申请/专利权人：谷歌有限责任公司

申请日：2019-09-16

公开（公告）日：2024-04-26

公开（公告）号：CN111989670B

主分类号：G06F21/12

分类号：G06F21/12;G06F21/44;G06F21/53;G06F21/57;G06F21/60;G06F21/74;H04L9/08;H04L9/40;G06F9/455

优先权：["20181005 US 16/153,039"]

专利状态码：有效-授权

法律状态：2024.04.26#授权;2020.12.11#实质审查的生效;2020.11.24#公开

摘要：提供了一种用于复制在安全区实体内部运行的应用的分叉支持。对此，可以通过第一安全区的主机计算设备的一个或多个处理器接收对复制在第一安全区内部运行的应用的请求。可以生成所述第一指定内部空间的、包括所述应用的快照。可以利用快照密钥对所述快照进行加密，并且将所述快照拷贝到主机的非受信任的存储器。可以生成第二安全区。可以通过安全通信信道将所述快照密钥从所述第一安全区发送到所述第二安全区。可以将加密的快照从所述主机的所述非受信任的存储器拷贝到所述第二安全区。可以利用所述快照密钥在所述第二安全区内部对加密的快照进行解密。

主权项：1.一种方法，包括：由第一安全区的主机的一个或多个处理器接收对复制在所述第一安全区内部运行的应用的请求；由所述一个或多个处理器生成所述第一安全区的、包括所述应用的快照；由所述一个或多个处理器生成第二安全区；由所述一个或多个处理器在所述第一安全区内部生成第一密钥对以及在所述第二安全区内部生成第二密钥对；由所述一个或多个处理器使用所述第一密钥对和所述第二密钥对来生成秘密密钥；由所述一个或多个处理器使用所述秘密密钥在所述第一安全区与所述第二安全区之间建立安全通信信道；由所述一个或多个处理器利用快照密钥来在所述第一安全区内部对所述快照进行加密；由所述一个或多个处理器将所加密的快照从所述第一安全区拷贝到所述主机的非受信任的存储器；由所述一个或多个处理器通过所述安全通信信道将所述快照密钥从所述第一安全区发送到所述第二安全区；由所述一个或多个处理器将所加密的快照从所述主机的所述非受信任的存储器拷贝到所述第二安全区中；以及由所述一个或多个处理器利用所述快照密钥在所述第二安全区内部对所加密的快照进行解密。

全文数据：

权利要求：

百度查询： 谷歌有限责任公司 安全区分叉支持

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD