专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明申请

WO2013045928A1 METHOD AND APPARATUS FOR CONTROLLING ACCESS TO A RESOURCE IN A COMPUTER DEVICE 审中-公开
标题翻译：用于控制在计算机设备中访问资源的方法和装置
公开(公告)号：WO2013045928A1
公开(公告)日：2013-04-04
申请号：PCT/GB2012/052394
申请日：2012-09-27
申请人： AVECTO LIMITED , AUSTIN, Mark James
发明人： AUSTIN, Mark James
IPC分类号： G06F21/54
CPC分类号： G06F21/31 , G06F21/335 , G06F21/54 , G06F21/604 , G06F21/6227 , G06F2221/2141
摘要： A computer device (200) and method are described for controlling access to a resource (115). An execution environment (203) executes a user process (120) with access privileges according to a user security context (121). A security unit (250) controls access to resources (115, 125) according to the user security context (121a), with the user process (120) making system calls (501 ) to the security unit (250). A proxy hook module (310) embedded within the user process (120) intercepts the system call (501 ) and generates a proxy resource access request (502). A proxy service module (320) in a privileged security context (111 ) validates the proxy resource access request (502) from the proxy hook module (310) and, if validated, obtains and returns a resource handle that permits access to the desired resource (115) by the user process (120).
摘要翻译：描述了用于控制对资源（115）的访问的计算机设备（200）和方法。执行环境（203）根据用户安全上下文（121）执行具有访问权限的用户进程（120）。安全单元（250）根据用户安全上下文（121a）控制对资源（115,125）的访问，用户进程（120）向安全单元（250）进行系统呼叫（501）。嵌入用户进程（120）内的代理挂钩模块（310）拦截系统呼叫（501）并产生代理资源访问请求（502）。特权安全上下文（111）中的代理服务模块（320）从代理挂钩模块（310）验证代理资源访问请求（502），并且如果被验证，则获得并返回允许访问期望资源的资源句柄（115）由用户进程（120）。

IPRDB

热门服务

关于我们

友情链接

联系方式