[发明专利]用于实现进程间完整性串行化的方法和系统

权利要求书

1.一种用于实现进程间完整性串行化服务的方法，包括：

当确定仅被指定为受控的程序，如果存在的话，已被加载用于调用进程时，对于所述调用进程使能包括必须保持受控状态和扩展必须保持受控状态的进程状态，所述调用进程请求将目标程序加载到临时存储中用于实施安全服务；以及

基于所述目标程序的控制指示符、必须保持受控状态和扩展必须保持受控状态，控制所述临时存储中的一个或更多活动，其包括：

将所述目标程序加载到所述临时存储中，其中所述临时存储对于所述调用进程可访问；

执行所述临时存储中的主程序；以及

在所述调用进程的生命周期期间贯穿所述主程序的执行而重置所述必须保持受控状态和扩展必须保持受控状态；

其中，基于按照安全准则的验证，程序被指定为受控的。

2.根据权利要求1所述的方法，其中，所述主程序在控制被传递给另一程序之前清除所述调用进程的临时存储。

3.根据权利要求1所述的方法，其中，当所述控制指示符反映出所述目标程序是受控的并且所述调用进程的必须保持受控状态被使能时，所述目标程序被加载到所述临时存储中。

4.根据权利要求1所述的方法，进一步包括：

当所述目标程序的控制指示符反映出该目标程序是非受控的以及当所述必须保持受控状态被禁用时，设置所述调用进程的进程控制属性以反映出非受控；以及

将所述目标程序加载到所述临时存储中；

其中，如果未按照安全准则被验证或响应于按照所述安全准则的验证失败，则程序被指定为非受控的。

5.根据权利要求1所述的方法，进一步包括：

一旦接收到对执行所述主程序的请求，则：

当确定所述扩展必须保持受控状态被禁用时，重置该调用进程的所述必须保持受控状态；以及

授权所述主程序的执行。

6.根据权利要求1所述的方法，进一步包括：

一旦接收到对执行所述主程序的请求，则：

当确定所述扩展必须保持受控状态被使能以及所述目标程序的控制属性反映出该目标程序是非受控的时，拒绝对执行该主程序的请求。

7.根据权利要求1所述的方法，进一步包括：

一旦接收到对执行所述目标程序的请求，则：

当确定所述扩展必须保持受控状态被使能以及所述目标程序的控制属性反映出该目标程序是受控的时，保存该调用进程的所述必须保持受控状态和扩展必须保持受控状态。

8.一种用于实现进程间完整性串行化服务的系统，包括：

计算机处理系统；以及

在所述计算机处理系统上执行的进程间完整性串行化服务，所述进程间完整性串行化服务实现了一种方法，其包括：

当确定仅被指定为受控的程序，如果存在的话，已被加载用于调用进程时，对于所述调用进程使能包括必须保持受控状态和扩展必须保持受控状态的进程状态，所述调用进程请求将目标程序加载到所述计算机处理系统的临时存储中用于实施安全服务；以及

基于所述目标程序的控制指示符、必须保持受控状态和扩展必须保持受控状态，控制所述临时存储中一个或更多活动，其包括：

将所述目标程序加载到所述临时存储中，其中所述临时存储对于所述调用进程可访问；

执行所述临时存储中的主程序；以及

在所述调用进程的生命周期期间贯穿所述主程序的执行而重置所述必须保持受控状态和扩展必须保持受控状态；

其中，基于按照安全准则的验证，程序被指定为受控的。

9.根据权利要求8所述的系统，其中，所述主程序在控制被传递给另一个程序之前清除所述调用进程的所述临时存储。

10.根据权利要求8所述的系统，其中，当所述控制指示符反映出所述目标程序是受控的并且所述调用进程的必须保持受控状态被使能时，所述目标程序被加载到所述临时存储中。