JP2017526071A5 - - Google Patents

Claims (21)

1. 仮想マシンとコンピュータセキュリティプログラムとを実行するように構成された少なくとも１つのハードウェアプロセッサを備えたホストシステムであって、前記少なくとも１つのハードウェアプロセッサは、
   実行のためのゲスト命令を受け取るのに応答して、前記ゲスト命令の前記仮想マシン内での実行によりメモリアクセス許可の違反が生じるかどうかを判定することであって、前記ゲスト命令は、前記少なくとも１つのハードウェアプロセッサに、オペレータのオペランドへの適用の結果を求めるように命令し、前記ゲスト命令の前記違反のない実行は、前記結果の第１の場所への書き込みを生じさせる、判定することと、
   前記ゲスト命令の実行により前記違反が生じるかどうかの判定に応答して、前記ゲスト命令の実行により前記違反が生じる場合に、前記結果を前記第１の場所とは異なる第２の場所に書き込むことであって、前記第２の場所は前記コンピュータセキュリティプログラムからアクセス可能である、書き込むことと、
   前記結果の前記第２の場所への書き込みに応答して、前記ゲスト命令の実行から前記コンピュータセキュリティプログラムの実行に切り換えることであって、前記コンピュータセキュリティプログラムは、前記違反がコンピュータセキュリティの脅威を示すかどうかを判定するように構成された、切り換えることと
   を行うようにさらに構成された、ホストシステム。
2. 請求項１に記載のホストシステムであって、前記第１の場所は前記少なくとも１つのハードウェアプロセッサの汎用レジスタである、ホストシステム。
3. 請求項１に記載のホストシステムであって、前記第１の場所は前記少なくとも１つのハードウェアプロセッサの制御レジスタである、ホストシステム。
4. 請求項１に記載のホストシステムであって、前記第１の場所は前記ホストシステムのメモリのセクションを含む、ホストシステム。
5. 請求項１に記載のホストシステムであって、前記結果はメモリアドレスを含む、ホストシステム。
6. 請求項１に記載のホストシステムであって、前記結果は前記オペランドを含む、ホストシステム。
7. 請求項１に記載のホストシステムであって、前記コンピュータセキュリティプログラムは前記仮想マシン内で実行される、ホストシステム。
8. 請求項１に記載のホストシステムであって、前記コンピュータセキュリティプログラムは前記仮想マシン外で実行される、ホストシステム。
9. 請求項１に記載のホストシステムであって、前記第２の場所は、前記少なくとも１つのハードウェアプロセッサの所定のレジスタを含む、ホストシステム。
10. 請求項１に記載のホストシステムであって、前記第２の場所は、前記ホストシステムのメモリの所定のセクションを含む、ホストシステム。
11. 請求項１に記載のホストシステムであって、前記第２の場所は、前記仮想マシンの現在状態を示すデータ構造を含む、ホストシステム。
12. 請求項１に記載のホストシステムであって、前記少なくとも１つのハードウェアプロセッサは、前記コンピュータセキュリティプログラムの実行に切り換えるのに応答して、前記結果を前記第２の場所から読み出すようにさらに構成された、ホストシステム。
13. 請求項１２に記載のホストシステムであって、前記少なくとも１つのハードウェアプロセッサは、前記結果を読み出すのに応答して、前記結果を、前記ゲスト命令に従って定まる宛先に書き込むようにさらに構成された、ホストシステム。
14. 請求項１に記載のホストシステムであって、前記コンピュータセキュリティプログラムは、前記少なくとも１つのハードウェアプロセッサにより実行されると、前記少なくとも１つのハードウェアプロセッサに、前記結果を前記第２の場所から読み出し、前記結果を、前記ゲスト命令に従って定まる宛先に書き込むことをさせる命令を含む、ホストシステム。
15. 請求項１に記載のホストシステムであって、前記少なくとも１つのハードウェアプロセッサは、前記コンピュータセキュリティプログラムの実行に切り換えるのに応答して、
    前記ゲスト命令がアトミック命令であるかどうかを判定し、
    それに応答して、前記ゲスト命令がアトミック命令である場合に、前記ゲスト命令を前記仮想マシン内で実行する
    ようにさらに構成された、ホストシステム。
16. ホストシステムをコンピュータセキュリティの脅威から保護する方法であって、
    実行のためのゲスト命令を受け取るのに応答して、前記ホストシステムの少なくとも１つのハードウェアプロセッサが、前記ゲスト命令の実行によりメモリアクセス許可の違反が生じるかどうかを判定するステップであって、前記ゲスト命令は、前記ホストシステムによって公開されるゲスト仮想マシン内で実行され、前記ゲスト命令は、前記少なくとも１つのハードウェアプロセッサに、オペレータのオペランドへの適用の結果を求めるように命令し、前記ゲスト命令の前記違反のない実行は、前記結果の第１の場所への書き込みを生じさせる、ステップと、
    前記ゲスト命令の実行により前記違反が生じるかどうかの判定に応答して、前記ゲスト命令の実行により前記違反が生じる場合に、前記少なくとも１つのハードウェアプロセッサが、前記結果を前記第１の場所とは異なる第２の場所に書き込むステップであって、前記第２の場所はコンピュータセキュリティプログラムからアクセス可能である、ステップと、
    前記結果の前記第２の場所への書き込みに応答して、前記少なくとも１つのハードウェアプロセッサが、前記ゲスト命令の実行から前記コンピュータセキュリティプログラムの実行に切り換えるステップであって、前記コンピュータセキュリティプログラムは、前記違反がコンピュータセキュリティの脅威を示すかどうかを判定するように構成された、ステップと
    を含む方法。
17. 請求項１６に記載の方法であって、前記コンピュータセキュリティプログラムの実行に切り換えるのに応答して、前記少なくとも１つのハードウェアプロセッサが、前記結果を前記第２の場所から読み出すステップをさらに含む方法。
18. 請求項１７に記載の方法であって、前記結果を読み出すのに応答して、前記少なくとも１つのハードウェアプロセッサが、前記結果を、前記ゲスト命令に従い定まる宛先に書き込むステップをさらに含む方法。
19. ホストシステムの少なくとも１つのハードウェアプロセッサであって、
    実行のためのゲスト命令を受け取るのに応答して、前記ゲスト命令の実行によりメモリアクセス許可の違反が生じるかどうかを判定することであって、前記ゲスト命令は、前記ホストシステムによって公開されるゲスト仮想マシン内で実行され、前記ゲスト命令は、前記ホストシステムによって公開されるゲスト仮想マシン内で実行され、前記ゲスト命令は、前記少なくとも１つのハードウェアプロセッサに、オペレータのオペランドへの適用の結果を求めるように命令し、前記ゲスト命令の前記違反のない実行は、前記結果の第１の場所への書き込みを生じさせる、判定することと
    前記ゲスト命令の実行により前記違反が生じるかどうかの判定に応答して、前記ゲスト命令の実行により前記違反が生じる場合に、前記結果を前記第１の場所とは異なる第２の場所に書き込むことであって、前記第２の場所はコンピュータセキュリティプログラムからアクセス可能である、書き込むことと、
    前記結果の前記第２の場所への書き込みに応答して、前記ゲスト命令の実行からコンピュータセキュリティプログラムの実行に切り換えることであって、前記コンピュータセキュリティプログラムは、前記違反がコンピュータセキュリティの脅威を示すかどうかを判定するように構成された、切り換えることと
    を行うように構成された少なくとも１つのハードウェアプロセッサ。
20. ホストシステムをコンピュータセキュリティの脅威から保護するためのプログラムであって、前記プログラムは、前記ホストシステムの少なくとも１つのハードウェアプロセッサに、
    実行のためのゲスト命令を受け取るのに応答して、前記ゲスト命令の実行によりメモリアクセス許可の違反が生じるかどうかを判定することであって、前記ゲスト命令は、前記ホストシステムによって公開されるゲスト仮想マシン内で実行され、前記ゲスト命令は、前記少なくとも１つのハードウェアプロセッサに、オペレータのオペランドへの適用の結果を求めるように命令し、前記ゲスト命令の前記違反のない実行は、前記結果の第１の場所への書き込みを生じさせる、判定することと、
    前記ゲスト命令の実行により前記違反が生じるかどうかの判定に応答して、前記ゲスト命令の実行により前記違反が生じる場合に、前記結果を前記第１の場所とは異なる第２の場所に書き込むことであって、前記第２の場所はコンピュータセキュリティプログラムからアクセス可能である、書き込むことと、
    前記結果の前記第２の場所への書き込みに応答して、前記ゲスト命令の実行から前記コンピュータセキュリティプログラムの実行に切り換えることであって、前記コンピュータセキュリティプログラムは、前記違反がコンピュータセキュリティの脅威を示すかどうかを判定するように構成された、切り替えることと
    を行わせる、プログラム。
21. 請求項２０に記載のプログラムを格納したコンピュータ可読記憶媒体。