容器虚拟计算环境中对策略的共享，诸如应用许可。环境类型验证可以执行多个检查，包括对计算环境的加密基础设施的验证、对该计算环境的代码完整性机制的验证、针对证明管理程序的功能性的存在的检查、针对预定系统驱动程序或其他类似的操作系统组件或功能性的存在与否的检查、针对资源管理堆栈的激活或去激活的检查、以及针对固件中的预定值的存在与否的检查。

公开(公告)号：CN114651253A

公开(公告)日：2022-06-21

申请号：CN202080077068.3

申请日：2020-10-23

Applicant: 微软技术许可有限责任公司

Inventor： T·S·苏甘迪 ,  A·T·郭 ,  B·巴拉苏布拉曼延 ,  A·辛格 ,  A·S·卡拉德米尔 ,  B·M·舒尔茨 ,  H·R·普拉帕卡 ,  G·舒巴姆 ,  C·托马斯 ,  C·E·P·拉米雷斯

IPC: G06F21/53 ,  G06F21/57 ,  G06F21/10

Abstract: 环境类型验证可以提供对正在其内执行环境类型验证的计算环境的防篡改验证。然后可以利用这样的信息来执行策略管理，这可以包括省略验证，以便促进从主机计算环境到容器虚拟计算环境中对策略的共享，诸如应用许可。环境类型验证可以执行多个检查，包括对计算环境的加密基础设施的验证、对该计算环境的代码完整性机制的验证、针对证明管理程序的功能性的存在的检查、针对预定系统驱动程序或其他类似的操作系统组件或功能性的存在与否的检查、针对资源管理堆栈的激活或去激活的检查、以及针对固件中的预定值的存在与否的检查。