CN1726470A - 在虚拟机操作中用于管理机器状态的方法和系统 - Google Patents
在虚拟机操作中用于管理机器状态的方法和系统 Download PDFInfo
- Publication number
- CN1726470A CN1726470A CNA2003801065018A CN200380106501A CN1726470A CN 1726470 A CN1726470 A CN 1726470A CN A2003801065018 A CNA2003801065018 A CN A2003801065018A CN 200380106501 A CN200380106501 A CN 200380106501A CN 1726470 A CN1726470 A CN 1726470A
- Authority
- CN
- China
- Prior art keywords
- state
- value
- vmcs
- machine
- values
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 57
- 230000009471 action Effects 0.000 claims abstract description 91
- 238000006243 chemical reaction Methods 0.000 claims description 33
- 238000003860 storage Methods 0.000 claims description 21
- 230000007704 transition Effects 0.000 abstract description 20
- 230000008569 process Effects 0.000 description 16
- 238000012545 processing Methods 0.000 description 16
- 238000010586 diagram Methods 0.000 description 10
- 230000007246 mechanism Effects 0.000 description 5
- 230000006399 behavior Effects 0.000 description 3
- 230000008859 change Effects 0.000 description 3
- 230000014509 gene expression Effects 0.000 description 3
- 230000033228 biological regulation Effects 0.000 description 2
- 238000013461 design Methods 0.000 description 2
- 230000006870 function Effects 0.000 description 2
- 230000007306 turnover Effects 0.000 description 2
- 101001116314 Homo sapiens Methionine synthase reductase Proteins 0.000 description 1
- 102100024614 Methionine synthase reductase Human genes 0.000 description 1
- 238000009825 accumulation Methods 0.000 description 1
- 230000000712 assembly Effects 0.000 description 1
- 238000000429 assembly Methods 0.000 description 1
- 230000001427 coherent effect Effects 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 230000014759 maintenance of location Effects 0.000 description 1
- 238000013519 translation Methods 0.000 description 1
- 238000012795 verification Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
- G06F9/45533—Hypervisors; Virtual machine monitors
- G06F9/45558—Hypervisor-specific management and integration aspects
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F9/00—Arrangements for program control, e.g. control units
- G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
- G06F9/44—Arrangements for executing specific programs
- G06F9/455—Emulation; Interpretation; Software simulation, e.g. virtualisation or emulation of application or operating system execution engines
- G06F9/45533—Hypervisors; Virtual machine monitors
- G06F9/45558—Hypervisor-specific management and integration aspects
- G06F2009/4557—Distribution of virtual machine instances; Migration and load balancing
Landscapes
- Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Debugging And Monitoring (AREA)
- Memory System Of A Hierarchy Structure (AREA)
Abstract
提供了用于控制虚拟机(VM)和虚拟机监视器(VMM)之间的转换的方法和系统。处理器在完成所述转换之前使用状态动作指示符来加载和/或存储机器状态的相关元素。所述状态动作指示符可以存储在虚拟机控制结构(VMCS)中,可以是预定的和/或动态计算的。在一些实施例中,加载的值可以从所述VMCS直接获取,可以是预定的和/或动态计算的。在一些实施例中,存储的值可以从机器状态直接获取,可以是预定的和/或动态计算的。
Description
技术领域
本发明的实施例总体上涉及计算机系统,具体来讲,涉及计算机系统内虚拟机操作的操作管理和/或控制。
背景技术
虚拟机系统允许划分物理机,因此机器的底层硬件表现为一个或多个独立操作的虚拟机(VM)。虚拟机监视器(VMM)在计算机上运行,并且为其他软件提供一个或多个VM的抽象。每个VM可以起自包含平台的作用,运行其自身的操作系统(OS)和/或应用软件。把在VM内执行的软件统称为客户软件。
所述客户软件期望这样操作,就好像它是在专用计算机上而不是在VM上运行。也就是说,所述客户软件期待控制各种事件并且有权访问计算机(例如物理机)上的硬件资源。所述物理机的硬件资源可以包括一个或多个处理器、驻留在所述处理器上的资源(例如控制寄存器、高速缓冲存储器及其他)、存储器(以及驻留在存储器中的结构,例如描述符表)以及驻留在所述物理机中的其他资源(例如,输入输出设备)。所述事件可以包括中断、异常、平台事件(例如初始化(INIT)或者系统管理中断(SMI)等等)。
在需要时,所述VMM可以将客户软件状态交换进出(swap in and out)物理机的处理器、设备、存储器以及寄存器。所述处理器可以在VM和VMM之间的转换期间交换进出某些状态。在某些情况下,所述VMM可以通过允许直接访问底层的物理机来增强VM的性能。当在客户软件中正在以非特权方式执行操作时,所述方式限制对所述物理机的访问,或者当不会使用物理机中VMM希望保持控制的硬件资源来操作时,这是尤其适用的。可以认为所述VMM是所述VM的主机。
每当客户的操作可能影响VMM或者任何未执行VM的正确执行时,所述VMM恢复控制。通常,所述VMM审查这种操作,在允许所述操作进行到底层物理机或者代表客户模拟操作之前,确定是否存在问题。例如,当客户访问I/O设备时、当其试图改变机器配置(例如通过改变控制寄存器值)时、当其试图访问存储器的某些区域等等时,所述VMM可能需要恢复控制。
支持VM操作的现有物理机使用这样一种结构来控制VM的执行环境,此处将所述结构称为虚拟机控制结构(VMCS)。把所述VMCS存储在存储器的区域中,并且例如包含客户状态、VMM状态以及控制信息,所述控制信息表明在客户执行期间,在什么条件下所述VMM希望恢复控制。物理机中的一个或多个处理器读取来自于VMCS的信息,以便确定VM和VMM的执行环境,并且适当地约束客户软件的行为。
当发生转入(即,进入)VM或者转出(即,退出)VM时,所述物理机的处理器将加载并且存储机器状态。常规的体系结构执行加载并且存储指令编码和机器行为的预定状态集,如以类似于其他系统结构的方式在处理器规范中定义的那样。所述VMM被直接编码为这些规范。这种结构限制了所述VMM的实现方式的灵活性。
因此,需要用于进入和退出VM的技术的改进的实现方式。这些实现方式和技术应该允许更好地管理和控制VM操作。
附图说明
图1是依照本发明一个实施例的VM体系结构的图表。
图2A是依照本发明一个实施例的管理VM转换操作的流程图。
图2B是依照本发明一个实施例在VM转换期间、用于加载机器状态的方法的流程图。
图2C是依照本发明一个实施例在VM转换期间、用于存储机器状态的方法的流程图。
图3是依照本发明一个实施例在VM转换期间、用于执行加载操作的方法的流程图。
图4是依照本发明一个实施例在VM转换期间、用于执行存储操作的方法的流程图。
图5是依照本发明一个实施例在VM转换期间、用于确定状态动作指示符的值的方法流程图。
具体实施方式
现在描述在VM操作期间用于管理转换的新颖的方法、设备和系统。在随后对实施例的详细描述中参照了附图,其中它作为本发明一部分并且通过举例说明而非限制的方式示出,可以根据这些描述实施本发明的特殊实施例。这些实施例被充分详细地描述,以便使本领域普通技术人员可以理解和实现它们,然而应该理解的是,也可以利用其他实施例,并且可以在不脱离本公开内容的精神和范围的情况下,可以做出结构上、逻辑上和电气上的改变。因此,不应该将以下的详细说明认为是限制性的目的,此处所公开的本发明的实施例的范围由所附权利要求书定义。
图1举例说明了虚拟机环境100的一个实施例,其中可以操作本发明。在此实施例中,物理机110包括计算平台,它例如能够执行标准操作系统(OS)或者虚拟机监视器(VMM),例如VMM 125。虽然通常以软件来实现,不过所述VMM 125可以模拟并且向高级软件输出机器接口。这种高层软件可以包括标准的或者实时OS,可以是具有有限OS功能的高度可移去的操作环境,可不必包括传统的OS工具等等。可替换地,所述VMM125例如可以在另一VMM内或者在其上运行。所述VMM例如可以例如以硬件、软件以及固件来实现,或者通过各种技术的组合来实现。VMM以及它们的典型特征和功能是本领域普通技术人员所熟知的。
所述物理机110可以是个人计算机(PC)、大型机、手持设备、便携式计算机、机顶盒、智能器具或者任意其他计算系统或设备。所述物理机110包括处理器112以及存储器120。另外,物理机110可以包括各种其他输入/输出设备,未示出。
所述处理器112可以是能够执行软件的任何类型的处理器,诸如微处理器、数字信号处理器、微控制器等等。所述处理器112可以包括微代码、宏代码、软件、可编程逻辑或者硬编码逻辑,用于完成本发明方法的实施例的执行。虽然图1中只示出了一个这种处理器112,但是应该理解的是,在所述系统中可以存在一个或多个处理器。
存储器120可以是硬盘、软盘、随机存取存储器(RAM)、只读存储器(ROM)、闪存、可由处理器112读取的任何其他类型的机器介质或者是上述设备的任意组合。存储器120可以存储用于完成本发明方法实施例的执行的指令和/或数据。
所述VMM 125向其他软件(即,“客户软件”)提供一个或多个虚拟机(VM)的抽象,其可以向各个客户提供相同或不同的抽象。图1示出了三个VM,即132、142和152。在每个VM上运行的客户软件可以包括客户OS,诸如客户OS 134、144或者154,并且可以包括各种客户软件应用程序136、146和156。客户OS 134、144和154中的每一个期待访问所述VM 132、142和152中的物理资源(例如,处理器112、寄存器、存储器120和I/O设备),其上可以运行客户OS 134、144或者154并且用于处理各种事件,所述事件包括在VM 132、142和152的操作期间、由系统设备生成的中断。
所述处理器112依照存储在VMCS 122中的数据来控制VM 132、142和152的操作。可以把VMCS 122存储在存储器120中(如图1所示),存储在处理器112内,存储在任意其他位置或者存储在存储位置的任意组合中。所述VMCS 122给VMM 125和客户软件的机器状态提供存储空间。另外,它可以包括指示符来限制或者控制VM的操作,并且控制VM和所述VMM 125之间的转换。所述VMCS 122是可由所述VMM 125访问的。所述VMCS不必是存储器或者存储空间的连续区域。因此,在一些实施例中,所述VMCS可以从多个存储器或者存储位置逻辑组装并且访问。
把从VMM 125到客户软件的转换称作“VM进入”。把从客户软件到所述VMM 120的转换称作“VM退出”。把VM进入和VM退出通称为“VM转换”。在一个实施例中,VMM125可以通过执行特殊的指令来启动VM进入以便令VM进入。在一个实施例中,可以通过所述VM来显式地请求VM退出(例如,通过执行专用指令来生成所述VM退出)。在一些实施例中,所述VM不直接请求转换,而是某些事件(例如,保护故障、中断等等)或者VM执行的指令根据所述VMCS 122中的控制或者虚拟机系统的体系结构(例如,如果在所述VMCS中设置了特殊的控制位,那么INVLPG指令的执行令VM退出;所有出现的非屏蔽中断都令VM退出)来要求VM退出。
在VM转换期间,所述处理器112可以作用于机器状态的各种元素。正如本领域普通技术人员将理解的那样,可以把机器状态与例如处理器、I/O设备、芯片组等等中的各种体系结构组件相关联。据此,本发明各种实施例的描述使用扩充了一些组件的常规意义内的短语“机器状态”,该组件按照传统不应将其视作体系结构。由此,机器状态可以包括:通用以及浮点寄存器(例如,在称为IA-32 ISA的英特尔奔腾IV的指令集系统结构(ISA)中,EAX,EDX,ST3等等)、控制寄存器(例如在所述IA-32ISA中,CR0、CR3等等)、指令指针(例如,在所述IA-32 ISA中,EIP)、处理标志(例如,在IA-32 ISA中,EFLAGS等等)、模型特定的寄存器(MSR:Model Specific Register)(例如,在IA-32 ISA中,DEBUGCTL、MTRR、TSC等等)、段寄存器(例如,在所述IA-32 ISA中,CS、SS、TR等等,其包括选择器、基点(base)、限点(limit)和AR字节字段)、附加内部(体系结构或者非体系结构)机器状态(例如,休眠状态、可中断性信息、状态机状态)、涉及存储器管理的状态(例如,PDPTR、转换后备缓冲器(TLB)内容)、芯片组寄存器、I/O设备状态及其他。相应地,列表上面给出的信息的例子不是穷举,并且可以利用其他信息来扩充。此外,本领域普通技术人员很容易认识到此处提供的缩写字。
所述VM系统100提供了弹性的体系结构来实现这样一种机制,当在客户VM(例如132,142以及152)和主机VMM 125之间的转换(例如进入和退出)期间管理机器状态的加载和/或存储时,使用这种机制。
图2A举例说明了依照本发明一个实施例的用于管理VM转换操作的一种方法200的流程图。所述过程可以通过处理逻辑来执行,所述逻辑可以包括硬件(例如电路、专用逻辑、可编程逻辑、微代码等)、软件(例如在通用计算机系统或者专用机上执行)或者两者的结合。
在210,所述处理器检测是否即将发生VM转换。所述VM转换可以是VM退出或者VM进入。据此,在220,执行检验以便确定所述VM转换是否为VM退出操作。
如果所述处理器处理的是VM进入,那么所述处理器可以执行多个操作,以便准备把控制从VMM转移到VM。例如,在230,所述处理器可以存储VMM机器状态,在240,加载VM机器状态,并且在最后在250,把控制转移到VM。
如果所述处理器处理的是VM退出,那么所述处理器可以执行多个操作,以便准备把控制从VM转移到VMM。例如,在260,所述处理器可以存储VM机器状态,在270,加载VMM机器状态,并且在最后在280,把控制转移到VMM。
在图2B和图2C中分别示出了在VM转换期间、加载(例如在图2的240和/或在270)并且存储(例如在图2中的230和/或在260)机器状态的方法的实施例。
应该理解的是,在VM进入或者VM退出处理期间可以发生其他动作,这些动作没有在图2A、2B和2C中描述。例如,需要确保在VM进入或者VM退出时被加载的状态的合法性和一致性。
图2B举例说明了在VM转换期间加载状态的方法202。所述方法可以通过处理逻辑来执行,所述逻辑可以包括硬件(例如电路、专用逻辑、可编程逻辑、微代码等等)、软件(例如在通用计算机系统或者专用机上执行)或者两者的结合。
最初在222,它确定是否还剩余有其余需要处理的机器状态的任意元素。如果没有剩余机器状态元素要处理,那么所述方法终止。否则,在232,确定控制位值。下面详细讨论这些控制位以及它们的确定过程。如在242所确定的那样,如果没有设置所述位(该位具有0值),那么控制返回到222。否则(设置该位具有值1),那么在252,确定机器状态的相应元素的值。下面将讨论该值的确定过程。然后,在262,把此值安置在所述机器状态中。然后在222,把控制返回以便确定是否剩余更多的机器状态元素。
图2C举例说明了在VM转换期间用于存储机器状态的方法204。所述方法可以通过处理逻辑来执行,所述逻辑可以包括硬件(例如电路、专用逻辑、可编程逻辑、微代码等等)、软件(例如在通用计算机系统或者专用机上执行)或者两者的结合。
最初在224,确定是否剩余有机器状态的任意元素需要处理。如果没有剩余机器状态元素要处理,那么所述方法终止。否则,在234,确定控制位值。下面详细讨论这些控制位以及它们的确定过程。如在244所确定的那样,如果没有设置所述位(该位具有0值),那么控制返回到224。否则(设置该位具有值1),那么在254,确定对应于机器状态的元素的值。下面将讨论该值的确定过程。然后在264存储此值。然后在224,把控制返回以便确定是否剩余更多的机器状态元素。
在一个实施例中,所述VMCS包括在所述VMM控制下的两组控制位。把这些控制位称为VM进入控制和VM退出控制。所述VM进入控制通知处理器在VM进入期间、应该存储什么样的VMM机器状态以及应该加载什么样的VM机器状态。所述VM退出控制通知处理器在VM退出期间、应该存储什么样的VM机器状态以及应该加载什么样的VMM机器状态。
紧紧就举例来说,可以把所述VM进入控制表示为具有长度为6的位串,其中所述位串中的每个位单元识别或者表示机器状态特定元素上的动作或者非动作。例如,所述位串中的位单元以及机器状态的相关元素可以描述如下:
位单元 | 处理器动作以及相关的机器状态元素 |
0 | 存储-VMM-DR7 |
1 | 存储-VMM-CR3 |
2 | 存储-VMM-CR4 |
3 | 加载-客户-DR7 |
4 | 加载-客户-CR3 |
5 | 加载-客户-CR4 |
按类似方式,所述VM退出控制可以表示为具有长度为4的VMCS内的位串。同样,所述位串中的位单元以及机器状态元素的相关动作可以描述如下:
位单元 | 处理器动作以及相关的机器状态元素 |
0 | 存储-客户-CR3 |
1 | 存储-客户-CR4 |
2 | 加载-VMM-CR3 |
3 | 加载-VMM-CR4 |
在VM进入时,如果所述VMM已经在所述VM进入控制(位数0)中设置了“存储-VMM-DR7”位,那么所述处理器将存储DR7寄存器的当前值。在一个实施例中,把所述DR7寄存器的值存储在所述VMCS中。反之,如果清除所述VM进入控制中的“存储-VMM-DR7”,那么所述处理器不存储所述DR7寄存器值。所述“存储-VMM-CR3”以及“存储-VMM-CR4”VM进入控制位(例如,位数分别是1和2)以类似方式表现。
同样,如果所述VMM已经设置了“加载-客户-DR7”VM进入控制位(例如,位数4),那么所述处理器将加载DR7寄存器。在一个实施例中,把加载的值包括在所述VMCS中的客户VM的DR7字段中。如果清除所述“加载-客户-DR7”VM进入控制位,那么所述处理器不加载所述DR7寄存器。此外,所述“加载-客户-CR3”以及“加载-客户-CR4”控制位(例如,位数分别为4和5)依照类似的方式来表现。所述VM退出控制位以类似方式来工作,以便控制在VM退出时客户VM机器状态的存储以及主机VMM机器状态的加载。
在此例子中,所述VM进入和VM退出控制不控制机器状态的相同元素,这是因为所述VM进入控制包括表示DR7的位,而VM退出控制不包括。然而,正如本领域中普通技术人员易于理解的是,所述VM进入和VM退出控制可以控制机器状态的相同元素,并且这种表示预定将落入本发明的各种实施例的范围内。另外,不应该把此实例中表示的机器状态的特定选择视为限制。
虽然上述提及的例子提供了理解本发明一个实施例的例证说明,但是那不意味着如此来限制本发明。例如,在所有情况下,加载的值不必是所述VMCS中的值,并且所存储的值不必是直接来自于机器状态的值(如上述实施例中所述那样)。
在上文给出的例子中,所述处理器可以从所述VMCS或者向所述VMCS加载或者存储机器状态的元素值。可替换地,所述处理器可以加载或者存储机器状态的元素的固定值。此外,所述处理器可以加载或者存储动态计算的值。最后,所述处理器可以不采取任何涉及机器状态元素的行动(不加载或者存储值)。下面将描述用于确定将加载或者存储的值的这种替代机制。
所述处理器可以加载或者存储机器状态元素的固定值(即,恒定的或者预定的)。例如,所述处理器可以在VM退出时把固定值加载到所述EFLAGS寄存器中。也就是说,没有在所述VMCS中表示的VMM EFLAGS。相反,在把控制转移到所述VMM之前,所述处理器强制处理器中的寄存器具有固定或者预定值(例如,0x2或者其他值)。以这样的方式,所述处理器被“强加”机器状态的元素值。依照类似方式,所述处理器可以强加在VM进入时存储到VMCS的值,强加在VM进入时加载到机器状态的值,和/或强加在VM退出时存储到所述VMCS的值。
以这种方式,不是所有的机器状态元素都需要在所述VMCS中被显式表示。这种技术在不需创建大型或者难控制(unruly)的VMCS的情况下,可以提供弹性的机制,以便覆盖机器状态的附加元素。另外,这种机器状态或者所存储值的强制可以通过减少对VMCS的所需访问次数并且通过减少在VM进入和/或VM退出时所需要的一致性和错误检查,来改善VM退出和VM进入的实现方式的性能。
此外,所述处理器可以计算值,该值然后被加载到机器状态或者被存储到所述VMCS中。这种计算的值是基于机器状态的一个或多个元素值、所述VMCS中包括的值等等来动态地确定。例如,在VM退出时载入到所述EIP寄存器中的值可以通过加载来自于所述VMCS的VMM EIP字段值并且加载用这个EIP值加载EIP寄存器来计算,其中所述EIP值是通过一些已计算的值来扩充的,其中所述已计算的值取决于所述VM退出的情况。
机器状态的元素的动态计算可以允许VMM更加有效的实现。例如,在上文给出的例子中,在VM退出时动态计算EIP可以允许所述VMM构造个体VM退出源的句柄(handler),以此消除对在VMM软件中解码所述退出原因的需要。
最后,所述处理器在VM转换期间可以不采取任何涉及机器状态的元素的动作。例如,当从VM转移到所述VMM时,所述处理器可以保持通用寄存器(例如,在所述IA-32 ISA中EAX、EDX等等中)的值不变。
所述处理器通过评估“状态动作指示符”来确定VM转换期间采取的涉及机器状态元素的适当行动。所述状态动作指示符确定应该采取什么行动。状态动作指示符的值(“状态动作指示符值”)可以命令处理器从所述VMCS加载状态信息或者向所述VMCS存储状态信息。所述状态动作指示符值可以给处理器强加待加载或存储的固定或预定值,以便相对于被考虑的机器状态的特定元素而不采取任何动作,或者加载或者存储已计算的值。
上述的VM进入和VM退出控制是状态动作指示符的例子。在此例子中,所述处理器使用所述VMCS的字段作为状态动作指示符。在所述VM进入或者VM退出控制中的每个位对应于机器状态的单个元素。如果设置一个位,它向处理器表明应该从所述VMCS加载或者向所述VMCS存储机器状态的元素;如果将其清除,那么把机器状态的元素忽略。在可替代的实施例中,如果将要加载机器状态的元素或者强制为固定值,那么可以确定单个位。在进一步的实施例中,所述状态动作指示符可以大于单个位,并且可以编码更复杂的行为。例如,所述状态动作指示符可以是2位,允许4个值,以便区别如上所述的加载、强制、计算和忽略机制。
可以把状态动作指示符与特殊的VM转换(例如利用所有VM退出)相关联、与机器状态的特定元素(如上面详述的VM进入和VM退出控制的实施例中)相关联、和/或与机器状态的多个元素(例如,在VM退出时控制处理器中所有通用寄存器的加载的单个状态动作指示符)相关联。
状态动作指示符值可以根据从所述VMCS(如在上面例子中所述的那样)获取的值来确定,可以是固定的(即预定的)值,或者可以是动态计算的值。下面讨论这样可能性的每一个。
可以在所述VMM的控制之下把状态动作指示符存储在所述VMCS中。下面详细地讨论把状态动作指示符存储在所述VMCS中的例子。
状态动作指示符可以是预定的。如果所述状态动作指示符的值是固定的或者预定的值,那么所述VMM不能直接控制在VM转换时、处理器对机器状态对应元素采取的动作。例如,在VM进入处理期间、所述处理器可以不断地不存储EIP寄存器的值,在VM进入处理期间、从所述VMCS不断地加载所述EIP寄存器的客户值,和/或在VM退出处理期间不断地加载所述EIP寄存器。
状态动作指示符可以是动态计算的。如果所述状态动作指示符是动态计算的值,那么状态动作指示符可以取决于与机器状态的一个或多个元素、所述VMCS中的一个或多个字段等等相关联的一个或多个值。
例如,在所述IA-32 ISA中,跟随VM进入或者VM退出、如果所述处理器将使用物理地址扩展(将依照PAE模式),那么所述处理器从所述VMCS加载页面目录指针表(PDPTR)的入口。如果所述处理器不会处于PAE模式,那么把所述处理器中的所述PDTR强制为0。为了确定处理器是否会处于PAE模式,所述处理器审查所述CR4寄存器中的PAE位。由此,可以说所述处理器已经做出动态确定或者计算了状态动作指示符值。如果所述PAE位被设置,那么所述状态动作指示符令所述处理器“从所述VMCS中加载”。如果所述PAE位被清除,那么所述状态动作指示符命令处理器“强制该值”(例如强制为0值)。应注意的是,此处描述的用于确定所述处理器是否将会处于PAE模式的处理被简化,以便清楚地阐明本发明的各种实施例。做出此确定需要更多的处理,这是本领域普通技术人员很容易意识到的并且理解的。
在另一例子中,如果段的选择器的值是非零的或者如果所述处理器处于V86模式,那么所述处理器可以加载段寄存器的基点与限点字段。为了做出此确定,所述处理器审查两个机器状态信息:在考虑之中的段的选择器值以及在EFLAGS寄存器中VM位的值。如果所述选择器是非零的或者如果EFLAGS中的所述VM位被设置,那么命令所述处理器“从所述VMCS加载”,否则,所述处理器不采取任何动作。应注意的是,此处描述的用于确定是否必需加载基点与限点字段的处理被简化,以便清楚地阐明本发明的各种实施例。做出此确定需要更多的处理,这是本领域普通技术人员很容易意识到的并且理解的。
正如现在对于本领域普通技术人员显而易见的那样,此处所述的方法可用于在VMM和VM之间的转换期间、动态地控制机器状态的加载和存储。通过使用VMCS和具有灵活指令逻辑的处理器可以进行进入和退出VMM的转换,如上面举例说明的那样。此外,机器状态的每个元素和由处理器采取的行动不必在所述VMCS内被肯定的声明或者单独地表示。
图3举例说明了依照本发明一个实施例在VM转换期间、用于执行机器状态元素的加载操作的方法300的流程图。图3可以在机器的处理器的设计中实现。所述方法可以通过处理逻辑来执行,所述逻辑可以包括硬件(例如电路、专用逻辑、可编程逻辑、微代码等等)、软件(例如在通用计算机系统或者专用机上执行)或者两者的结合。
在310,所述处理器确定在考虑之中的机器状态元素的状态动作指示符。在320,所述处理器审查所述状态动作指示符。如果所述状态动作指示符值表明在考虑之中的机器状态的元素将要从所述VMCS中加载,那么在330,加载机器状态元素的值,并且在335,将其安装到在考虑之中的机器状态的对应元素中。然而,如果所述状态动作指示符值表明在考虑之中的机器状态的元素将要被强制,如在340所确定的那样,那么在350,所述处理器把预定的或者强制的值安装到机器状态的对应元素中。此外,所述状态动作指示符值可以表明对于在考虑之中的机器状态的元素而言,所述处理器将不会采取任何动作,在360,在这种情况下,所述处理器不采取任何动作(所述处理器不修改在考虑之中的机器状态的元素)。
如果在360评估所述状态动作指示符是否定的(它不表明就在考虑之中的机器状态的元素而论不需要动作),那么可以推断需要一种动态计算。当然,在一些实施例中,可以执行状态动作指示符的肯定检验,以便在没有做出任何推断的情况下来确定是否需要计算。据此,在370计算在考虑之中的机器状态的元素值,并且在380,将其安装在机器状态的元素内。所述处理器可以通过审查机器状态的一个或多个元素、审查所述VMCS中的值、和/或审查控制指示符值等等来动态地计算机器状态的元素值。此外,一旦完成审查,所述处理器就可以执行一个或多个转换(例如计算)以便生成在考虑之中的机器状态的元素值。由此,所述处理器可以使用各种数据并且执行各种动作,以便生成机器状态的元素值。
为机器状态的每个元素重复方法300,不过没有在图3中对其进行描述。另外,如上所述,可以把每个状态动作指示符与机器状态的一个或多个元素相关联。
图4举例说明了依照本发明一个实施例的在VM转换期间、用于执行机器状态元素的存储的方法400的流程图。所述方法400是在处理器体系结构内实现的。所述方法可以通过处理逻辑来执行,所述逻辑可以包括硬件(例如电路、专用逻辑、可编程逻辑、微代码等等)、软件(诸如在通用计算机系统或者专用机上执行的)或者两者的结合。
在410,所述处理器确定在考虑之中的机器状态元素的状态动作指示符。在420,所述处理器审查所述状态动作指示符。如果所述状态动作指示符需要把在考虑之中的机器状态的元素存储在所述VMCS中,那么在430,把在考虑之中的机器状态的元素存储到所述VMCS的一个或多个字段中。如果情况不是这样,那么在440,检查所述状态动作指示符值,以便确定是否将要把固定值存储至所述VMCS,并且如果是这样的话,那么在450,把所述固定值存储到所述VMCS的一个或多个字段中。在一些情况下,所述状态动作指示符值可以命令处理器不执行任何动作,如在460所描述的那样。
在470,动态地确定对应于机器状态的元素的值。然后,在480,把计算的值存储到所述VMCS的一个或多个字段中。所述处理器可以通过审查机器状态的一个或多个元素,审查所述VMCS中的值和/或审查控制指示符值等,来动态地计算所述值。此外,一旦完成审查,所述处理器就可以执行一个或多个转换(例如,计算)以便产生所述计算的值,所述计算的值被存储在所述VMCS的一个或多个字段中。由此,所述处理器可以使用各种数据并且执行各种动作,以便生成计算的值。
可以为机器状态的每个元素重复方法400,不过没有在图4中对其进行描述。另外,如上所述,可以把每个状态动作指示符与机器状态的一个或多个元素相关联。
图5举例说明了依照本发明一个实施例的在VM转换操作(例如,图3中的块310和图4中的块410)期间、用于确定状态动作指示符值的方法500的流程图。所述方法可以通过处理逻辑来执行,所述逻辑可以包括硬件(例如电路、专用逻辑、可编程逻辑、微代码等等)、软件(诸如在通用计算机系统或者专用机上执行的)或者两者的结合。
在505,所述处理器确定在考虑之中的机器状态的元素、被处理的VM转换的类型以及状态加载或者存储是否正在处理。基于所确定的信息,在507,所述处理器确定所述体系结构是否规定了与机器状态的此元素相关联的状态动作指示符是固定的,从所述VMCS加载的或者计算的。
在510,如果所述状态动作指示符是固定的,那么在520,确定固定的状态动作指示符值。
在530,如果将要从所述VMCS获取状态动作指示符,那么在540,把所述状态动作指示符值从所述VMCS加载。
在550,如果将要动态地确定或者计算所述状态动作指示符,那么在550,执行所述计算过程以便确定所述状态动作指示符值。所述动态的确定或者计算过程例如可以包括:加载在所述VMCS内的各种字段(包括控制矢量字段值),审查机器状态的各种元素,审查VM和/或VMM状态的各种元素,审查一个或多个控制指示符值,和/或对审查信息的转换(例如,执行计算)。
在一些实施例中,状态动作指示符值的确定以及评估可以不是显式的。所述处理器可以依照特定情形要求特定动作的知识来设计。例如,处理器中的逻辑可以无条件地把机器状态的元素强制为特殊值,而不用显式地评估任何状态动作指示符值。因此,不应该把参照图5描述的显式检验视为限制。
本发明的实施例提供了VM转换的改善处理。这是通过在使用VMCS的所述处理器内灵活的具现处理来实现的,但是不需要完全依赖于在所述VMCS内提供的信息来执行VM转换。
现在,本领域普通技术人员将理解的是,依照本发明各种实施例的处理器的实现方式可以在VM转换期间管理并且控制机器状态的加载和存储。具体来讲,这些实施例向所述VMM提供了灵活性,以便规定在VM转换期间机器状态的加载和存储的语义,如所述体系结构允许的那样。这不必利用严格的VMCS来实现,其解决机器状态的元素的所有实例,并且不是在VM转换时机器状态的所有存储和加载都需要由所述VMM通过所述VMCS中的控制来显式地引导。
应该理解的是,上述描述是例证性的,而不是限制性的。当回顾上述描述时,许多其他的实施例对于本领域中普通技术人员是显而易见的。因此,本发明的实施例的范围应该参照所附权利要求书连同授予这种权利要求书的等价物的全部范围一起来确定。
需要强调的是,遵照37C.F.R.§1.72(b)的规定提供了摘要,该规定要求摘要允许读者快速地确定所公开的技术的特性和要旨。提交所述摘要是基于这样的认识,即不会使用它来解释或者限制权利要求书的范围或者意义。
在上述具体实施方式中,为了公开的精练,在单个实施例中集合了各种特征。所公开的这种方法不应该被解释为反映这样的意图,即,所要求的本发明的实施例要求比在每个权利要求中清楚讲述的特征更多的特征。相反,如随后权利要求书反映的那样,发明的主题少于单个公开的实施例的所有特征。由此如下权利要求书被并入所述具体实施方式的描述,每个权利要求坚持其自身作为独立的示例性实施例。
Claims (23)
1.一种用于管理虚拟机(VM)操作的方法,包括如下步骤:
识别待处理的VM转换操作;
识别一个或多个状态动作指示符;以及
如果必要,使用该一个或多个状态动作指示符的一个或多个值来确定机器状态的一个或多个关联元素上的至少一个动作。
2.如权利要求1所述的方法,其中在识别步骤中,把一个或多个状态动作指示符与所述VM转换操作、机器状态的一个或多个关联元素以及机器状态的第二元素中的至少一个相关联。
3.如权利要求1所述的方法,其中在使用步骤中,所述至少一个动作包括加载机器状态的一个或多个关联元素、存储机器状态的一个或多个关联元素和不采取任何动作中的至少一个。
4.如权利要求1所述的方法,其中在识别步骤中,一个或多个状态动作指示符是以下值中的至少一个:
虚拟机控制结构(VMCS)中的一个或多个读取值;
一个或多个固定值;以及
基于以下至少一个的一个或多个计算值:
所述机器状态的一个或多个关联元素;
所述机器状态的第二元素;
与所述VM的状态相关联的元素;
与虚拟机监视器(VMM)的状态相关联的元素;
控制指示符值;以及
所述VMCS中的字段值。
5.如权利要求1所述的方法,其中在识别步骤中,一个或多个状态动作指示符是描述所述机器状态的至少一个关联元素的数据结构、控制矢量中的一个或多个位中的至少一个。
6.如权利要求1所述的方法,其中在使用步骤中,至少一个动作的每一个执行如下操作中的至少一个:
把所述机器状态的一个或多个关联元素存储至虚拟机控制结构(VMCS)中的一个或多个字段;
把一个或多个固定值存储至所述VMCS中的一个或多个字段;并且
把一个或多个计算值存储至所述VMCS中的一个或多个字段。
7.如权利要求6所述的方法,其中在存储一个或多个计算值的步骤中,一个或多个计算值是通过如下步骤来确定的:
审查如下值中的至少一个:
所述机器状态的元素;
虚拟机控制结构(VMCS)中的值;以及
控制指示符;并且
转换已审查的值以便形成一个或多个计算值。
8.如权利要求1所述的方法,其中在使用步骤中,至少一个动作的每一个执行如下操作的至少一个:
把所述机器状态的一个或多个关联元素从虚拟机控制结构(VMCS)中的一个或多个字段加载;
把一个或多个计算出的机器状态值加载到所述机器状态的一个或多个关联元素中;并且
把一个或多个固定值加载到所述机器状态的一个或多个关联元素中。
9.如权利要求8所述的方法,其中在加载一个或多个计算出的机器状态值的步骤中,所述一个或多个计算出的机器状态值是通过如下步骤来确定的:
审查如下值中的至少一个:
所述机器状态的元素;
所述虚拟机控制结构(VMCS)中的值;以及
控制指示符;并且
转换已审查的值以便形成一个或多个计算出的机器状态值。
10.如权利要求1所述的方法,其中在识别所述VM转换操作的步骤中,所述VM转换操作是VM进入和VM退出中的至少一个。
11.一种用于管理虚拟机(VM)的系统,包括:
VM;
虚拟机监视器(VMM);
计算设备;并且
其中当VM转换时,所述计算设备确定一个或多个状态动作指示符,所述一个或多个状态指示符由所述计算设备用来确定至少一个动作,所述至少一个动作在完成所述VM转换之前、如果必要,用于令所述计算设备存储和/或加载所述计算设备状态的一个或多个关联元素。
12.如权利要求11所述的系统,其中所述计算设备通过如下步骤中的至少一个来确定一个或多个状态动作指示符的一个或多个值,所述步骤为:
从虚拟机控制结构(VMCS)获取一个或多个字段值;
确定一个或多个固定值;并且
计算一个或多个计算值。
13.如权利要求11所述的系统,其中所述计算设备访问虚拟机控制结构(VMCS),其包括两组控制位,第一组控制位由所述计算设备用来在进入所述VM时识别所述计算设备状态的元素以便存储,以及用来识别所述计算设备状态的元素以便加载,第二组控制位由所述计算设备用来在从所述VM退出时识别计算设备状态的元素以便存储,以及用来识别计算设备状态的元素以便加载。
14.如权利要求11所述的系统,其中在存储计算设备状态的一个或多个关联元素的步骤中还包括:
把所述计算设备状态的一个或多个关联元素存储至虚拟机控制结构(VMCS)的一个或多个字段;
把一个或多个固定值存储至所述VMCS中的一个或多个字段;并且
把一个或多个计算值存储至所述VMCS中的一个或多个字段。
15.如权利要求14所述的系统,其中在存储一个或多个计算值的步骤中,一个或多个计算值是通过如下步骤来确定的:
审查如下值中的至少一个:
所述计算设备的状态的元素;
所述VMCS中的值;以及
控制指示符;并且
转换已审查的值以便形成一个或多个计算值。
16.如权利要求11所述的系统,其中在加载计算设备状态的一个或多个关联元素的步骤中还包括:
把所述计算设备状态的一个或多个关联元素从虚拟机控制结构(VMCS)中的一个或多个字段加载到计算设备状态的一个或多个关联元素中;
把一个或多个计算值加载到所述计算设备状态的一个或多个关联元素中;并且
把一个或多个固定值加载到所述计算设备状态的一个或多个关联元素中。
17.如权利要求16所述的系统,其中在加载一个或多个计算值的步骤中,一个或多个计算值是通过如下步骤来确定的:
审查如下值的至少一个:
所述计算设备的状态的元素;
所述VMCS中的值;以及
控制指示符值;并且
转换已审查的值以便形成一个或多个计算值。
18.一种具有机器可访问介质的物品,所述介质具有相关联的指令,其中当执行所述指令时,导致包括至少一个组件的机器执行如下步骤:
检测虚拟机(VM)转换的需要;
解析一个或多个状态动作指示符以及一个或多个状态动作指示符值;以及
基于一个或多个解析出的状态动作指示符值来对机器状态的一个或多个关联元素执行至少一个动作。
19.如权利要求18所述的物品,其中在检测步骤中,所述VM转换是VM退出虚拟机监视器(VMM)以及VM进入VM中的至少一个。
20.如权利要求18所述的物品,其中解析一个或多个状态动作指示符时,所述至少一个状态动作指示符是通过执行如下步骤中的至少一个来解析的,所述步骤为:
从虚拟机控制结构(VMCS)读取至少一个指示符值;
确定一个或多个固定值;并且
计算一个或多个计算值。
21.如权利要求20所述的物品,其中在计算步骤中,一个或多个计算值是通过执行如下步骤中的至少一个来确定的,所述步骤为:
使用所述机器状态的一个或多个关联元素;
使用所述机器状态的第二元素;
使用与所述VM的状态相关联的元素;
使用与所述VMM的状态相关联的元素;
使用控制指示符值;以及
使用所述VMCS中的字段值。
22.如权利要求18所述的物品,其中在执行步骤中,所述至少一个动作是通过执行如下步骤中的至少一个来执行的,所述步骤为:
存储机器状态的一个或多个关联元素;
存储一个或多个固定存储值;
存储一个或多个计算出的存储值;
把一个或多个值从虚拟机控制结构(VMCS)中的一个或多个字段加载到机器状态的一个或多个关联元素中;
把一个或多个固定加载值加载到机器状态的一个或多个关联元素中;并且
把一个或多个计算加载值加载到机器状态的一个或多个关联元素中。
23.如权利要求18所述的物品,还包括在执行至少一个动作之后完成所述VM转换。
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US10/324,591 US7793286B2 (en) | 2002-12-19 | 2002-12-19 | Methods and systems to manage machine state in virtual machine operations |
US10/324,591 | 2002-12-19 |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN2009100098598A Division CN101488097B (zh) | 2002-12-19 | 2003-12-04 | 在虚拟机操作中用于管理机器状态的方法和系统 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN1726470A true CN1726470A (zh) | 2006-01-25 |
CN100472454C CN100472454C (zh) | 2009-03-25 |
Family
ID=32593494
Family Applications (2)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CNB2003801065018A Expired - Fee Related CN100472454C (zh) | 2002-12-19 | 2003-12-04 | 在虚拟机操作中用于管理机器状态的方法和系统 |
CN2009100098598A Expired - Fee Related CN101488097B (zh) | 2002-12-19 | 2003-12-04 | 在虚拟机操作中用于管理机器状态的方法和系统 |
Family Applications After (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN2009100098598A Expired - Fee Related CN101488097B (zh) | 2002-12-19 | 2003-12-04 | 在虚拟机操作中用于管理机器状态的方法和系统 |
Country Status (8)
Country | Link |
---|---|
US (1) | US7793286B2 (zh) |
JP (4) | JP4937514B2 (zh) |
KR (1) | KR100737666B1 (zh) |
CN (2) | CN100472454C (zh) |
AU (1) | AU2003298951A1 (zh) |
DE (1) | DE10393679B9 (zh) |
TW (1) | TWI253585B (zh) |
WO (1) | WO2004061659A2 (zh) |
Cited By (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101334751B (zh) * | 2007-06-29 | 2010-04-14 | 联想(北京)有限公司 | 虚拟机监视器识别客户操作系统中进程的方法及装置 |
CN101206582B (zh) * | 2006-12-22 | 2010-10-06 | 联想(北京)有限公司 | 一种虚拟机系统及其处理方法 |
CN101916207A (zh) * | 2010-08-28 | 2010-12-15 | 华为技术有限公司 | 桌面虚拟化环境下的节能方法、装置及系统 |
CN101267334B (zh) * | 2007-03-13 | 2011-01-26 | 联想(北京)有限公司 | 一种动态分配设备的方法及装置 |
CN101154130B (zh) * | 2006-09-30 | 2012-07-04 | 联想(北京)有限公司 | 一种虚拟机系统及其电源管理方法 |
CN103777996A (zh) * | 2006-12-29 | 2014-05-07 | 英特尔公司 | 用于基于活动性状态来控制虚拟机的设备、方法和系统 |
CN104737129A (zh) * | 2012-08-23 | 2015-06-24 | 思杰系统有限公司 | 用于对来宾虚拟机的硬件资源进行虚拟化的专用虚拟机 |
Families Citing this family (50)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US8631066B2 (en) * | 1998-09-10 | 2014-01-14 | Vmware, Inc. | Mechanism for providing virtual machines for use by multiple users |
US7516453B1 (en) | 1998-10-26 | 2009-04-07 | Vmware, Inc. | Binary translator with precise exception synchronization mechanism |
US7130949B2 (en) * | 2003-05-12 | 2006-10-31 | International Business Machines Corporation | Managing input/output interruptions in non-dedicated interruption hardware environments |
US20050044408A1 (en) * | 2003-08-18 | 2005-02-24 | Bajikar Sundeep M. | Low pin count docking architecture for a trusted platform |
US8079034B2 (en) * | 2003-09-15 | 2011-12-13 | Intel Corporation | Optimizing processor-managed resources based on the behavior of a virtual machine monitor |
US20050132122A1 (en) * | 2003-12-16 | 2005-06-16 | Rozas Carlos V. | Method, apparatus and system for monitoring system integrity in a trusted computing environment |
US7802085B2 (en) | 2004-02-18 | 2010-09-21 | Intel Corporation | Apparatus and method for distributing private keys to an entity with minimal secret, unique information |
US7356735B2 (en) * | 2004-03-30 | 2008-04-08 | Intel Corporation | Providing support for single stepping a virtual machine in a virtual machine environment |
US7962909B1 (en) * | 2004-05-11 | 2011-06-14 | Globalfoundries Inc. | Limiting guest execution |
US7490070B2 (en) * | 2004-06-10 | 2009-02-10 | Intel Corporation | Apparatus and method for proving the denial of a direct proof signature |
WO2006011994A2 (en) * | 2004-06-26 | 2006-02-02 | Transvirtual Systems, Llc | System for emulating wang vs programs |
US20060004667A1 (en) * | 2004-06-30 | 2006-01-05 | Microsoft Corporation | Systems and methods for collecting operating system license revenue using an emulated computing environment |
US7562179B2 (en) * | 2004-07-30 | 2009-07-14 | Intel Corporation | Maintaining processor resources during architectural events |
US20060064699A1 (en) * | 2004-09-21 | 2006-03-23 | Bonk Ted J | Method and system for processing resource allocations |
US8924728B2 (en) | 2004-11-30 | 2014-12-30 | Intel Corporation | Apparatus and method for establishing a secure session with a device without exposing privacy-sensitive information |
CN101091161B (zh) * | 2004-12-31 | 2010-06-16 | 英特尔公司 | 用于协作访客固件的设备和方法 |
US7904903B2 (en) * | 2005-06-30 | 2011-03-08 | Intel Corporation | Selective register save and restore upon context switch using trap |
CN100420202C (zh) * | 2005-10-20 | 2008-09-17 | 联想(北京)有限公司 | 计算机管理系统以及计算机管理方法 |
US7877485B2 (en) * | 2005-12-02 | 2011-01-25 | International Business Machines Corporation | Maintaining session states within virtual machine environments |
US20090106754A1 (en) * | 2005-12-10 | 2009-04-23 | Benjamin Liu | Handling a device related operation in a virtualization enviroment |
US7900204B2 (en) * | 2005-12-30 | 2011-03-01 | Bennett Steven M | Interrupt processing in a layered virtualization architecture |
US8014530B2 (en) | 2006-03-22 | 2011-09-06 | Intel Corporation | Method and apparatus for authenticated, recoverable key distribution with no database secrets |
WO2007115425A1 (en) * | 2006-03-30 | 2007-10-18 | Intel Corporation | Method and apparatus for supporting heterogeneous virtualization |
US8607228B2 (en) | 2006-08-08 | 2013-12-10 | Intel Corporation | Virtualizing performance counters |
US7765374B2 (en) * | 2007-01-25 | 2010-07-27 | Microsoft Corporation | Protecting operating-system resources |
US8380987B2 (en) * | 2007-01-25 | 2013-02-19 | Microsoft Corporation | Protection agents and privilege modes |
US8296775B2 (en) * | 2007-01-31 | 2012-10-23 | Microsoft Corporation | Efficient context switching of virtual processors by managing physical register states in a virtualized environment |
US8099274B2 (en) * | 2007-03-30 | 2012-01-17 | International Business Machines Corporation | Facilitating input/output processing of one or more guest processing systems |
US7975267B2 (en) * | 2007-03-30 | 2011-07-05 | Bennett Steven M | Virtual interrupt processing in a layered virtualization architecture |
US8046540B2 (en) * | 2007-04-26 | 2011-10-25 | Sap Ag | Shared closures on demand |
US20090007100A1 (en) * | 2007-06-28 | 2009-01-01 | Microsoft Corporation | Suspending a Running Operating System to Enable Security Scanning |
US8151264B2 (en) * | 2007-06-29 | 2012-04-03 | Intel Corporation | Injecting virtualization events in a layered virtualization architecture |
DE102007053474A1 (de) * | 2007-11-09 | 2009-05-14 | Giesecke & Devrient Gmbh | Datenträger und Verfahren zum Betreiben eines Mikroprozessors eines Datenträgers |
US8839237B2 (en) * | 2007-12-31 | 2014-09-16 | Intel Corporation | Method and apparatus for tamper resistant communication in a virtualization enabled platform |
US8261028B2 (en) * | 2007-12-31 | 2012-09-04 | Intel Corporation | Cached dirty bits for context switch consistency checks |
US20100115509A1 (en) * | 2008-10-31 | 2010-05-06 | International Business Machines Corporation | Power optimization via virtualization opportunity |
JP4961459B2 (ja) * | 2009-06-26 | 2012-06-27 | 株式会社日立製作所 | 仮想計算機システムおよび仮想計算機システムにおける制御方法 |
US20110153909A1 (en) * | 2009-12-22 | 2011-06-23 | Yao Zu Dong | Efficient Nested Virtualization |
US9223611B2 (en) * | 2010-12-28 | 2015-12-29 | Microsoft Technology Licensing, Llc | Storing and resuming application runtime state |
CN102609314A (zh) * | 2012-01-18 | 2012-07-25 | 浪潮(北京)电子信息产业有限公司 | 一种虚拟机量化管理方法和系统 |
JP5608797B2 (ja) * | 2013-07-31 | 2014-10-15 | 株式会社日立製作所 | 仮想化プログラム、仮想計算機システム及び計算機システム制御方法 |
US10146570B2 (en) * | 2015-09-25 | 2018-12-04 | Intel Corporation | Nested virtualization for virtual machine exits |
US20210026950A1 (en) * | 2016-03-07 | 2021-01-28 | Crowdstrike, Inc. | Hypervisor-based redirection of system calls and interrupt-based task offloading |
US10243746B2 (en) | 2017-02-27 | 2019-03-26 | Red Hat, Inc. | Systems and methods for providing I/O state protections in a virtualized environment |
US11403234B2 (en) | 2019-06-29 | 2022-08-02 | Intel Corporation | Cryptographic computing using encrypted base addresses and used in multi-tenant environments |
US11575504B2 (en) | 2019-06-29 | 2023-02-07 | Intel Corporation | Cryptographic computing engine for memory load and store units of a microarchitecture pipeline |
US11580234B2 (en) | 2019-06-29 | 2023-02-14 | Intel Corporation | Implicit integrity for cryptographic computing |
CN111273969B (zh) * | 2020-01-20 | 2021-08-10 | 腾讯科技(深圳)有限公司 | 状态切换方法、装置、设备和存储介质 |
US11580035B2 (en) | 2020-12-26 | 2023-02-14 | Intel Corporation | Fine-grained stack protection using cryptographic computing |
US11669625B2 (en) | 2020-12-26 | 2023-06-06 | Intel Corporation | Data type based cryptographic computing |
Family Cites Families (94)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US4037214A (en) * | 1976-04-30 | 1977-07-19 | International Business Machines Corporation | Key register controlled accessing system |
US4247905A (en) * | 1977-08-26 | 1981-01-27 | Sharp Kabushiki Kaisha | Memory clear system |
US4278837A (en) * | 1977-10-31 | 1981-07-14 | Best Robert M | Crypto microprocessor for executing enciphered programs |
JPS5576447A (en) | 1978-12-01 | 1980-06-09 | Fujitsu Ltd | Address control system for software simulation |
US4366537A (en) * | 1980-05-23 | 1982-12-28 | International Business Machines Corp. | Authorization mechanism for transfer of program control or data between different address spaces having different storage protect keys |
US4521852A (en) * | 1982-06-30 | 1985-06-04 | Texas Instruments Incorporated | Data processing device formed on a single semiconductor substrate having secure memory |
JPS59111561A (ja) | 1982-12-17 | 1984-06-27 | Hitachi Ltd | 複合プロセツサ・システムのアクセス制御方式 |
JPS6057438A (ja) * | 1983-09-08 | 1985-04-03 | Hitachi Ltd | 仮想計算機システム制御装置 |
JPS61184644A (ja) * | 1985-02-12 | 1986-08-18 | Hitachi Ltd | 仮想計算機システム制御方式 |
US4740893A (en) * | 1985-08-07 | 1988-04-26 | International Business Machines Corp. | Method for reducing the time for switching between programs |
JPH0814795B2 (ja) * | 1986-01-14 | 1996-02-14 | 株式会社日立製作所 | マルチプロセッサ仮想計算機システム |
JPH0754470B2 (ja) * | 1986-03-24 | 1995-06-07 | 株式会社日立製作所 | 仮想計算機システムの制御方法 |
JP2523653B2 (ja) * | 1987-07-08 | 1996-08-14 | 株式会社日立製作所 | 仮想計算機システム |
JPS6474632A (en) * | 1987-09-16 | 1989-03-20 | Fujitsu Ltd | Control transfer system for virtual computer |
US5079737A (en) * | 1988-10-25 | 1992-01-07 | United Technologies Corporation | Memory management unit for the MIL-STD 1750 bus |
US5781753A (en) * | 1989-02-24 | 1998-07-14 | Advanced Micro Devices, Inc. | Semi-autonomous RISC pipelines for overlapped execution of RISC-like instructions within the multiple superscalar execution units of a processor having distributed pipeline control for speculative and out-of-order execution of complex instructions |
US5016161A (en) * | 1989-04-12 | 1991-05-14 | Sun Microsystems, Inc. | Method and apparatus for the flow control of devices |
US5022077A (en) * | 1989-08-25 | 1991-06-04 | International Business Machines Corp. | Apparatus and method for preventing unauthorized access to BIOS in a personal computer system |
CA2027799A1 (en) | 1989-11-03 | 1991-05-04 | David A. Miller | Method and apparatus for independently resetting processors and cache controllers in multiple processor systems |
US5075842A (en) * | 1989-12-22 | 1991-12-24 | Intel Corporation | Disabling tag bit recognition and allowing privileged operations to occur in an object-oriented memory protection mechanism |
JP2902746B2 (ja) * | 1990-07-27 | 1999-06-07 | 富士通株式会社 | 仮想計算機制御方式 |
US5437033A (en) * | 1990-11-16 | 1995-07-25 | Hitachi, Ltd. | System for recovery from a virtual machine monitor failure with a continuous guest dispatched to a nonguest mode |
US5255379A (en) | 1990-12-28 | 1993-10-19 | Sun Microsystems, Inc. | Method for automatically transitioning from V86 mode to protected mode in a computer system using an Intel 80386 or 80486 processor |
JPH04308940A (ja) * | 1991-04-05 | 1992-10-30 | Hitachi Ltd | 仮想計算機システムにおける資源の自動割当て管理方式 |
US5522075A (en) | 1991-06-28 | 1996-05-28 | Digital Equipment Corporation | Protection ring extension for computers having distinct virtual machine monitor and virtual machine address spaces |
US5319760A (en) | 1991-06-28 | 1994-06-07 | Digital Equipment Corporation | Translation buffer for virtual machines with address space match |
US5455909A (en) * | 1991-07-05 | 1995-10-03 | Chips And Technologies Inc. | Microprocessor with operation capture facility |
JPH06236284A (ja) | 1991-10-21 | 1994-08-23 | Intel Corp | コンピュータシステム処理状態を保存及び復元する方法及びコンピュータシステム |
US5627987A (en) | 1991-11-29 | 1997-05-06 | Kabushiki Kaisha Toshiba | Memory management and protection system for virtual memory in computer system |
US5421006A (en) * | 1992-05-07 | 1995-05-30 | Compaq Computer Corp. | Method and apparatus for assessing integrity of computer system software |
JPH0695898A (ja) * | 1992-09-16 | 1994-04-08 | Hitachi Ltd | 仮想計算機の制御方法および仮想計算機システム |
US5293424A (en) * | 1992-10-14 | 1994-03-08 | Bull Hn Information Systems Inc. | Secure memory card |
EP0600112A1 (de) | 1992-11-30 | 1994-06-08 | Siemens Nixdorf Informationssysteme Aktiengesellschaft | Datenverarbeitungsanlage mit virtueller Speicheradressierung und schlüsselgesteuertem Speicherzugriff |
JP2765411B2 (ja) * | 1992-11-30 | 1998-06-18 | 株式会社日立製作所 | 仮想計算機方式 |
FR2703800B1 (fr) * | 1993-04-06 | 1995-05-24 | Bull Cp8 | Procédé de signature d'un fichier informatique, et dispositif pour la mise en Óoeuvre. |
JPH06348867A (ja) * | 1993-06-04 | 1994-12-22 | Hitachi Ltd | マイクロコンピュータ |
JPH0793221A (ja) * | 1993-09-28 | 1995-04-07 | Hitachi Ltd | 仮想計算機システム及びその制御方法 |
US5459869A (en) * | 1994-02-17 | 1995-10-17 | Spilo; Michael L. | Method for providing protected mode services for device drivers and other resident software |
US5684881A (en) * | 1994-05-23 | 1997-11-04 | Matsushita Electric Industrial Co., Ltd. | Sound field and sound image control apparatus and method |
US5473692A (en) * | 1994-09-07 | 1995-12-05 | Intel Corporation | Roving software license for a hardware agent |
US5539828A (en) * | 1994-05-31 | 1996-07-23 | Intel Corporation | Apparatus and method for providing secured communications |
US5978481A (en) * | 1994-08-16 | 1999-11-02 | Intel Corporation | Modem compatible method and apparatus for encrypting data that is transparent to software applications |
US6058478A (en) * | 1994-09-30 | 2000-05-02 | Intel Corporation | Apparatus and method for a vetted field upgrade |
US5615263A (en) * | 1995-01-06 | 1997-03-25 | Vlsi Technology, Inc. | Dual purpose security architecture with protected internal operating system |
US5764969A (en) * | 1995-02-10 | 1998-06-09 | International Business Machines Corporation | Method and system for enhanced management operation utilizing intermixed user level and supervisory level instructions with partial concept synchronization |
US5717903A (en) | 1995-05-15 | 1998-02-10 | Compaq Computer Corporation | Method and appartus for emulating a peripheral device to allow device driver development before availability of the peripheral device |
JP3451595B2 (ja) | 1995-06-07 | 2003-09-29 | インターナショナル・ビジネス・マシーンズ・コーポレーション | 二つの別個の命令セット・アーキテクチャへの拡張をサポートすることができるアーキテクチャ・モード制御を備えたマイクロプロセッサ |
US5737760A (en) * | 1995-10-06 | 1998-04-07 | Motorola Inc. | Microcontroller with security logic circuit which prevents reading of internal memory by external program |
JP3693721B2 (ja) * | 1995-11-10 | 2005-09-07 | Necエレクトロニクス株式会社 | フラッシュメモリ内蔵マイクロコンピュータ及びそのテスト方法 |
EP0880840A4 (en) * | 1996-01-11 | 2002-10-23 | Mrj Inc | DEVICE FOR CONTROLLING ACCESS AND DISTRIBUTION OF DIGITAL PROPERTY |
US5657445A (en) * | 1996-01-26 | 1997-08-12 | Dell Usa, L.P. | Apparatus and method for limiting access to mass storage devices in a computer system |
US5835594A (en) * | 1996-02-09 | 1998-11-10 | Intel Corporation | Methods and apparatus for preventing unauthorized write access to a protected non-volatile storage |
US5978892A (en) | 1996-05-03 | 1999-11-02 | Digital Equipment Corporation | Virtual memory allocation in a virtual address space having an inaccessible gap |
US6205550B1 (en) * | 1996-06-13 | 2001-03-20 | Intel Corporation | Tamper resistant methods and apparatus |
US6178509B1 (en) * | 1996-06-13 | 2001-01-23 | Intel Corporation | Tamper resistant methods and apparatus |
US6175925B1 (en) * | 1996-06-13 | 2001-01-16 | Intel Corporation | Tamper resistant player for scrambled contents |
US5729760A (en) | 1996-06-21 | 1998-03-17 | Intel Corporation | System for providing first type access to register if processor in first mode and second type access to register if processor not in first mode |
US6055637A (en) * | 1996-09-27 | 2000-04-25 | Electronic Data Systems Corporation | System and method for accessing enterprise-wide resources by presenting to the resource a temporary credential |
US5844986A (en) * | 1996-09-30 | 1998-12-01 | Intel Corporation | Secure BIOS |
US5937063A (en) * | 1996-09-30 | 1999-08-10 | Intel Corporation | Secure boot |
JPH10134008A (ja) * | 1996-11-05 | 1998-05-22 | Mitsubishi Electric Corp | 半導体装置およびコンピュータシステム |
US5852717A (en) * | 1996-11-20 | 1998-12-22 | Shiva Corporation | Performance optimizations for computer networks utilizing HTTP |
US5757919A (en) * | 1996-12-12 | 1998-05-26 | Intel Corporation | Cryptographically protected paging subsystem |
US5953502A (en) * | 1997-02-13 | 1999-09-14 | Helbig, Sr.; Walter A | Method and apparatus for enhancing computer system security |
US6272637B1 (en) * | 1997-04-14 | 2001-08-07 | Dallas Semiconductor Corporation | Systems and methods for protecting access to encrypted information |
US6075938A (en) * | 1997-06-10 | 2000-06-13 | The Board Of Trustees Of The Leland Stanford Junior University | Virtual machine monitors for scalable multiprocessors |
US5987557A (en) * | 1997-06-19 | 1999-11-16 | Sun Microsystems, Inc. | Method and apparatus for implementing hardware protection domains in a system with no memory management unit (MMU) |
US6014745A (en) * | 1997-07-17 | 2000-01-11 | Silicon Systems Design Ltd. | Protection for customer programs (EPROM) |
DE19735948C1 (de) * | 1997-08-19 | 1998-10-01 | Siemens Nixdorf Inf Syst | Verfahren zur Verbesserung der Steuerungsmöglichkeit in Datenverarbeitungsanlagen mit Adreßübersetzung |
US6282657B1 (en) * | 1997-09-16 | 2001-08-28 | Safenet, Inc. | Kernel mode protection |
US6148379A (en) * | 1997-09-19 | 2000-11-14 | Silicon Graphics, Inc. | System, method and computer program product for page sharing between fault-isolated cells in a distributed shared memory system |
US6182089B1 (en) * | 1997-09-23 | 2001-01-30 | Silicon Graphics, Inc. | Method, system and computer program product for dynamically allocating large memory pages of different sizes |
US6085296A (en) * | 1997-11-12 | 2000-07-04 | Digital Equipment Corporation | Sharing memory pages and page tables among computer processes |
US6192455B1 (en) * | 1998-03-30 | 2001-02-20 | Intel Corporation | Apparatus and method for preventing access to SMRAM space through AGP addressing |
US6496847B1 (en) * | 1998-05-15 | 2002-12-17 | Vmware, Inc. | System and method for virtualizing computer systems |
US6795966B1 (en) * | 1998-05-15 | 2004-09-21 | Vmware, Inc. | Mechanism for restoring, porting, replicating and checkpointing computer systems using state extraction |
US6397242B1 (en) * | 1998-05-15 | 2002-05-28 | Vmware, Inc. | Virtualization system including a virtual machine monitor for a computer with a segmented architecture |
US6339815B1 (en) * | 1998-08-14 | 2002-01-15 | Silicon Storage Technology, Inc. | Microcontroller system having allocation circuitry to selectively allocate and/or hide portions of a program memory address space |
US6505279B1 (en) * | 1998-08-14 | 2003-01-07 | Silicon Storage Technology, Inc. | Microcontroller system having security circuitry to selectively lock portions of a program memory address space |
US6230248B1 (en) * | 1998-10-12 | 2001-05-08 | Institute For The Development Of Emerging Architectures, L.L.C. | Method and apparatus for pre-validating regions in a virtual addressing scheme |
EP1030237A1 (en) | 1999-02-15 | 2000-08-23 | Hewlett-Packard Company | Trusted hardware device in a computer |
US6272533B1 (en) * | 1999-02-16 | 2001-08-07 | Hendrik A. Browne | Secure computer system and method of providing secure access to a computer system including a stand alone switch operable to inhibit data corruption on a storage device |
US6321314B1 (en) * | 1999-06-09 | 2001-11-20 | Ati International S.R.L. | Method and apparatus for restricting memory access |
US6158546A (en) * | 1999-06-25 | 2000-12-12 | Tenneco Automotive Inc. | Straight through muffler with conically-ended output passage |
US6301646B1 (en) * | 1999-07-30 | 2001-10-09 | Curl Corporation | Pointer verification system and method |
US6374317B1 (en) * | 1999-10-07 | 2002-04-16 | Intel Corporation | Method and apparatus for initializing a computer interface |
US6292874B1 (en) * | 1999-10-19 | 2001-09-18 | Advanced Technology Materials, Inc. | Memory management method and apparatus for partitioning homogeneous memory and restricting access of installed applications to predetermined memory ranges |
WO2001063567A2 (en) * | 2000-02-25 | 2001-08-30 | Identix Incorporated | Secure transaction system |
US20010037450A1 (en) * | 2000-03-02 | 2001-11-01 | Metlitski Evgueny A. | System and method for process protection |
US6795905B1 (en) | 2000-03-31 | 2004-09-21 | Intel Corporation | Controlling accesses to isolated memory using a memory controller for isolated execution |
US6990579B1 (en) | 2000-03-31 | 2006-01-24 | Intel Corporation | Platform and method for remote attestation of a platform |
US6507904B1 (en) | 2000-03-31 | 2003-01-14 | Intel Corporation | Executing isolated mode instructions in a secure system running in privilege rings |
GB0022949D0 (en) * | 2000-09-19 | 2000-11-01 | Sgs Thomson Microelectronics | Processing instruction words |
US7818808B1 (en) * | 2000-12-27 | 2010-10-19 | Intel Corporation | Processor mode for limiting the operation of guest software running on a virtual machine supported by a virtual machine monitor |
-
2002
- 2002-12-19 US US10/324,591 patent/US7793286B2/en active Active
-
2003
- 2003-10-21 TW TW092129097A patent/TWI253585B/zh not_active IP Right Cessation
- 2003-12-04 CN CNB2003801065018A patent/CN100472454C/zh not_active Expired - Fee Related
- 2003-12-04 DE DE10393679.3T patent/DE10393679B9/de not_active Expired - Fee Related
- 2003-12-04 AU AU2003298951A patent/AU2003298951A1/en not_active Abandoned
- 2003-12-04 WO PCT/US2003/038728 patent/WO2004061659A2/en active Application Filing
- 2003-12-04 JP JP2004565223A patent/JP4937514B2/ja not_active Expired - Fee Related
- 2003-12-04 KR KR1020057011344A patent/KR100737666B1/ko not_active IP Right Cessation
- 2003-12-04 CN CN2009100098598A patent/CN101488097B/zh not_active Expired - Fee Related
-
2009
- 2009-02-10 JP JP2009028629A patent/JP5068778B2/ja not_active Expired - Fee Related
-
2011
- 2011-12-06 JP JP2011266500A patent/JP5384605B2/ja not_active Expired - Fee Related
-
2013
- 2013-07-12 JP JP2013146594A patent/JP5746275B2/ja not_active Expired - Fee Related
Cited By (10)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN101154130B (zh) * | 2006-09-30 | 2012-07-04 | 联想(北京)有限公司 | 一种虚拟机系统及其电源管理方法 |
CN101206582B (zh) * | 2006-12-22 | 2010-10-06 | 联想(北京)有限公司 | 一种虚拟机系统及其处理方法 |
CN103777996A (zh) * | 2006-12-29 | 2014-05-07 | 英特尔公司 | 用于基于活动性状态来控制虚拟机的设备、方法和系统 |
CN103777996B (zh) * | 2006-12-29 | 2018-08-17 | 英特尔公司 | 用于基于活动性状态来控制虚拟机的设备、方法和系统 |
CN101267334B (zh) * | 2007-03-13 | 2011-01-26 | 联想(北京)有限公司 | 一种动态分配设备的方法及装置 |
CN101334751B (zh) * | 2007-06-29 | 2010-04-14 | 联想(北京)有限公司 | 虚拟机监视器识别客户操作系统中进程的方法及装置 |
CN101916207A (zh) * | 2010-08-28 | 2010-12-15 | 华为技术有限公司 | 桌面虚拟化环境下的节能方法、装置及系统 |
CN101916207B (zh) * | 2010-08-28 | 2013-10-09 | 华为技术有限公司 | 桌面虚拟化环境下的节能方法、装置及系统 |
CN104737129A (zh) * | 2012-08-23 | 2015-06-24 | 思杰系统有限公司 | 用于对来宾虚拟机的硬件资源进行虚拟化的专用虚拟机 |
CN104737129B (zh) * | 2012-08-23 | 2018-04-27 | 思杰系统有限公司 | 用于对来宾虚拟机的硬件资源进行虚拟化的专用虚拟机 |
Also Published As
Publication number | Publication date |
---|---|
TWI253585B (en) | 2006-04-21 |
KR20050085766A (ko) | 2005-08-29 |
JP2013214325A (ja) | 2013-10-17 |
JP5384605B2 (ja) | 2014-01-08 |
AU2003298951A1 (en) | 2004-07-29 |
JP5068778B2 (ja) | 2012-11-07 |
DE10393679B4 (de) | 2008-05-29 |
JP2006510120A (ja) | 2006-03-23 |
US20040123288A1 (en) | 2004-06-24 |
CN101488097A (zh) | 2009-07-22 |
JP5746275B2 (ja) | 2015-07-08 |
AU2003298951A8 (en) | 2004-07-29 |
WO2004061659A3 (en) | 2005-07-28 |
DE10393679B9 (de) | 2015-12-10 |
WO2004061659A2 (en) | 2004-07-22 |
TW200411537A (en) | 2004-07-01 |
CN100472454C (zh) | 2009-03-25 |
CN101488097B (zh) | 2013-12-25 |
JP2009163751A (ja) | 2009-07-23 |
DE10393679T5 (de) | 2005-10-20 |
JP2012074074A (ja) | 2012-04-12 |
JP4937514B2 (ja) | 2012-05-23 |
KR100737666B1 (ko) | 2007-07-09 |
US7793286B2 (en) | 2010-09-07 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN1726470A (zh) | 在虚拟机操作中用于管理机器状态的方法和系统 | |
Bugnion et al. | Hardware and software support for virtualization | |
KR101673435B1 (ko) | 공동 설계 프로세서에서 격리된 실행 환경의 생성 | |
Bugnion et al. | Bringing virtualization to the x86 architecture with the original vmware workstation | |
TWI407366B (zh) | 具有微代碼之微處理器、在微處理器中儲存資料的方法、以及使用於計算裝置之電腦程式產品 | |
US9727359B2 (en) | Virtual machine function based sub-page base address register access for peripheral component interconnect device assignment | |
KR101640769B1 (ko) | 가상화 시스템 및 그것의 명령어 실행 방법 | |
US8745631B2 (en) | Intelligent memory device with ASCII registers | |
Varanasi | Implementing Hardware-supported Virtualization in OKL4 on ARM | |
HUE024981T2 (en) | Convert a message-interrupted message to an I / O adapter event notification | |
DK2430556T3 (en) | Enabling / disabling adapters in a computer environment | |
US20080263342A1 (en) | Apparatus and method for handling exception signals in a computing system | |
US10664304B2 (en) | Application memory protection using an extended page table switching virtual machine function | |
US20180136867A1 (en) | Address based host page table selection | |
Dong et al. | Boosting {GPU} Virtualization Performance with Hybrid Shadow Page Tables | |
US10949207B2 (en) | Processor core supporting a heterogeneous system instruction set architecture | |
Chachmon et al. | Simulation and analysis engine for scale-out workloads | |
CN1628284A (zh) | 安全执行模式异常 | |
US7882504B2 (en) | Intelligent memory device with wakeup feature | |
US20050210178A1 (en) | Intelligent memory device with variable size task architecture | |
EP3783513A1 (en) | Apparatus, system and method to define memory information leak zones in a computing system | |
CN112559120B (zh) | 定制化pcie总线io虚拟化支撑方法 | |
JP2010198398A (ja) | 計算機装置および制御方法 | |
US7694301B1 (en) | Method and system for supporting input/output for a virtual machine | |
CN111566628B (zh) | 控制存储器访问中的守卫标签检查的设备和方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
C06 | Publication | ||
PB01 | Publication | ||
C10 | Entry into substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
C14 | Grant of patent or utility model | ||
GR01 | Patent grant | ||
CF01 | Termination of patent right due to non-payment of annual fee | ||
CF01 | Termination of patent right due to non-payment of annual fee |
Granted publication date: 20090325 |