公开(公告)号：CN118235125A

公开(公告)日：2024-06-21

申请号：CN202280075398.8

申请日：2022-09-22

Applicant: 微软技术许可有限责任公司

Inventor： S·萨罗尤 ,  V·甘地 ,  A·沃尔曼 ,  L·P·科克斯

IPC: G06F21/53 ,  G06F21/62 ,  G06F21/64

Abstract: 健康票据铸造进程在计算设备上的安全包围区中运行，以确保在恶意破坏的操作系统拒绝服务，而使包围区陷入饥饿时包围区的活性。铸造进程提供的受加密保护的健康票据重置经认证的看门狗定时器(AWDT)，如果定时器到期，则该定时器从受硬件保护的恢复操作系统重新启动设备。使用对称密钥将健康票据写入安全通道，该对称密钥是通过重新利用现有的英特尔SGX(软件防护扩展)版本控制支持协议来配给的，该协议允许在具有相同作者的包围区之间迁移秘密。如果包围区无法取得向前进展并且健康票据未被铸造，则AWDT到期并强制重新启动并重新映像到已知的良好状态，以从计算设备中驱逐恶意软件。

公开(公告)号：CN118104212A

公开(公告)日：2024-05-28

申请号：CN202280069313.5

申请日：2022-07-26

Applicant: 微软技术许可有限责任公司

Inventor： A·沃尔曼 ,  P·巴尔 ,  L·P·科克斯

IPC: H04L45/00

Abstract: 一种用于提高将边缘计算流量从用户设备(UE)路由到边缘计算服务器的效率的方法，所述边缘计算服务器位于蜂窝网络的的远边缘处，包括在蜂窝网络的近边缘处提供近边缘控制单元(CU)和近边缘用户平面功能(UPF)。方法还包括在远边缘处提供远边缘CU、远边缘UPF以及边缘计算工作负载。方法还包括在位于远边缘的一个或多个分布式单元处接收UE流量。UE流量包括边缘计算流量和非边缘计算流量。方法还包括标识UE流量中的边缘计算流量，将边缘计算流量路由到远边缘处的边缘计算工作负载，以及将非边缘计算流量路由到近边缘处的近边缘UPF。

公开(公告)号：CN118215918A

公开(公告)日：2024-06-18

申请号：CN202280074862.1

申请日：2022-11-04

Applicant: 微软技术许可有限责任公司

Inventor： S·萨罗尤 ,  V·甘地 ,  A·沃尔曼 ,  L·P·科克斯

IPC: G06F21/56 ,  G06F21/57

Abstract: 由在计算设备上的安全包围区中运行的铸造进程提供的加密安全的延期票据会重置经认证的看门狗定时器，该看门狗定时器会从受硬件保护的恢复操作系统来重新启动设备，以便在定时器到期时将设备重新映像到已知的良好状态。使用对称密钥将延期票据写到安全通道，该对称密钥是通过改换现有的英特尔SGX(软件防护扩展)版本控制支持协议的用途来配给的，该SGX版本控制支持协议使得在具有相同作者的安全包围区之间能够迁移秘密。在说明性的实施例中，延期票据铸造进程和经认证的看门狗定时器在本地执行，以当它们被利用在第五代(5G)网络的远端边缘基础设施(诸如无线电接入网络(RAN)的分布式单元(DU))中时能够实现计算设备的自动恢复。

公开(公告)号：CN117321973A

公开(公告)日：2023-12-29

申请号：CN202280035409.X

申请日：2022-04-28

Applicant: 微软技术许可有限责任公司

Inventor： M·科塔尤 ,  L·P·科克斯 ,  P·巴尔

IPC: H04L41/5041

Abstract: 在5G网络中，网络切片控制器的分析器组件被设置为在处理当前流量时动态地观察预定义类型的网络切片的行为。分析器采用观察到的行为来生成预定义的切片类型在吞吐量、可靠性或其他合适度量方面的简档。响应于来自应用的用于允许进入5G网络的请求，其中适当的预定义网络切片类型的ID对于该5G网络是未知的，应用请求和流量在临时利用的切片上被处理，同时分析器动态地观察应用行为以生成应用简档。分析器识别具有与生成的应用简档最接近匹配的简档的预定义的切片类型。然后，应用可以从临时切片移动到标识的预定义的切片类型的切片，以为应用的流量提供最佳切片特性。