CN112446029A - 可信计算平台 - Google Patents
可信计算平台 Download PDFInfo
- Publication number
- CN112446029A CN112446029A CN201910811116.6A CN201910811116A CN112446029A CN 112446029 A CN112446029 A CN 112446029A CN 201910811116 A CN201910811116 A CN 201910811116A CN 112446029 A CN112446029 A CN 112446029A
- Authority
- CN
- China
- Prior art keywords
- trusted
- management
- module
- operating system
- computing platform
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000007726 management method Methods 0.000 claims abstract description 122
- 238000012550 audit Methods 0.000 claims abstract description 27
- 230000006870 function Effects 0.000 claims abstract description 19
- 238000005259 measurement Methods 0.000 claims abstract description 14
- 238000009472 formulation Methods 0.000 claims abstract description 5
- 239000000203 mixture Substances 0.000 claims abstract description 5
- 238000012544 monitoring process Methods 0.000 claims description 6
- 230000004927 fusion Effects 0.000 claims description 4
- JBWKIWSBJXDJDT-UHFFFAOYSA-N triphenylmethyl chloride Chemical compound C=1C=CC=CC=1C(C=1C=CC=CC=1)(Cl)C1=CC=CC=C1 JBWKIWSBJXDJDT-UHFFFAOYSA-N 0.000 claims description 4
- 238000013475 authorization Methods 0.000 claims description 3
- 238000012545 processing Methods 0.000 claims description 3
- 230000007123 defense Effects 0.000 abstract description 10
- 238000000034 method Methods 0.000 description 13
- 230000008569 process Effects 0.000 description 13
- 230000009897 systematic effect Effects 0.000 description 7
- 230000007246 mechanism Effects 0.000 description 6
- 230000004044 response Effects 0.000 description 4
- 230000005540 biological transmission Effects 0.000 description 3
- 238000010586 diagram Methods 0.000 description 2
- 241000700605 Viruses Species 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000001914 filtration Methods 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 230000008447 perception Effects 0.000 description 1
- 230000035699 permeability Effects 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
Abstract
本发明提供一种可信计算平台,包括可信芯片、可信操作***、可信软件基和可信管理中心,所述可信芯片用于存储支撑可信度量、可信存储、可信报告的密钥和关键信息;所述可信软件基用于利用所述可信芯片的特性,为应用和***软件的运行建立可信的计算和互联环境,并将可信计算功能的接口提供给应用和操作***使用;所述可信操作***用于通过调用所述可信软件基提供的可信支撑接口,实现对自身功能的可信增强;所述可信管理中心用于对***内各计算节点的统一管理和可信互联进行控制,以及进行策略统一制定下发、资源统一管理和审计信息统一收集分析。本发明能够建立基于可信计算的主动防御安全防护体系,从源头上解决信息***所面临的安全风险。
Description
技术领域
本发明涉及大数据技术领域,尤其涉及一种可信计算平台。
背景技术
政府大数据产业,是指以政府为主体的大数据应用产业,通过对数据采集 整理,描绘出数字化的社会全景图,并通过对数据的分析,研究社会运转模式、 规律,洞悉社会问题和国际安全问题,帮助政府工作高效化、科学化开展,维 护国家安全。政府大数据产业对各国的社会影响深远而广泛,在大数据应用领 域中占据着重要地位。
在大数据应用中,如何对信息***进行安全防护是一个亟待解决的问题。
发明内容
本发明提供的可信计算平台,能够建立基于可信计算的体系化的主动防御 安全防护体系,从源头上解决信息***在启动、运行过程中所面临的安全风险。
第一方面,本发明提供一种可信计算平台,所述可信计算平台包括可信芯 片、可信操作***、可信软件基和可信管理中心,其中,
所述可信芯片,用于存储支撑可信度量、可信存储、可信报告的密钥和关 键信息;
所述可信软件基,用于利用所述可信芯片的特性,为应用和***软件的运 行建立可信的计算和互联环境,并将可信计算功能的接口提供给应用和操作系 统使用;
所述可信操作***,用于通过调用所述可信软件基提供的可信支撑接口, 实现对自身功能的可信增强;
所述可信管理中心,用于对***内各计算节点的统一管理和可信互联进行 控制,以及进行策略统一制定下发、资源统一管理和审计信息统一收集分析。
可选地,所述可信芯片,还用于执行部分密码运算。
可选地,所述可信软件基,还用于通过与所述可信操作***的融合,完成 对所述可信操作***核心态行为的度量,进一步掌握所述可信操作***内核自 身运行状态的可信性。
可选地,所述可信管理中心,还用于从策略层将TPCM和TPM2.0两条技 术路线融合,形成异构环境下全局策略统一的安全防护体系。
可选地,所述可信管理中心包括安全管理子***、审计子***、***管理 子***和密码管理子***。
可选地,所述安全管理子***包括安全管理模块和策略服务模块,所述安 全管理模块用于进行基准值管理、标记管理、授权管理、策略管理和连接管理, 所述策略服务模块用于为所述安全管理模块中的管理操作提供策略服务。
可选地,所述审计子***包括态势分析模块、审计管理模块、状态监控模 块和审计服务模块,所述审计服务模块用于为所述态势分析模块、审计管理模 块和状态监控模块的操作提供审计服务。
可选地,所述***管理子***包括***管理模块和***管理服务模块,所 述***管理模块用于进行用户身份管理、资源管理、应急处理和提供可信软硬 件库,所述***管理服务模块用于为所述***管理模块中的管理操作提供*** 管理服务。
可选地,所述密码管理子***包括密码管理模块和密码管理服务模块,所 述密码管理模块用于进行密码配置、证书服务和密钥管理,所述密码管理服务 模块用于为所述密码管理模块中的管理操作提供密码管理服务。
本发明实施例提供的可信计算平台,通过建立统一的体系架构,接口、协 议和数据结构规范,可以构建对***组件的统一安全管理及组件间的动态联动 机制,实现***安全态势综合分析、实时响应和体系化防御,并能够根据不同 的安全需求进行扩展,满足***对可信计算支撑、保障、管理机制等的需求, 建立体系化的主动防御安全防护体系,从源头上解决信息***在启动、运行过 程中所面临的安全风险。
附图说明
图1为本发明实施例提供的可信计算平台的结构框图;
图2为本发明实施例提供的基于可信计算的安全防护体系的结构框图。
具体实施方式
为使本发明实施例的目的、技术方案和优点更加清楚,下面将结合本发明 实施例中的附图,对本发明实施例中的技术方案进行清楚、完整地描述,显然, 所描述的实施例仅仅是本发明一部分实施例,而不是全部的实施例。基于本发 明中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所 有其他实施例,都属于本发明保护的范围。
本发明实施例提供一种可信计算平台,如图1所示,所述可信计算平台包 括可信芯片、可信操作***、可信软件基和可信管理中心,其中,
所述可信芯片,用于存储支撑可信度量、可信存储、可信报告的密钥和关 键信息;
所述可信软件基,用于利用所述可信芯片的特性,为应用和***软件的运 行建立可信的计算和互联环境,并将可信计算功能的接口提供给应用和操作系 统使用;
所述可信操作***,用于通过调用所述可信软件基提供的可信支撑接口, 实现对自身功能的可信增强;
所述可信管理中心,用于对***内各计算节点的统一管理和可信互联进行 控制,以及进行策略统一制定下发、资源统一管理和审计信息统一收集分析。
可选地,所述可信芯片,还用于执行部分密码运算。
可选地,所述可信软件基,还用于通过与所述可信操作***的融合,完成 对所述可信操作***核心态行为的度量,进一步掌握所述可信操作***内核自 身运行状态的可信性。
可选地,所述可信管理中心,还用于从策略层将TPCM和TPM2.0两条技 术路线融合,形成异构环境下全局策略统一的安全防护体系。
可选地,所述可信管理中心包括安全管理子***、审计子***、***管理 子***和密码管理子***。
可选地,所述安全管理子***包括安全管理模块和策略服务模块,所述安 全管理模块用于进行基准值管理、标记管理、授权管理、策略管理和连接管理, 所述策略服务模块用于为所述安全管理模块中的管理操作提供策略服务。
可选地,所述审计子***包括态势分析模块、审计管理模块、状态监控模 块和审计服务模块,所述审计服务模块用于为所述态势分析模块、审计管理模 块和状态监控模块的操作提供审计服务。
可选地,所述***管理子***包括***管理模块和***管理服务模块,所 述***管理模块用于进行用户身份管理、资源管理、应急处理和提供可信软硬 件库,所述***管理服务模块用于为所述***管理模块中的管理操作提供*** 管理服务。
可选地,所述密码管理子***包括密码管理模块和密码管理服务模块,所 述密码管理模块用于进行密码配置、证书服务和密钥管理,所述密码管理服务 模块用于为所述密码管理模块中的管理操作提供密码管理服务。
下面对本发明实施例可信计算平台进行详细说明。
如图1所示,可信计算平台是实现了可信度量、可信存储、可信报告核心功 能,对下层硬件平台抽象屏蔽异构差异、对上层软件调用接口进行封装简化使 用的可信芯片、BIOS、操作***、可信软件基、可信管理中心等一系列具有可 信计算功能的硬件、软件和固件的总称。
考虑到未来可信计算产品的应用模式和当前社会的产业基础,本发明实施 例提供的可信计算平台主要由可信芯片、可信操作***、可信软件基、可信管 理中心组成。其中,可信芯片是可信计算的信任根,存储着支撑可信度量、可 信存储、可信报告的密钥和关键信息,并执行部分密码运算,是实现可信计算 核心功能的源头和依据;可信软件基是***运行过程中度量、存储、报告功能 的实际执行部件,利用可信芯片的特性,为应用和***软件的运行建立可信的 计算和互联环境,并将可信计算功能的接口提供给应用和操作***使用;可信 软件基通过和操作***的融合,能够完成对操作***核心态行为的度量,进一 步掌握操作***内核自身运行状态的可信性。同时,操作***通过调用可信软 件基提供的可信支撑接口,实现对自身功能(例如身份认证、数据加解密等) 的可信增强。可信管理中心是实现***内各计算节点统一管理、可信互联的控 制中枢,是进行策略统一制定下发、资源统一管理、审计信息统一收集分析并 进而形成全局态势感知能力的核心。同时,可信管理中心从策略层将TPCM和 TPM2.0两条技术路线融合,形成异构环境下全局策略统一的安全防护体系。
该平台通过建立统一的体系架构,接口、协议和数据结构规范,研发有关 可信功能组件、可信中间件等,可以构建对***组件的统一安全管理及组件间 的动态联动机制,实现***安全态势综合分析、实时响应和体系化防御,并能 够根据不同的安全需求进行扩展,满足***对可信计算支撑、保障、管理机制 等的需求,是构建自主可控与主动防御能力安全防护体系的基石。
如图2所示,加载可信计算平台及相关功能组件后,原有信息***安全防护 体系(包括安全计算环境、安全边界、安全通信网络三部分)中的计算环境变 成可信计算环境,建立体系化的主动防御安全防护体系,从源头上解决信息系 统在启动、运行过程中所面临的安全风险。
如图1所示,当***启动时,可信计算平台中的可信芯片首先对BIOS的完 整性进行度量,把度量结果与***初始运行时采集的、保存在可信芯片中的预 期值行比较。若结果一致,则表明BIOS没有被篡改,是可信的,BIOS中的度量 代码将对OS Loader(包括主引导扇区MBR、操作***引导扇区等)进行度量, 当判定OS Loader是可信的情况下,执行操作***的加载程序。OS Loader在加 载操作***前,首先对操作***和可信软件基进行度量,当判定其可信后,加 载并执行操作***和可信软件基。操作***启动后,可信软件基获得控制权, 对应用程序启动和相关配置文件的完整性进行度量,若应用和重要配置文件是可信的,操作***加载并执行该应用程序。通过上述操作,可信计算平台为系 统启动建立了由BIOS、OS Loader、操作***、可信软件基和应用组成的完整 的信任链,从根本上消除了***被植入病毒、木马进行破坏的可能性。
在***运行过程中,由于***软件和应用软件可能存在安全漏洞,将面临 攻击者利用***漏洞对信息***进行攻击的安全风险。可信计算平台将对*** 和进程是否处于可信的状态进行实时检测,对进程的***调用行为,以及对运 行状态中的内核关键数据(例如***调用表、中断描述符表、关键操作集指针 等)、内核代码段、进程代码段、进程共享库列表等进行度量,检测***和进程 空间的完整性是否被篡改。若完整性被破坏,进程的***调用行为将被阻止, 从而以主动防御的方式有效防范了利用***漏洞将恶意代码注入***和进程空 间对***进行渗透性攻击的安全风险。
当一个计算节点首次接入***中时,需要向可信管理中心注册自身的软硬 件配置信息,经可信管理中心的确认和授权后,才被允许接入***。一个经过 注册的计算节点向***中其他目标节点发起连接时,请求接入节点主动向目标 节点提供自身的可信报告,该报告将被目标节点提交给可信管理中心。可信管 理中心接到可信报告后,基于请求接入节点的身份信息(接入点的可信报告根)、 ***软硬件配置信息、***可信状态等,对请求接入节点的安全性进行动态、 整体和综合的评估,判定是否允许该请求接入节点的接入***,从而防止非授 权的计算节点、已被攻击的计算节点、已改变配置的计算节点接入***。
***中部署的可信管理中心可以通过标准协议和数据格式与各节点可信软 件基进行交互,利用安全管理、***管理、审计管理和密码管理等模块实现系 统安全策略的统一制定、下发,以及各计算节点安全状态的统一收集、关联分 析和响应,是构建异构环境下基于可信计算安全防护体系的关键模块,在*** 的安全运维、升级、安全管理中承担着重要作用。
在实际***运行中,通常还需要解决越权操作、数据泄露等安全问题。前 者是因为***中通常存在多用户的情形,具有一定权限内部人员对其他用户的 有关文件、应用程序等进行越权访问和操作,可信计算防护体系中的强制访问 控制组件为每一个主、客体提供了基于标记的权限分配功能,按照最小特权原 则,保证主体必须严格按照安全策略来访问资源,并通过可信计算的度量功能 来保障主、客体标记的完整性,进而从根本上消除***内部人员越权操作行为 的发生。后者是因为***数据在存储、传输过程中面临非授权访问和传输信息 被截获的安全风险,***中的数据加密组件利用可信计算提供的可信存储功能, 对关键信息进行高强度的加密和签名,防止数据在存储、传输过程中被泄露或 篡改。此外,为了构建完整的基于可信计算的安全防护体系,***中还需应用 可信认证组件、信息过滤组件、网络访问控制组件等可信功能组件,满足实际 ***的安全需求。
基于可信计算安全防护体系的功能都在***层实现,对应用完全透明,可 以通过部署可信计算平台,不修改***应用,通过对应用进行注册,并辅以有 关可信功能组件,即可构建出一个基于可信计算的安全防护体系。同时,基于 可信计算的安全防护体系也为应用提供了功能调用接口,应用可根据需求进行 调用,充分利用可信芯片提供的安全特性。
本发明实施例提供的可信计算平台,通过建立统一的体系架构,接口、协 议和数据结构规范,可以构建对***组件的统一安全管理及组件间的动态联动 机制,实现***安全态势综合分析、实时响应和体系化防御,并能够根据不同 的安全需求进行扩展,满足***对可信计算支撑、保障、管理机制等的需求, 建立体系化的主动防御安全防护体系,从源头上解决信息***在启动、运行过 程中所面临的安全风险。
以上所述,仅为本发明的具体实施方式,但本发明的保护范围并不局限于 此,任何熟悉本技术领域的技术人员在本发明揭露的技术范围内,可轻易想到 的变化或替换,都应涵盖在本发明的保护范围之内。因此,本发明的保护范围 应该以权利要求的保护范围为准。
Claims (9)
1.一种可信计算平台,其特征在于,所述可信计算平台包括可信芯片、可信操作***、可信软件基和可信管理中心,其中,
所述可信芯片,用于存储支撑可信度量、可信存储、可信报告的密钥和关键信息;
所述可信软件基,用于利用所述可信芯片的特性,为应用和***软件的运行建立可信的计算和互联环境,并将可信计算功能的接口提供给应用和操作***使用;
所述可信操作***,用于通过调用所述可信软件基提供的可信支撑接口,实现对自身功能的可信增强;
所述可信管理中心,用于对***内各计算节点的统一管理和可信互联进行控制,以及进行策略统一制定下发、资源统一管理和审计信息统一收集分析。
2.根据权利要求1所述的可信计算平台,其特征在于,所述可信芯片,还用于执行部分密码运算。
3.根据权利要求1所述的可信计算平台,其特征在于,所述可信软件基,还用于通过与所述可信操作***的融合,完成对所述可信操作***核心态行为的度量,进一步掌握所述可信操作***内核自身运行状态的可信性。
4.根据权利要求1所述的可信计算平台,其特征在于,所述可信管理中心,还用于从策略层将TPCM和TPM2.0两条技术路线融合,形成异构环境下全局策略统一的安全防护体系。
5.根据权利要求1至4中任一项所述的可信计算平台,其特征在于,所述可信管理中心包括安全管理子***、审计子***、***管理子***和密码管理子***。
6.根据权利要求5所述的可信计算平台,其特征在于,所述安全管理子***包括安全管理模块和策略服务模块,所述安全管理模块用于进行基准值管理、标记管理、授权管理、策略管理和连接管理,所述策略服务模块用于为所述安全管理模块中的管理操作提供策略服务。
7.根据权利要求5所述的可信计算平台,其特征在于,所述审计子***包括态势分析模块、审计管理模块、状态监控模块和审计服务模块,所述审计服务模块用于为所述态势分析模块、审计管理模块和状态监控模块的操作提供审计服务。
8.根据权利要求5所述的可信计算平台,其特征在于,所述***管理子***包括***管理模块和***管理服务模块,所述***管理模块用于进行用户身份管理、资源管理、应急处理和提供可信软硬件库,所述***管理服务模块用于为所述***管理模块中的管理操作提供***管理服务。
9.根据权利要求5所述的可信计算平台,其特征在于,所述密码管理子***包括密码管理模块和密码管理服务模块,所述密码管理模块用于进行密码配置、证书服务和密钥管理,所述密码管理服务模块用于为所述密码管理模块中的管理操作提供密码管理服务。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201910811116.6A CN112446029A (zh) | 2019-08-29 | 2019-08-29 | 可信计算平台 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201910811116.6A CN112446029A (zh) | 2019-08-29 | 2019-08-29 | 可信计算平台 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN112446029A true CN112446029A (zh) | 2021-03-05 |
Family
ID=74741356
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201910811116.6A Pending CN112446029A (zh) | 2019-08-29 | 2019-08-29 | 可信计算平台 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN112446029A (zh) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113076542A (zh) * | 2021-03-16 | 2021-07-06 | 广东电网有限责任公司汕尾供电局 | 一种可信计算在人工智能的测试管理*** |
CN113536317A (zh) * | 2021-06-17 | 2021-10-22 | 杭州加速科技有限公司 | 一种加强ate测试机台安全性的方法和*** |
CN117784744A (zh) * | 2024-02-28 | 2024-03-29 | 西安热工研究院有限公司 | 一种基于信任的dcs上位机应用访问控制方法、设备及介质 |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN105468978A (zh) * | 2015-11-16 | 2016-04-06 | 国网智能电网研究院 | 一种适用于电力***通用计算平台的可信计算密码平台 |
CN109918916A (zh) * | 2019-03-14 | 2019-06-21 | 沈昌祥 | 一种双体系可信计算***及方法 |
-
2019
- 2019-08-29 CN CN201910811116.6A patent/CN112446029A/zh active Pending
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN105468978A (zh) * | 2015-11-16 | 2016-04-06 | 国网智能电网研究院 | 一种适用于电力***通用计算平台的可信计算密码平台 |
CN109918916A (zh) * | 2019-03-14 | 2019-06-21 | 沈昌祥 | 一种双体系可信计算***及方法 |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN113076542A (zh) * | 2021-03-16 | 2021-07-06 | 广东电网有限责任公司汕尾供电局 | 一种可信计算在人工智能的测试管理*** |
CN113536317A (zh) * | 2021-06-17 | 2021-10-22 | 杭州加速科技有限公司 | 一种加强ate测试机台安全性的方法和*** |
CN117784744A (zh) * | 2024-02-28 | 2024-03-29 | 西安热工研究院有限公司 | 一种基于信任的dcs上位机应用访问控制方法、设备及介质 |
CN117784744B (zh) * | 2024-02-28 | 2024-05-14 | 西安热工研究院有限公司 | 一种基于信任的dcs上位机应用访问控制方法、设备及介质 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
RU2679721C2 (ru) | Аттестация хоста, содержащего доверительную среду исполнения | |
US8832784B2 (en) | Intelligent security control system for virtualized ecosystems | |
US8220029B2 (en) | Method and system for enforcing trusted computing policies in a hypervisor security module architecture | |
CN107111715B (zh) | 将可信执行环境用于代码和数据的安全性 | |
Shabtai et al. | Google android: A comprehensive security assessment | |
CN109086100A (zh) | 一种高安全可信移动终端安全体系架构及安全服务方法 | |
US8893225B2 (en) | Method and apparatus for secure web widget runtime system | |
KR20180097527A (ko) | 다수의 네트워크 종점들을 보호하기 위한 듀얼 메모리 인트로스펙션 | |
AU2018201934B2 (en) | Network based management of protected data sets | |
CN102034052A (zh) | 基于三权分立的操作***体系结构及实现方法 | |
CN112446029A (zh) | 可信计算平台 | |
CN106411814B (zh) | 一种策略管理方法及*** | |
US11122079B1 (en) | Obfuscation for high-performance computing systems | |
CN111309978A (zh) | 变电站***安全防护方法、装置、计算机设备和存储介质 | |
CN112491545B (zh) | 一种可信的混合云管理平台、接入方法及*** | |
CN117614734A (zh) | 一种云原生容器边界权限识别方法及装置 | |
US11546367B2 (en) | Systems and methods for protecting automated systems using a gateway | |
Sun et al. | Cloud armor: Protecting cloud commands from compromised cloud services | |
Powers et al. | Whitelist malware defense for embedded control system devices | |
Zhu et al. | Investigating TrustZone: A Comprehensive Analysis | |
Kern et al. | Using RBAC to enforce the principle of least privilege in industrial remote maintenance sessions | |
Pedone et al. | Trusted computing technology and proposals for resolving cloud computing security problems | |
Zhao et al. | White list security management mechanism based on trusted computing technology | |
CN109992351A (zh) | 虚拟主机程序安全控制方法、装置、设备和介质 | |
CN112912879A (zh) | 用于进程间安全消息传递的装置和方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination |