高新技术产业数据库

通过重定向系统管理中断和创建虚拟机容器来抵御非可信系统管理代码的系统和方法

发明专利

申请专利号：CN03818823.6

申请日期：2003.05.01

公开公告号：CN1675623

公开公告日：2005.09.28

主分类号：G06F9/48

分类号：G06F9/48;G06F9/455

国际申请：PCT/US2003/013616 2003.5.1

国际公布：WO2003/104981 英 2003.12.18

申请人：英特尔公司

地址：美国加利福尼亚州

发明设计人：詹姆斯·萨顿二世;戴维·格劳罗克;理查德·尤利格;戴维·波伊斯纳;安德鲁·格鲁;克利福德·霍尔;劳伦斯·史密斯三世;吉尔伯特·尼格;迈克尔·科祖克;罗伯特·乔治;布拉德利·伯吉斯

内容摘要：描述了用于在微处理器系统内的安全操作期间允许执行系统管理模式(SMM)代码的系统和方法。在一种实施方案中，系统管理中断(SMI)可以首先被定向到安全虚拟机监控程序(SVMM)内的处理程序。然后，SMI可以被重定向到在SVMM的安全控制下的虚拟机(VM)内的SMM代码。这个重定向可以通过允许SVMM读写处理器中的系统管理(SM)基址寄存器来实现。

详细内容请点击全文下载...

全文下载