JP2022099241A - ハードウェアの信頼できる実行環境の待ち時間の低減 - Google Patents

Abstract

【課題】ハードウェアの信頼できる実行環境（ＴＥＥ）の待ち時間を低減するためのシステム及び方法を提供する。【解決手段】複数のァンクション・アズ・ア・サービス（ＦａａＳ）サーバが、ネットワークを介して複数のクライアントデバイスに機能を提供するネットワーク環境において、、システムのフＦａａＳサーバは、エンクレーブのプールを事前初期化する。各エンクレーブを事前初期化する段階は、エンクレーブにヒープメモリを割り振る段階を含む７１０。次に、エンクレーブの要求を受信する７２０。その要求を受信後、事前初期化されたエンクレーブのプールから、要求されたエンクレーブを選択する７３０。そして、要求に応答して、選択されたエンクレーブへのアクセスを提供する７４０。【選択図】図７

Description

本明細書で開示する主題は概して、ハードウェアの信頼できる実行環境（Ｔｒｕｓｔｅｄ Ｅｘｅｃｕｔｉｏｎ Ｅｎｖｉｒｏｎｍｅｎｔ：ＴＥＥ）に関する。具体的には、本開示は、ハードウェアのＴＥＥの待ち時間を低減するためのシステムおよび方法に対処する。

ハードウェア特権レベルは、デバイス上で実行されるアプリケーションによるメモリアクセスを限定するためにプロセッサにより使用される場合がある。オペレーティングシステムは、より高い特権レベルで実行され、デバイスの全てのメモリにアクセスすることができ、他のアプリケーションのメモリ範囲を定義することができる。より低い特権レベルを実行しているアプリケーションは、オペレーティングシステムにより定義される範囲内でのメモリへのアクセスに制限されており、他のアプリケーションまたはオペレーティングシステムのメモリにアクセスすることができない。しかしながら、アプリケーションには、悪意あるオペレーティングシステムまたは危険にさらされたオペレーティングシステムからの保護がない。

ＴＥＥは、ＴＥＥ内にロードされるコードおよびデータが、ＴＥＥの外部で実行されるコードによるアクセスから保護されることを保証する、プロセッサ保護により有効となる。故に、ＴＥＥは、オペレーティングシステムを含む、悪意あるソフトウェアからのＴＥＥに含まれるデータおよびコードのアクセスをハードウェアレベルで防止する、隔離された実行環境を提供する。

限定ではなく例として、添付図面の図に幾つかの実施形態を示す。

幾つかの例示的な実施形態に係る、ＴＥＥを使用してファンクション・アズ・ア・サービスを提供するサーバに適したネットワーク環境を示すネットワーク図である。

幾つかの例示的な実施形態に係るＴＥＥの待ち時間を低減するのに適した、幾つかの例示的な実施形態に係る、ファンクション・アズ・ア・サービス・サーバのブロック図である。

従来技術のリングベースのメモリ保護のブロック図である。

幾つかの例示的な実施形態に係るＴＥＥの待ち時間を低減するのに適した、エンクレーブベースのメモリ保護のブロック図である。

ＴＥＥの待ち時間を低減する際に使用するのに適した、幾つかの例示的な実施形態に係る、データベーススキーマのブロック図である。

幾つかの例示的な実施形態に係る、ＴＥＥを構築する際に実行される動作のシーケンスのブロック図である。

幾つかの例示的な実施形態に係る、ＴＥＥの初期化およびＴＥＥへのアクセスの提供を行うのに適した方法の動作を示すフローチャートである。

幾つかの例示的な実施形態に係る、ＴＥＥの初期化およびＴＥＥへのアクセスの提供を行うのに適した方法の動作を示すフローチャートである。

幾つかの例示的な実施形態に係る、ＴＥＥの初期化およびＴＥＥへのアクセスの提供を行うのに適した方法の動作を示すフローチャートである。

コンピューティングデバイスのソフトウェアアーキテクチャの一例を示すブロック図である。

本明細書で説明する方法論のいずれか１つまたは複数をマシンに実行させるための命令が実行され得るコンピュータシステムの例示的な形態のマシンのブロック図である。

例示的な方法およびシステムは、ＴＥＥを提供する際の待ち時間を低減するように方向付けられる。最も一般的な意味では、ＴＥＥは、その信頼がどのように取得されるかに関係なく、任意の信頼できる実行環境である。しかしながら、本明細書で使用する場合、ＴＥＥは、ＴＥＥの外部のプロセスが高い特権レベルで実行されている場合であっても、それらのプロセスによるアクセスから保護されるメモリの部分の内部でコードを実行することにより提供される。例示的なＴＥＥには、Ｉｎｔｅｌ（登録商標）Ｓｏｆｔｗａｒｅ Ｇｕａｒｄ Ｅｘｔｅｎｓｉｏｎｓ（ＳＧＸ）により作成されるエンクレーブと、Ｉｎｔｅｌ（登録商標）Ｔｒｕｓｔ Ｄｏｍａｉｎ Ｅｘｔｅｎｓｉｏｎｓ（ＴＤＸ）により作成される信頼ドメインとが含まれる。

ＴＥＥは、ＴＥＥの外部にある全てのソフトウェアから機密情報を保護することにより機密情報の安全な処理ができるようにするために使用されてよい。ＴＥＥはモジュラプログラミングに使用されてもよく、各モジュールは、他のモジュールに起因する脆弱性にさらされることなく独自の機能性に必要な全てのものを含む。例えば、１つのＴＥＥに対して成功したコードインジェクション攻撃が、別のＴＥＥのコードに影響を及ぼすことはできない。

トータルメモリ暗号化（Ｔｏｔａｌ Ｍｅｍｏｒｙ Ｅｎｃｒｙｐｔｉｏｎ：ＴＭＥ）は、プロセッサをバイパスすることにより、メモリ内のデータがアクセスされないように保護する。システムは、立ち上げ時にプロセッサ内で暗号化キーを生成し、プロセッサの外部にキーを記憶しない。ＴＭＥ暗号化キーは、再立ち上げをはさんで持続せず、かつ、プロセッサの外部に記憶されないことから、短期キーである。プロセッサによりメモリに書き込まれる全てのデータは、暗号化キーを使用して暗号化され、メモリから読み戻されるときに復号される。故に、プロセッサを介さずにメモリから直接データを読み取ろうとするハードウェアベースの攻撃は失敗する。

マルチキーＴＭＥ（ＭＫＴＭＥ）は、複数のキーを使用するためにＴＭＥを拡張する。個々のメモリページは、ＴＭＥの短期キーを使用するか、またはソフトウェアが提供するキーを使用して、暗号化されてよい。これによって、ソフトウェアベースの攻撃に関してＴＭＥよりも高いセキュリティが提供され得る。なぜなら、攻撃者は、攻撃ソフトウェアがアクセスした任意のメモリをプロセッサに自動的に復号させるのではなく、対象となるソフトウェアにより使用されている特定のキーを識別する必要があるからである。

ＴＥＥの初期化には、ＴＥＥの実行が開始され得る前に複数のステップが必要であり、ＴＥＥを繰り返し作成および破壊するアプリケーションで待ち時間が生じる。ワークロード固有の初期化に加えて、エンクレーブへのメモリの追加など、ワークロードに依存しない初期化が実行される。ファンクション・アズ・ア・サービス（ｆｕｎｃｔｉｏｎ－ａｓ－ａ－ｓｅｒｖｉｃｅ：ＦａａＳ）環境では、ＴＥＥの大部分がワークロードに依存しておらず、ひいては、ワークロードを受信する前に実行され得る。

ＦａａＳプラットフォームは、アプリケーションロジックを実行するがデータを記憶しないクラウドコンピューティングサービスを提供する。プラットフォーム・アズ・ア・サービス（ｐｌａｔｆｏｒｍ－ａｓ－ａ－ｓｅｒｖｉｃｅ：ＰａａＳ）ホスティングプロバイダとは対照的に、ＦａａＳプラットフォームには、絶えず実行されているサーバプロセスがない。その結果、ＦａａＳプラットフォームに対する初期の要求は、ＰａａＳホストに対する同等の要求よりも処理に長い時間を要する場合があるが、アイドル時間の低減およびスケーラビリティの向上という利点がある。本明細書で説明するように、初期の要求を処理する待ち時間を低減することで、ＦａａＳソリューションの魅力が向上する。

特定のクラスのワークロードについては、エンクレーブの初期化中に実行される特定のステップが同一である。例えば、クラス内の各エンクレーブはヒープメモリを使用してよい。故に、エンクレーブが要求される前に、エンクレーブの初期化シーケンスの共通部分（例えば、ヒープメモリの追加）が実行されてよい。クラス内のワークロードに対してエンクレーブが要求され、かつ、その特定の目的のためにエンクレーブを特殊化する部分が分かっている場合は、エンクレーブを初期化する最終ステップが実行される。これによって、エンクレーブの要求に応答して全ての初期化ステップを実行するよりも待ち時間が低減される。

特定のワークロードについては、ＴＥＥが前もって初期化されてよい。ＴＥＥは、テンプレートＴＥＥと見なされる。ワークロードのＴＥＥが要求されると、テンプレートＴＥＥがフォークされ、新しいコピーが要求されたＴＥＥとして提供される。既存のＴＥＥをフォークする方が、新しいＴＥＥを一から作成するより速く、待ち時間が低減される。

特定のワークロードについては、ＴＥＥが前もって初期化され、読み取り専用とマーク付けされてよい。ＴＥＥはテンプレートＴＥＥと見なされる。ワークロードのＴＥＥが要求されると、テンプレートＴＥＥに読み取り専用でアクセスして新しいＴＥＥが作成される。テンプレートＴＥＥが読み取り専用である限り、複数のＴＥＥがテンプレートＴＥＥへ安全にアクセスすることができる。テンプレートＴＥＥにアクセスして新しいＴＥＥを作成する方が、テンプレートＴＥＥのコードおよびデータの全てを用いて新しいＴＥＥを一から作成するより速いので、待ち時間が低減される。

幾つかの例示的な実施形態では、本明細書で説明するように、短期キーを使用してＴＥＥを作成するためにＦａａＳ画像が使用される。ＦａａＳのＴＥＥが要求されると、アクセス制御されたキー識別子が短期キーに割り当てられ、それに応答して、ＴＥＥの迅速なプロビジョニングが可能になる。

エンクレーブを初期化する既存の方法と比較すると、本明細書で説明する方法およびシステムによって待ち時間が低減される。待ち時間が低減されると、ＴＥＥで更なる機能性を保護するか、より粒度の細かいＴＥＥを使用するか、またはその両方を行うことが可能になり、システムセキュリティを高めることができる。これらの効果を全体として考慮すると、本明細書で説明する方法論のうちの１つまたは複数によって、他の方法ならＴＥＥの初期化に伴うであろう特定の努力またはリソースの必要性がなくなるかもしれない。１つまたは複数のマシン、データベース、またはネットワークにより使用されるコンピューティングリソースも同様に低減されてよい。係るコンピューティングリソースの例には、プロセッササイクル、ネットワークトラフィック、メモリ使用量、データ記憶容量、電力消費、および冷却容量が含まれる。

図１は、幾つかの例示的な実施形態に係る、ＴＥＥを使用してファンクション・アズ・ア・サービスを提供するサーバに適したネットワーク環境１００を示すネットワーク図である。ネットワーク環境１００は、ＦａａＳサーバ１１０Ａおよび１１０Ｂと、クライアントデバイス１２０Ａおよび１２０Ｂと、ネットワーク１３０とを含む。ＦａａＳサーバ１１０Ａおよび１１０Ｂは、ネットワーク１３０を介してクライアントデバイス１２０Ａおよび１２０Ｂに機能を提供する。クライアントデバイス１２０Ａおよび１２０Ｂは、異なるテナントのデバイスであってよく、その結果、各テナントは、自らのテナント固有のデータおよびコードに他のテナントがアクセスできないようにしたがる。従って、ＦａａＳサーバ１１０Ａおよび１１０Ｂは、提供されるＦａａＳごとにエンクレーブを使用してよい。

機能を提供する際の待ち時間を低減するために、本明細書で説明する、ＴＥＥの作成における待ち時間を低減するシステムおよび方法が使用されてよい。例えば、機能のＴＥＥは、クライアントデバイス１２０により機能が要求される前に、ＦａａＳサーバ１１０により部分的または全体的に作成されてよい。

ＦａａＳサーバ１１０Ａおよび１１０Ｂと、クライアントデバイス１２０Ａおよび１２０Ｂとはそれぞれ、図９に関して以下に説明するように、全体的または部分的に、コンピュータシステムに実装されてよい。ＦａａＳサーバ１１０Ａおよび１１０Ｂは、集合的にＦａａＳサーバ１１０、または一般的にＦａａＳサーバ１１０と呼ばれる場合がある。クライアントデバイス１２０Ａおよび１２０Ｂは、集合的にクライアントデバイス１２０、一般的にクライアントデバイス１２０と呼ばれる場合がある。

図１に示すマシン、データベース、またはデバイスのいずれかを、ソフトウェアにより修正（例えば、構成またはプログラム）される汎用コンピュータに実装して、そのマシン、データベース、またはデバイスについて本明細書で説明する機能を実行する特殊目的コンピュータにしてよい。例えば、以下では、図９に関して、本明細書で説明する方法論のいずれか１つまたは複数を実装できるコンピュータシステムについて説明する。本明細書で使用する場合、「データベース」はデータ記憶リソースであり、テキストファイル、テーブル、スプレッドシート、リレーショナルデータベース（例えば、オブジェクトリレーショナルデータベース）、トリプルストア、階層データストア、ドキュメント指向のＮｏＳＱＬデータベース、ファイルストア、またはそれらの任意の適切な組み合わせとして構造化されたデータを記憶してよい。データベースは、インメモリデータベースであってよい。更には、図１に示すマシン、データベース、またはデバイスのいずれか２つまたはそれより多くを組み合わせて、単一のマシン、データベース、またはデバイスにしてよく、任意の単一のマシン、データベース、またはデバイスについて本明細書で説明する機能を、複数のマシン、データベース、またはデバイス間で細分化してよい。

ＦａａＳサーバ１１０およびクライアントデバイス１２０は、ネットワーク１３０により接続される。ネットワーク１３０は、マシン、データベース、およびデバイス間の通信を可能にする任意のネットワークであってよい。従って、ネットワーク１３０は、有線ネットワーク、無線ネットワーク（例えば、モバイルネットワークまたはセルラネットワーク）、またはそれらの任意の適切な組み合わせであってよい。ネットワーク１３０は、プライベートネットワーク、パブリックネットワーク（例えば、インターネット）、またはそれらの任意の適切な組み合わせを構成する１つまたは複数の部分を含んでよい。

図２は、幾つかの例示的な実施形態に係るＴＥＥの待ち時間を低減するのに適した、幾つかの例示的な実施形態に係る、ＦａａＳサーバ１１０Ａのブロック図である。ＦａａＳサーバ１１０Ａは、通信モジュール２１０、アプリケーションの信頼できないコンポーネント２２０、アプリケーションの信頼できるコンポーネント２３０、信頼ドメインモジュール２４０、クォーティングエンクレーブ２５０、共有メモリ２６０、およびプライベートメモリ２７０を含むものとして示されており、これらは全て（例えば、バス、共有メモリ、またはスイッチを介して）互いに通信するように構成される。本明細書で説明するモジュールのいずれか１つまたは複数は、ハードウェア（例えば、マシンのプロセッサ）を使用して実装されてよい。例えば、本明細書で説明する任意のモジュールは、そのモジュールについて本明細書で説明する動作を実行するように構成されるプロセッサにより実装されてよい。更には、これらのモジュールのいずれか２つまたはそれより多くを組み合わせて、単一のモジュールにしてよく、単一のモジュールについて本明細書で説明する機能を、複数のモジュール間で細分化してよい。更に、様々な例示的な実施形態によれば、単一のマシン、データベース、またはデバイスの内部に実装されるものとして本明細書で説明するモジュールが、複数のマシン、データベース、またはデバイスに分散されてよい。

通信モジュール２１０は、ＦａａＳサーバ１１０Ａに送信されるデータを受信し、ＦａａＳサーバ１１０Ａからのデータを伝送する。例えば、通信モジュール２１０は、機能を実行する要求をクライアントデバイス１２０Ａから受信してよい。機能が実行された後、機能の結果は、通信モジュール２１０によりクライアントデバイス１２０Ａに提供される。通信モジュール２１０により送信および受信される通信は、ネットワーク１３０により仲介されてよい。

信頼できないコンポーネント２２０は、エンクレーブの外部で実行される。故に、オペレーティングシステムまたは他の信頼できないコンポーネントが危険にさらされた場合は、信頼できないコンポーネント２２０が攻撃を受けやすい。信頼できるコンポーネント２３０は、エンクレーブの内部で実行される。故に、オペレーティングシステムまたは信頼できないコンポーネント２２０が危険にさらされた場合であっても、信頼できるコンポーネント２３０のデータおよびコードは安全なままである。

信頼ドメインモジュール２４０は、エンクレーブを作成および保護し、信頼できないコンポーネント２２０と信頼できるコンポーネント２３０との間における実行の移行を担う。信頼ドメインモジュール２４０には署名されたコードが提供されてよく、信頼ドメインモジュール２４０は、コードが署名されてから修正されていないことを検証する。署名されたコードは、エンクレーブの一部としてマーク付けされる物理メモリの部分にロードされる。その後、信頼できないソフトウェアによるエンクレーブメモリのアクセス、修正、実行、またはそれらの任意の適切な組み合わせが、ハードウェアの保護によって防止される。コードは、信頼ドメインモジュール２４０でのみ利用できるキーを使用して暗号化されてよい。

信頼できるコンポーネント２３０がひとたび初期化されると、信頼できないコンポーネント２２０は、信頼できないモードから信頼できるモードに移行する信頼ドメインモジュール２４０の特別なプロセッサ命令を使用して、信頼できるコンポーネント２３０の機能を呼び出すことができる。信頼できるコンポーネント２３０は、パラメータ検証を実行し、パラメータが有効である場合、要求された機能を実行し、信頼ドメインモジュール２４０を介して信頼できないコンポーネント２２０に制御を返す。

信頼ドメインモジュール２４０は、Ｉｎｔｅｌ（登録商標）ＳＧＸ、Ｉｎｔｅｌ（登録商標）ＴＤＸ、ＡＭＤ（登録商標）安全な暗号化された仮想化（Ｓｅｃｕｒｅ Ｅｎｃｒｙｐｔｅｄ Ｖｉｒｔｕａｌｉｚａｔｉｏｎ：ＳＥＶ）、ＡＲＭ（登録商標）ＴｒｕｓｔＺｏｎｅ、またはそれらの任意の適切な組み合わせを提供するＩｎｔｅｌ（登録商標）ハードウェアプロセッサの１つまたは複数のコンポーネントとして実装されてよい。Ｉｎｔｅｌ（登録商標）ＳＧＸでは、証明は、エンクレーブの内部で保護されるＩｎｔｅｌ（登録商標）ＳＧＸ対応プラットフォーム上でソフトウェアエンティティが実行されていることを、そのソフトウェアに対して秘密および保護されたデータをプロビジョニングする前に、サードエンティティが確立するメカニズムである。証明は、エンクレーブの安全性に関する情報を含む、エンクレーブの署名を正確に反映するクレデンシャルを生成するプラットフォームの能力に依存する。Ｉｎｔｅｌ（登録商標）ＳＧＸアーキテクチャは、２つの形態の証明をサポートするメカニズムを提供する。ローカルな照明またはプラットフォーム内の証明をサポートする、同じプラットフォーム上で実行されるエンクレーブ間に基本的なアサーションを作成するメカニズムと、次に、エンクレーブとリモートサードパーティとの間の証明の基盤を提供する別のメカニズムとがある。

クォーティングエンクレーブ２５０は、エンクレーブ（例えば、信頼できるコンポーネント２３０）の証明を生成する。証明とは、非対称暗号化を使用し、かつ、内蔵プロセッサ機能によりサポートされる、証明されたエンクレーブとホスト（例えば、ＦａａＳサーバ１１０Ａ）とを一意に識別するエビデンス構造である。証明は、通信モジュール２１０を介してクライアントデバイス１２０に提供されてよく、信頼できるコンポーネント２３０が危険にさらされていないことをクライアントデバイス１２０が確認できるようにする。例えば、プロセッサは、キーのアクセスを防止するハードウェアを使用して、内蔵プライベートキーで製造されてよい。このプライベートキーを使用して、証明構造がプロセッサにより署名されてよく、ハードウェア製造業者により発行される対応するパブリックキーを使用して、署名がクライアントデバイス１２０により確認されてよい。これによって、クライアントデバイス１２０は、リモートデバイス（例えば、ＦａａＳサーバ１１０Ａ）上のエンクレーブが改ざんされることなく実際に作成されたことを保証することができる。

信頼できないコンポーネント２２０および信頼できるコンポーネント２３０の両方が、共有メモリ２６０にアクセスし、それを修正することができるが、信頼できるコンポーネント２３０のみが、プライベートメモリ２７０にアクセスし、それを修正することができる。図２には、１つの信頼できないコンポーネント２２０、１つの信頼できるコンポーネント２３０、および１つのプライベートメモリ２７０のみが示されているが、各アプリケーションは、対応するプライベートメモリ２７０をそれぞれが有する複数の信頼できるコンポーネント２３０と、プライベートメモリ２７０のいずれにもアクセスできない複数の信頼できないコンポーネント２２０とを有してよい。更には、複数のアプリケーションが別個のメモリ空間、ひいては、別個の共有メモリ２６０で実行されてよい。この文脈では、「共有」とは、必ずしもシステム上で実行される全てのアプリケーションがアクセスできるとは限らないメモリ空間（例えば、アプリケーションおよびそのオペレーティングシステム）にアクセスできる全てのソフトウェアおよびハードウェアがアクセスできるメモリを指す。

図３は、従来技術のリングベースのメモリ保護のブロック図３００である。ブロック図３００は、アプリケーション３１０および３２０と、オペレーティングシステム３３０とを含む。オペレーティングシステム３３０は、リング０（Ｉｎｔｅｌ（登録商標）プロセッサおよびＡＭＤ（登録商標）プロセッサ）、例外レベル１（ＡＲＭ（登録商標）プロセッサ）、または同等の特権レベルでプロセッサコマンドを実行する。アプリケーション３１０および３２０は、リング３（Ｉｎｔｅｌ（登録商標）プロセッサおよびＡＭＤ（登録商標）プロセッサ）、例外レベル０（ＡＲＭ（登録商標）プロセッサ）、または同等の特権レベルでプロセッサコマンドを実行する。

ハードウェアプロセッサは、より低い特権レベルで実行されているコードが、オペレーティングシステムにより定義されるメモリ範囲の外側にあるメモリにアクセスするのを防止する。故に、（図３の「Ｘ」で示すように）アプリケーション３１０のコードは、アプリケーション３２０またはオペレーティングシステム３３０のメモリに直接アクセスすることができない。オペレーティングシステム３３０は、（例えば、コールゲート、Ｉｎｔｅｌ（登録商標）プロセッサ上のＳＹＳＥＮＴＥＲ／ＳＹＳＥＸＩＴ命令、ＡＭＤ（登録商標）プロセッサ上のＳＹＳＣＡＬＬ／ＳＹＳＲＥＴ命令、またはそれらの任意の適切な組み合わせもしくは同等物で）特定のアクセスポイントを事前定義することにより、アプリケーション３１０および３２０に何らかの機能性を公開する。

オペレーティングシステム３３０はメモリの全てにアクセスできるので、アプリケーション３１０および３２０には、悪意あるオペレーティングシステムからの保護がない。例えば、競合者は、アプリケーション３１０のコードおよびデータにアクセスするために、アプリケーション３１０を実行する前にオペレーティングシステムを修正して、逆行分析を可能にしてよい。

更に、アプリケーションがオペレーティングシステム３３０の脆弱性を悪用し、かつ、オペレーティングシステムの特権レベルに昇格できる場合は、アプリケーションは、メモリの全てにアクセスすることができるであろう。例えば、（図３のアプリケーション３１０と３２０との間のＸで示すように）アプリケーション３２０のメモリに通常アクセスできないアプリケーション３１０は、リング０または例外レベル１に昇格した後に、アプリケーション３２０のメモリにアクセスすることができるであろう。故に、ユーザが騙されて悪意あるプログラム（例えば、アプリケーション３１０）を実行した場合は、ユーザまたはアプリケーションプロバイダのプライベートデータが、メモリから直接アクセスされる場合がある（例えば、アプリケーション３２０により使用される銀行パスワード）。

図４は、幾つかの例示的な実施形態に係るＴＥＥの待ち時間を低減するのに適した、エンクレーブベースのメモリ保護のブロック図４００である。ブロック図４００は、アプリケーション４１０、エンクレーブ４２０、およびオペレーティングシステム４３０を含む。オペレーティングシステム４３０は、リング０（Ｉｎｔｅｌ（登録商標）プロセッサおよびＡＭＤ（登録商標）プロセッサ）、例外レベル１（ＡＲＭ（登録商標）プロセッサ）、または同等の特権レベルでプロセッサコマンドを実行する。アプリケーション４１０およびエンクレーブ４２０は、リング３（Ｉｎｔｅｌ（登録商標）プロセッサおよびＡＭＤ（登録商標）プロセッサ）、例外レベル０（ＡＲＭ（登録商標）プロセッサ）、または同等の特権レベルでプロセッサコマンドを実行する。

オペレーティングシステム４３０は、エンクレーブ４２０のメモリを割り振り、エンクレーブ４２０にロードされるコードおよびデータをプロセッサに示す。しかしながら、オペレーティングシステム４３０は、ひとたびインスタンス化されると、エンクレーブ４２０のメモリにアクセスすることができない。故に、オペレーティングシステム４３０が悪意あるものか、または危険にさらされた場合であっても、エンクレーブ４２０のコードおよびデータは安全なままである。

エンクレーブ４２０は、アプリケーション４１０に機能性を提供してよい。オペレーティングシステム４３０は、アプリケーション４１０が（例えば、ＥＣＡＬＬ命令を使用することにより）エンクレーブ４２０の機能を呼び出すことを許可されるかどうかを制御してよい。故に、悪意あるアプリケーションは、オペレーティングシステム４３０を危険にさらすことによりエンクレーブ４２０の機能を呼び出す能力を獲得できる場合がある。それでもなお、ハードウェアプロセッサは、悪意あるアプリケーションがエンクレーブ４２０のメモリまたはコードに直接アクセスするのを防止する。故に、エンクレーブ４２０内のコードは、機能が正しく呼び出されていることも非攻撃者により呼び出されていることも想定できないが、エンクレーブ４２０内のコードは、パラメータチェックおよび他の内部セキュリティ対策を完全に制御しており、その内部セキュリティの脆弱性の影響しか受けない。

図５は、ＴＥＥの待ち時間を低減する際に使用するのに適した、幾つかの例示的な実施形態に係る、データベーススキーマのブロック図である。データベーススキーマ５００は、エンクレーブテーブル５１０を含む。エンクレーブテーブル５１０は、フォーマット５２０の行５３０Ａ、５３０Ｂ、５３０Ｃ、および５３０Ｄを含む。

エンクレーブテーブル５１０のフォーマット５２０は、エンクレーブ識別子フィールド、ステータスフィールド、読み取り専用フィールド、およびテンプレート識別子フィールドを含む。行５３０Ａ～５３０Ｄの各々は、単一のエンクレーブのデータを記憶する。エンクレーブ識別子は、エンクレーブの一意識別子である。例えば、エンクレーブが作成されると、信頼ドメインモジュール２４０は、作成されたエンクレーブに次の未使用の識別子を割り当ててよい。ステータスフィールドは、初期化中（作成されたが、まだ使用できる状態ではない）、初期化済み（使用できる状態であるが、まだ使用されていない）、割り振り済み（使用中）など、エンクレーブのステータスを示す。読み取り専用フィールドは、エンクレーブが読み取り専用であるかどうかを示す。テンプレート識別子フィールドには、このエンクレーブが読み取り専用でアクセスできる別のエンクレーブのエンクレーブ識別子が含まれる。

故に、図５の例では、エンクレーブテーブル５１０に４つのエンクレーブが示されている。エンクレーブのうちの１つは初期化中、２つは初期化済み、１つは割り振り済みである。行５３０Ａのエンクレーブ０は、読み取り専用エンクレーブであり、行５３０Ｂの、エンクレーブ１のテンプレートとして使用される。故に、プロセッサは、エンクレーブ０が実行されるのを防止するが、エンクレーブ１は、エンクレーブ０のデータおよびコードにアクセスすることができる。エンクレーブ０を同様にテンプレートとして使用する更なるエンクレーブを作成して、複数のエンクレーブが、消費されるメモリの量を増やすことなくエンクレーブ０のデータおよびコードにアクセスできるようにしてよい。行５３０Ｂ～５３０Ｄのエンクレーブ１～３は、読み取り専用ではなく、ひいては、実行され得る。

図６は、幾つかの例示的な実施形態に係る、ＴＥＥを構築する際に信頼ドメインモジュール２４０により実行される動作のシーケンスのブロック図６００である。図６に示すように、動作のシーケンスは、ＥＣＲＥＡＴＥ、ＥＡＤＤ／ＥＥＸＴＥＮＤ、ＥＩＮＩＴ、ＥＥＮＴＥＲ、およびＦＵＮＣＴＩＯＮ ＳＴＡＲＴを含む。ＥＣＲＥＡＴＥ動作は、エンクレーブを作成する。ＥＡＤＤ動作は、エンクレーブに初期のヒープメモリを追加する。ＥＥＸＴＥＮＤ動作を使用して、更なるメモリが追加されてよい。ＥＩＮＩＴ動作は、ＴＥＥを実行のために初期化する。その後、信頼できないコンポーネント２２０は、信頼ドメインモジュール２４０にＥＥＮＴＥＲ動作の実行を要求することによりＴＥＥに実行を転送する。ＴＥＥの信頼できるＦＵＮＣＴＩＯＮは、ＦＵＮＣＴＩＯＮ ＳＴＡＲＴ ＣＡＬＬに応答して、ＴＥＥ内でコードを実行することにより実行される。

図６に示すように、これらの動作は、少なくとも２つのやり方で分割されてよい。一方の分割は、ＥＣＲＥＡＴＥ動作、ＥＡＤＤ／ＥＥＸＴＥＮＤ動作、およびＥＩＮＩＴ動作がホストアプリケーション（例えば、信頼できないコンポーネント２２０）により実行され、ＥＥＮＴＥＲ動作がＴＥＥに制御を転送し、ＴＥＥがＦＵＮＣＴＩＯＮを実行することを示す。もう一方の分割は、ＴＥＥの作成とＴＥＥに対するヒープメモリの割り振りとが、ＴＥＥに追加される特定のコードおよびデータに関係なく実行され得る（「ワークロードに依存しない動作」）が、ＴＥＥの初期化とそれに続くＴＥＥ機能の呼び出しとが、ロードされる特定のコードおよびデータに依存する（「ワークロードに依存する動作」）ことを示す。

ＴＥＥのプールは、ワークロードに依存しない動作をＴＥＥが要求される前に実行することにより事前初期化されてよい。本明細書で使用する場合、事前初期化されたＴＥＥは、ＴＥＥがアプリケーションにより要求される前に少なくとも１つの動作が開始されたＴＥＥである。例えば、ＴＥＥは、ＴＥＥが要求される前にＥＣＲＥＡＴＥ動作により作成されてよい。ワークロードに依存する動作は、ＴＥＥの要求を受信することに応答して実行される。ワークロードに依存しない動作を要求が受信される前に実行しないソリューションと比較すると、待ち時間が低減される。幾つかの例示的な実施形態では、ＴＥＥを事前初期化するための動作は、ＴＥＥの要求を受信することと並行して実行される。例えば、ＴＥＥのＥＣＲＥＡＴＥ動作が開始されてよく、ＥＣＲＥＡＴＥ動作が完了する前にＴＥＥの要求が受信される。故に、事前初期化は、ワークロードに依存しない動作をＴＥＥの要求が受信されるよりも特定の時間だけ前に完了することによって定義されるのではなく、ワークロードに依存しない動作をＴＥＥの要求が受信される前に開始することによって定義される。

ＦａａＳ環境の場合は、各機能は、ワークロードに依存せず、かつ、ワークロードに依存する動作が実行される前に初期化される、共通のランタイム環境を共有してよい。ＦａａＳ機能の起動時間は、ＦａａＳサービスにおける重要な指標である。なぜなら、起動時間が短いほど、サービスの順応性を高くすることができるからである。

図７は、幾つかの例示的な実施形態に係る、ＴＥＥの初期化およびＴＥＥへのアクセスの提供を行うのに適した方法７００の動作を示すフローチャートである。方法７００は、動作７１０、７２０、７３０、および７４０を含む。限定ではなく例として、方法７００は、図２～図４に示すモジュール、データベース、および構造を使用して、図１のＦａａＳサーバ１１０Ａにより実行されてよい。

動作７１０では、信頼ドメインモジュール２４０がエンクレーブのプールを事前初期化する。例えば、エンクレーブの作成とエンクレーブに対するヒープメモリの割り振りとを行う動作は、エンクレーブのプール内のエンクレーブごとに実行されてよい。幾つかの例示的な実施形態では、エンクレーブのプールは、１６～５１２個のエンクレーブ、１６個のエンクレーブ、３２個のエンクレーブ、または１２８個のエンクレーブを含む。

様々な例示的な実施形態において、エンクレーブのプール内のエンクレーブは、部分的に事前初期化されるか、または完全に事前初期化される。完全に事前初期化されたエンクレーブは、エンクレーブが要求される前に実行されるワークロード固有の動作のうちの少なくとも１つを有する。部分的に事前初期化されたエンクレーブは、エンクレーブが要求される前に実行されるワークロードに依存しない動作のみを有する。事前初期化されたエンクレーブは、任意のエンクレーブの結果が出るまでの時間を低減するが、初期化のオーバヘッドが全体の実行時間を支配する一時的な短期エンクレーブ（例えば、ＦａａＳワークロード）で特に有益である。

事前初期化されたエンクレーブは、テンプレートエンクレーブをフォークまたはコピーすることにより作成されてよい。まず、事前初期化されたエンクレーブの状態を望ましいものにして、テンプレートエンクレーブが作成される。次に、事前初期化されたプール内のエンクレーブの各々について、テンプレートエンクレーブがフォークまたはコピーされる。幾つかの例示的な実施形態では、テンプレートエンクレーブ自体がプールの一部である。他の例示的な実施形態では、テンプレートエンクレーブは、読み取り専用であり、実行可能ではなく、後で使用するためにテンプレートとして保持される。テンプレートエンクレーブは、ＦａａＳのメモリコンテンツおよびレイアウトを含んでよい。

エンクレーブのプール内の各エンクレーブが有するメモリは、プロセッサに記憶されるキーを使用して暗号化されてよい。キーは、短期キー（例えば、ＴＭＥ短期キー）、またはプロセッサの外部にアクセス可能なキー識別子を持つキーであってよい。信頼ドメインモジュール２４０またはＭＫＴＭＥモジュールは、キーを生成し、それをエンクレーブに割り当ててよい。故に、キー自体がプロセッサの外部に公開されることはない。エンクレーブには、物理メモリの一部が割り当てられる。エンクレーブの物理メモリから来るメモリアクセス要求は、エンクレーブのキー識別子、ひいては、キーに関連付けられる。プロセッサは、エンクレーブの物理メモリの外部からのメモリアクセスには、エンクレーブのキーを適用しない。その結果、信頼できないアプリケーションまたはコンポーネント（例えば、信頼できないコンポーネント２２０）によるメモリアクセスは、エンクレーブの暗号化されたデータまたはコードのみを受信することができる。

幾つかの例示的な実施形態では、キー識別子のない異なる短期キー（例えば、ＭＫＴＭＥキー）を使用して、エンクレーブのプール内の各エンクレーブを暗号化する。その後、ＦａａＳのエンクレーブが要求されると、アクセス制御されたキー識別子が信頼ドメインモジュール２４０により短期キーに割り当てられ、それに応答して、エンクレーブの迅速なプロビジョニングが可能になる。

動作７２０では、信頼ドメインモジュール２４０がエンクレーブの要求を受信する。例えば、アプリケーションの信頼できないコンポーネント２２０は、エンクレーブを識別するデータを、要求の一部として信頼ドメインモジュール２４０に提供してよい。エンクレーブを識別するデータは、信頼できないコンポーネント２２０がアクセスできる、共有メモリ２６０内のアドレスへのポインタを含んでよい。

要求は、エンクレーブの事前計算されたハッシュ値を含んでよく、エンクレーブのコードおよびデータを含む共有メモリ２６０の部分（例えば、要求に含まれるアドレスおよびサイズで識別される部分）を示してよい。信頼ドメインモジュール２４０は、バイナリメモリ状態（例えば、要求に示される共有メモリ２６０の部分）に対してハッシュ関数を実行して、要求に提供されるハッシュ値が計算されたハッシュ値と一致することを確認してよい。ハッシュ値が一致する場合は、信頼ドメインモジュール２４０は、示されたメモリが要求されたエンクレーブのコードおよびデータを実際に含むことを既に確認しており、方法７００が続行してよい。ハッシュ値が一致しない場合は、信頼ドメインモジュール２４０は、エラー値を返して、修正されたメモリがエンクレーブにロードされるのを防止してよい。

幾つかの例示的な実施形態では、要求は、テンプレートエンクレーブの識別子を含む。信頼ドメインモジュール２４０は、テンプレートエンクレーブにアクセスするための読み取り専用許可を持つ、要求されたエンクレーブを作成する。これによって、要求されたエンクレーブは、テンプレートエンクレーブのデータもコードも修正することなく、テンプレートエンクレーブのデータを読み取り、かつ、テンプレートエンクレーブの機能を実行することができる。従って、複数のエンクレーブが競合することなくテンプレートエンクレーブにアクセスしてよく、テンプレートエンクレーブのデータおよびコードが１回（複数のエンクレーブの各々について１回ではない）のみ記憶される。その結果、アクセスしているエンクレーブの作成中にコピーされるメモリが少なくなり、待ち時間が低減される。

動作７３０では、信頼ドメインモジュール２４０が、受信された要求に応答して、事前初期化されたエンクレーブのプールからエンクレーブを選択する。信頼ドメインモジュール２４０は、要求と共に受信されるエンクレーブを識別するデータに基づいて、図４に示すワークロード固有の動作など、選択されたエンクレーブに対する更なる動作を実行することにより、選択されたエンクレーブを修正してよい。更なる動作は、要求に示される共有メモリ２６０内のアドレスから、エンクレーブに割り振られるプライベートメモリ２７０へデータまたはコードをコピーする動作を含んでよい。

幾つかの例示的な実施形態では、更なる動作は、エンクレーブに割り当てられる物理メモリを新しいキーで再暗号化する動作を含む。例えば、事前初期化ステップでは、短期キーを使用してエンクレーブの物理メモリが暗号化されていてよく、エンクレーブは、エンクレーブの一意キーを、対応する一意のキー識別子と共に使用して再暗号化されてよい。キー識別子が（例えば、利用可能なキー識別子の数が固定された）有限のリソースであるシステムでは、事前初期化されたエンクレーブの短期キーを使用すると、エンクレーブのプールの最大サイズが（例えば、利用可能なキー識別子の固定された数を上回るサイズに）増加する場合がある。更なる動作は、テンプレートＴＥＥからコードマッピングを導出する選択されたＴＥＥの安全な拡張ページテーブル（ＥＰＴ）ブランチを作成する動作を含んでもよい。

信頼ドメインモジュール２４０は、要求に応答して、選択されたエンクレーブへのアクセスを提供する（動作７４０）。例えば、エンクレーブ内で機能を実行するための信頼ドメインモジュール２４０に対する後の要求（例えば、ＥＥＮＴＥＲコマンド）へのパラメータとして使用可能な、初期化されたエンクレーブの一意識別子が返されてよい。

その後、信頼ドメインモジュール２４０は、（例えば、エンクレーブ終了命令を受信することに応答して、）選択されたエンクレーブの実行が完了していると判断してよい。完了したエンクレーブに割り当てられるメモリは解放されてよい。代替的に、完了したエンクレーブの状態が事前初期化された状態に復元されてよく、エンクレーブがプールに戻されてよい。例えば、テンプレートエンクレーブがエンクレーブ上にコピーされてよく、ワークロード固有の動作を元に戻す動作が実行されてよく、ワークロード固有の動作が実行される前にエンクレーブのチェックポイントが実行されてよく、および、実行が完了した後にチェックポイントの復元が実行されてよく、または、それらの任意の適切な組み合わせであってよい。

エンクレーブの要求を受信する（動作７２０）前にエンクレーブの事前初期化（動作７１０）を実行しない従来技術の実装と比較すると、要求の受信とアクセスの提供（動作７４０）との間の遅延が低減される。待ち時間が低減されると、エンクレーブで更なる機能性を保護するか、より粒度の細かいエンクレーブを使用するか、またはその両方を行うことが可能になり、システムセキュリティを高めることができる。更には、エンクレーブがネットワーク１３０を介してクライアントデバイス１２０により呼び出されると、ＦａａＳサーバ１１０からの応答を待っている間に使用されるクライアントデバイス１２０のプロセッササイクルが低減され、応答性が向上し、電力消費が低減する。

図８は、幾つかの例示的な実施形態に係る、ＴＥＥの初期化およびＴＥＥへのアクセスの提供を行うのに適した方法８００の動作を示すフローチャートである。方法８００は、動作８１０、８２０、８３０、および８４０を含む。限定ではなく例として、方法８００は、図２～図４に示すモジュール、データベース、および構造を使用して、図１のＦａａＳサーバ１１０Ａにより実行されてよい。

動作８１０では、信頼ドメインモジュール２４０が、読み取り専用とマーク付けされたテンプレートエンクレーブを作成する。
例えば、エンクレーブは、コードおよびデータがプライベートメモリ２７０にロードされた状態で、完全に作成されてよい。しかしながら、テンプレートエンクレーブは読み取り専用であるため、テンプレートエンクレーブの機能を、信頼できないコンポーネント２２０から直接呼び出すことはできない。図３のエンクレーブテーブル３１０を参照すると、行３３０Ａは、読み取り専用テンプレートエンクレーブを示す。

動作８２０では、信頼ドメインモジュール２４０がエンクレーブの要求を受信する。例えば、アプリケーションの信頼できないコンポーネント２２０は、エンクレーブを識別するデータを、要求の一部として信頼ドメインモジュール２４０に提供してよい。エンクレーブを識別するデータは、信頼できないコンポーネント２２０がアクセスできる、共有メモリ２６０内のアドレスへのポインタを含んでよい。

動作８３０では、受信された要求に応答して、信頼ドメインモジュール２４０がテンプレートエンクレーブをコピーして、要求されたエンクレーブを作成する。例えば、信頼ドメインモジュール２４０は、要求されたエンクレーブがテンプレートエンクレーブと同じコードおよびデータに対するものであることを、エンクレーブを識別するデータが示していると判断してよい。この判断は、エンクレーブコードおよびデータの署名、エンクレーブコードおよびデータのメッセージ認証コード（ＭＡＣ）、非対称暗号化、またはそれらの任意の適切な組み合わせに基づいたものであってよい。

信頼ドメインモジュール２４０は、要求に応答して、選択されたエンクレーブへのアクセスを提供する（動作８４０）。例えば、エンクレーブ内で機能を実行するための信頼ドメインモジュール２４０に対する後の要求（例えば、ＥＥＮＴＥＲコマンド）用のパラメータとして使用可能な、初期化されたエンクレーブの一意識別子が返されてよい。

テンプレートエンクレーブをコピーして要求されたエンクレーブを作成する（動作８３０）代わりに、エンクレーブの要求を受信する（動作８２０）ことに応答してエンクレーブを作成する従来技術の実装と比較すると、要求の受信とアクセスの提供（動作８４０）との間の遅延が低減される。待ち時間が低減されると、エンクレーブで更なる機能性を保護するか、より粒度の細かいエンクレーブを使用するか、またはその両方を行うことが可能になり、システムセキュリティを高めることができる。更には、エンクレーブがネットワーク１３０を介してクライアントデバイス１２０により呼び出されると、ＦａａＳサーバ１１０からの応答を待っている間に使用されるクライアントデバイス１２０のプロセッササイクルが低減され、応答性が向上し、電力消費が低減する。

図９は、幾つかの例示的な実施形態に係る、ＴＥＥの初期化およびＴＥＥへのアクセスの提供を行うのに適した方法９００の動作を示すフローチャートである。方法９００は、動作９１０、９２０、９３０、および９４０を含む。限定ではなく例として、方法９００は、図２～図４に示すモジュール、データベース、および構造を使用して、図１のＦａａＳサーバ１１０Ａにより実行されてよい。

動作９１０では、信頼ドメインモジュール２４０が、第１クラスのエンクレーブの第１プールと、第２クラスのエンクレーブの第２プールとを事前初期化する。事前初期化は完全または部分的である。完全な初期化のために、プール内のエンクレーブは、使用できるように完全に準備されており、プール内のエンクレーブには、エンクレーブのコードおよびデータが既にロードされている。故に、クラスの全てのメンバが同一である。部分的な初期化のために、プール内のエンクレーブは、１つまたは複数の特性、例えば、使用されるヒープメモリの量を共有する。エンクレーブは共有特性に関して初期化されるが、エンクレーブの実際のコードおよびデータは事前初期化中にロードされない。更には、後のステップで更なるカスタマイズが実行されてよい。従って、部分的な初期化が実行される場合は、異なるエンクレーブがクラスのメンバであってよい。

動作９２０では、信頼ドメインモジュール２４０が第１クラスのエンクレーブの要求を受信する。例えば、アプリケーションの信頼できないコンポーネント２２０は、エンクレーブを識別するデータを、要求の一部として信頼ドメインモジュール２４０に提供してよい。エンクレーブを識別するデータは、信頼できないコンポーネント２２０がアクセスできる、共有メモリ２６０内のアドレスへのポインタを含んでよい。エンクレーブのクラスを識別するデータは、エンクレーブまたは要求に含まれてよい。

動作９３０では、信頼ドメインモジュール２４０が、受信された要求に応答して、第１クラスについて事前初期化されたエンクレーブのプールからエンクレーブを選択する。信頼ドメインモジュール２４０は、要求と共に受信されるエンクレーブを識別するデータに基づいて、図４に示すワークロード固有の動作など、選択されたエンクレーブに対する更なる動作を実行することにより、選択されたエンクレーブを修正してよい。更なる動作は、要求に示される共有メモリ２６０内のアドレスから、エンクレーブに割り振られるプライベートメモリ２７０へデータまたはコードをコピーする動作を含んでよい。

信頼ドメインモジュール２４０は、要求に応答して、選択されたエンクレーブへのアクセスを提供する（動作９４０）。例えば、エンクレーブ内で機能を実行するための信頼ドメインモジュール２４０に対する後の要求（例えば、ＥＥＮＴＥＲコマンド）へのパラメータとして使用可能な、初期化されたエンクレーブの一意識別子が返されてよい。

異なるクラスの異なるプールを使用することにより、似てはいるが需要が比較的低いエンクレーブを共通クラスに入れることで部分的に事前初期化して、エンクレーブの需要に比例してのみリソースを消費しながら待ち時間を低減することができる。同時に、需要の高いエンクレーブを完全に事前初期化して、待ち時間をその上更に低減することができる。

主題の上述した実装を考慮して、本願は以下の事例集を開示する。ここで、隔離された例の１つの特徴、または、組み合わせで捉えた、オプションとして、１つまたは複数の更なる例の１つまたは複数の特徴との組み合わせで捉えた例の１つより多くの特徴は、本願の開示に同様に含まれる更なる例である。

例１は、信頼できる実行環境（ＴＥＥ）を提供するシステムである。上記システムは、プロセッサと、上記プロセッサに連結されて命令を記憶する記憶デバイスとを備え、上記命令は、上記プロセッサにより実行されると、上記プロセッサに、ＴＥＥのプールを事前初期化することであって、上記ＴＥＥのプールの各ＴＥＥを上記事前初期化することは、上記ＴＥＥに上記記憶デバイスのメモリを割り振ることを含む、事前初期化することと、上記ＴＥＥのプールを上記事前初期化することの後に、ＴＥＥの要求を受信することと、上記事前初期化されたＴＥＥのプールから上記ＴＥＥを選択することと、上記要求に応答して、上記選択されたＴＥＥへのアクセスを提供することとを行わせる。

例２では、例１の主題は、上記命令が更に、上記プロセッサに、上記選択されたＴＥＥへのアクセスを上記提供することの前に、上記選択されたＴＥＥを上記要求内の情報に基づいて修正させる、ことを含む。

例３では、例２の主題は、上記選択されたＴＥＥを上記修正することが、上記選択されたＴＥＥを開始することを含む、ことを含む。

例４では、例２および例３の主題は、上記選択されたＴＥＥを上記修正することが、上記ＴＥＥに上記割り振られたメモリにデータまたはコードをコピーすることを含む、ことを含む。

例５では、例２から例４の主題は、上記選択されたＴＥＥを上記修正することが、上記選択されたＴＥＥに暗号化キーを割り当てることと、上記暗号化キーを使用して、上記ＴＥＥに割り振られる上記メモリを暗号化することとを含む、ことを含む。

例６では、例１から例５の主題は、上記ＴＥＥのプールを上記事前初期化することが、上記ＴＥＥのプールの各ＴＥＥにテンプレートＴＥＥの状態をコピーすることを含む、ことを含む。

例７では、例１から例６の主題は、上記命令が更に、上記プロセッサに、上記選択されたＴＥＥの実行が完了しているという判断に基づいて、上記選択されたＴＥＥをテンプレートＴＥＥの状態に復元させる、ことを含む。

例８では、例１から例７の主題は、上記命令が更に、上記プロセッサに、上記選択されたＴＥＥを解放する要求を受信することと、上記選択されたＴＥＥを解放する上記要求に応答して、上記ＴＥＥのプールに上記選択されたＴＥＥを返すこととを行わせる、ことを含む。

例９では、例１から例８の主題は、上記命令が更に、上記プロセッサに、事前計算されたハッシュ値を受信することと、バイナリメモリ状態のハッシュ値を決定することと、上記決定されたハッシュ値と上記事前計算されたハッシュ値とに基づいて、安全対策が施されていないメモリから上記選択されたＴＥＥに上記バイナリメモリ状態をコピーすることとを行わせる、ことを含む。

例１０は、ＴＥＥを提供するシステムである。上記システムは、プロセッサと、上記プロセッサに連結されて命令を記憶する記憶デバイスとを備え、上記命令は、上記プロセッサにより実行されると、上記プロセッサに、ＴＥＥのプールを事前初期化することと、上記記憶デバイスに記憶され、かつ、読み取り専用とマーク付けされる、テンプレートＴＥＥを作成することと、要求を受信することと、上記要求に応答して、上記テンプレートＴＥＥをコピーしてＴＥＥを作成し、かつ、上記作成されたＴＥＥへのアクセスを提供することとを行わせる。

例１１では、例１０の主題は、上記テンプレートＴＥＥが、ファンクション・アズ・ア・サービス（ＦａａＳ）の初期のメモリコンテンツおよびレイアウトを含む、ことを含む。

例１２では、例１０および例１１の主題は、上記プロセッサが上記テンプレートＴＥＥの実行を防止する、ことを含む。

例１３は、ＴＥＥを提供する方法である。上記方法は、プロセッサが、ＴＥＥのプールを事前初期化する段階であって、上記ＴＥＥのプールの各ＴＥＥを上記事前初期化する段階は、上記ＴＥＥに記憶デバイスのメモリを割り振る段階を有する、段階と、上記ＴＥＥのプールを上記事前初期化する段階の後に、上記プロセッサが要求を受信する段階と、上記要求に応答して、上記プロセッサが、上記事前初期化されたＴＥＥのプールからＴＥＥを選択し、かつ、上記プロセッサが、上記選択されたＴＥＥへのアクセスを提供する段階とを備える。

例１５では、例１４の主題は、上記選択されたＴＥＥへのアクセスを上記提供する段階の前に、上記選択されたＴＥＥを上記要求内の情報に基づいて修正する段階を備える。

例１６では、例１５の主題は、上記選択されたＴＥＥを上記修正する段階が、上記選択されたＴＥＥを開始する段階を含む、ことを含む。

例１７では、例１５および例１６の主題は、上記選択されたＴＥＥを上記修正する段階が、上記ＴＥＥに上記割り振られたメモリにデータまたはコードをコピーする段階を有する、ことを含む。

例１８では、例１５から例１７の主題は、上記選択されたＴＥＥを上記修正する段階が、上記選択されたＴＥＥに暗号化キーを割り当てる段階と、上記暗号化キーを使用して、上記ＴＥＥに割り振られる上記メモリを暗号化する段階とを有する、ことを含む。

例１９では、例１４から例１８の主題は、上記ＴＥＥのプールを上記事前初期化する段階が、上記ＴＥＥのプールの各ＴＥＥにテンプレートＴＥＥの状態をコピーする段階を有する、ことを含む。

例２０では、例１４から例１９の主題は、上記選択されたＴＥＥの実行が完了しているという判断に基づいて、上記選択されたＴＥＥをテンプレートＴＥＥの状態に復元する段階を備える。

例２１では、例１４から例２０の主題は、要求を受信して上記選択されたＴＥＥを解放する段階と、上記選択されたＴＥＥを解放する上記要求に応答して、上記ＴＥＥのプールに上記選択されたＴＥＥを返す段階を含む。

例２２では、例１４から例２１の主題は、事前計算されたハッシュ値を受信する段階と、バイナリメモリ状態のハッシュ値を決定する段階と、上記決定されたハッシュ値と上記事前計算されたハッシュ値とに基づいて、安全対策が施されていないメモリから上記選択されたＴＥＥに上記バイナリメモリ状態をコピーする段階とを含む。

例２３は、信頼できる実行環境（ＴＥＥ）を提供する方法である。上記方法は、プロセッサが、記憶デバイスに記憶され、かつ、読み取り専用とマーク付けされる、テンプレートＴＥＥを作成する段階と、上記プロセッサが要求を受信する段階と、上記要求に応答して、上記テンプレートＴＥＥをコピーしてＴＥＥを作成し、かつ、上記作成されたＴＥＥへのアクセスを提供する段階とを含む。

例２４では、例２３の主題は、上記テンプレートＴＥＥが、ファンクション・アズ・ア・サービス（ＦａａＳ）の初期のメモリコンテンツおよびレイアウトを含む、ことを含む。

例２５では、例２３および例２４の主題は、上記プロセッサが上記テンプレートＴＥＥの実行を防止する、ことを含む。

例２６は、ＴＥＥを提供する方法である。上記方法は、プロセッサが、第１暗号化キーを使用してデータおよびコードを暗号化する段階と、上記暗号化されたデータおよびコードを記憶デバイスに記憶する段階と、上記プロセッサが要求を受信する段階と、上記要求に応答して、ＴＥＥに第２暗号化キーを割り当て、上記第１暗号化キーを使用して、上記暗号化されたデータおよびコードを復号し、上記第２暗号化キーを使用して、上記復号されたデータおよびコードを暗号化し、かつ、上記ＴＥＥへのアクセスを提供する段階とを備える。

例２７は、命令を備える非一時的コンピュータ可読媒体である。上記命令は、プロセッサに、ＴＥＥのプールを事前初期化する動作であって、上記ＴＥＥのプールの各ＴＥＥを上記事前初期化する動作は、上記ＴＥＥに記憶デバイスのメモリを割り振る動作を含む、動作と、上記ＴＥＥのプールを上記事前初期化する動作の後に、ＴＥＥの要求を受信する動作と、上記事前初期化されたＴＥＥのプールから上記ＴＥＥを選択する動作と、上記要求に応答して、上記選択されたＴＥＥへのアクセスを提供する動作とを含む動作を実行することにより、ＴＥＥを提供させる。

例２８では、例２７の主題は、上記動作が更に、上記選択されたＴＥＥへのアクセスを上記提供する動作の前に、上記選択されたＴＥＥを上記要求内の情報に基づいて修正する動作を含む、ことを含む。

例２９では、例２８の主題は、上記選択されたＴＥＥを上記修正する動作が、上記選択されたＴＥＥを開始する動作を含む、ことを含む。

例３０では、例２８および例２９の主題は、上記選択されたＴＥＥを上記修正する動作が、上記ＴＥＥに上記割り振られたメモリにデータまたはコードをコピーする動作を含む、ことを含む。

例３１では、例２８から例３０の主題は、上記選択されたＴＥＥを上記修正する動作が、上記選択されたＴＥＥに暗号化キーを割り当てる動作と、上記暗号化キーを使用して、上記ＴＥＥに割り振られる上記メモリを暗号化する動作とを含む、ことを含む。

例３２では、例２７から例３１の主題は、上記ＴＥＥのプールを上記事前初期化する動作が、上記ＴＥＥのプールの各ＴＥＥにテンプレートＴＥＥの状態をコピーする動作を含む、ことを含む。

例３３では、例２７から例３２の主題は、上記動作が更に、上記選択されたＴＥＥの実行が完了しているという判断に基づいて、上記選択されたＴＥＥをテンプレートＴＥＥの状態に復元する動作を含む、ことを含む。

例３４では、例２７から例３３の主題は、上記動作が更に、上記選択されたＴＥＥを解放する要求を受信する動作と、上記選択されたＴＥＥを解放する上記要求に応答して、上記ＴＥＥのプールに上記選択されたＴＥＥを返す動作とを含む、ことを含む。

例３５では、例２７から例３４の主題は、上記動作が更に、事前計算されたハッシュ値を受信する動作と、バイナリメモリ状態のハッシュ値を決定する動作と、上記決定されたハッシュ値と上記事前計算されたハッシュ値とに基づいて、安全対策が施されていないメモリから上記選択されたＴＥＥに上記バイナリメモリ状態をコピーする動作とを含む、ことを含む。

例３６は、命令を備える非一時的コンピュータ可読媒体である。上記命令は、プロセッサに、記憶デバイスに記憶され、かつ、読み取り専用とマーク付けされる、テンプレートＴＥＥを作成する動作と、要求を受信する動作と、上記要求に応答して、上記テンプレートＴＥＥをコピーしてＴＥＥを作成する動作と、上記作成されたＴＥＥへのアクセスを提供する動作とを含む動作を実行することにより、ＴＥＥを提供させる。

例３７では、例３６の主題は、上記テンプレートＴＥＥが、ファンクション・アズ・ア・サービス（ＦａａＳ）の初期のメモリコンテンツおよびレイアウトを含む、ことを含む。

例３８では、例３６および例３７の主題は、上記動作が更に、上記テンプレートＴＥＥの実行を防止する動作を含む、ことを含む。

例３９は、命令を備える非一時的コンピュータ可読媒体である。上記命令は、プロセッサに、第１暗号化キーを使用してデータおよびコードを暗号化する動作と、上記暗号化されたデータおよびコードを記憶デバイスに記憶する動作と、要求を受信する動作と、上記要求に応答して、ＴＥＥに第２暗号化キーを割り当て、上記第１暗号化キーを使用して、上記暗号化されたデータおよびコードを復号し、上記第２暗号化キーを使用して、上記復号されたデータおよびコードを暗号化し、かつ、上記ＴＥＥへのアクセスを提供する動作とを含む動作を実行することにより、ＴＥＥを提供させる。

例４０は、ＴＥＥを提供するシステムである。上記システムは、記憶手段と処理手段とを含み、上記処理手段は、ＴＥＥのプールを事前初期化することであって、上記ＴＥＥのプールの各ＴＥＥを上記事前初期化することは、上記ＴＥＥに上記記憶手段のメモリを割り振ることを含む、事前初期化することと、ＴＥＥの要求を受信することと、上記事前初期化されたＴＥＥのプールから上記ＴＥＥを選択することと、上記要求に応答して、上記選択されたＴＥＥへのアクセスを提供することとを行うためのものである。

例４１では、例４０の主題は、上記処理手段が更に、上記選択されたＴＥＥへのアクセスを上記提供することの前に、上記選択されたＴＥＥを上記要求内の情報に基づいて修正するためのものである、ことを含む。

例４２では、例４１の主題は、上記選択されたＴＥＥを上記修正することが、上記選択されたＴＥＥを開始することを含む、ことを含む。

例４３では、例４１および例４２の主題は、上記選択されたＴＥＥを上記修正することが、上記ＴＥＥに上記割り振られたメモリにデータまたはコードをコピーすることを含む、ことを含む。

例４４では、例４１から例４３の主題は、上記選択されたＴＥＥを上記修正することが、上記選択されたＴＥＥに暗号化キーを割り当てることと、上記暗号化キーを使用して、上記ＴＥＥに割り振られる上記メモリを暗号化することとを含む、ことを含む。

例４５では、例４０から例４４の主題は、上記ＴＥＥのプールを上記事前初期化することが、上記ＴＥＥのプールの各ＴＥＥにテンプレートＴＥＥの状態をコピーすることを含む、ことを含む。

例４６では、例４０から例４５の主題は、上記処理手段が更に、上記選択されたＴＥＥの実行が完了しているという判断に基づいて、上記選択されたＴＥＥをテンプレートＴＥＥの状態に復元するためのものである、ことを含む。

例４７では、例４０から例４６の主題は、上記処理手段が更に、上記選択されたＴＥＥを解放する要求を受信することと、上記選択されたＴＥＥを解放する上記要求に応答して、上記ＴＥＥのプールに上記選択されたＴＥＥを返すこととを行うためのものである、ことを含む。

例４８では、例４０から例４７の主題は、上記処理手段が更に、事前計算されたハッシュ値を受信することと、バイナリメモリ状態のハッシュ値を決定することと、上記決定されたハッシュ値と上記事前計算されたハッシュ値とに基づいて、安全対策が施されていないメモリから上記選択されたＴＥＥに上記バイナリメモリ状態をコピーすることとを行うためのものである、ことを含む。

例４９は、ＴＥＥを提供するシステムである。上記システムは、記憶手段と処理手段とを含み、上記処理手段は、上記記憶手段に記憶され、かつ、読み取り専用とマーク付けされる、テンプレートＴＥＥを作成することと、要求を受信することと、上記要求に応答して、上記テンプレートＴＥＥをコピーしてＴＥＥを作成し、かつ、上記ＴＥＥへのアクセスを提供することとを行うためのものである。

例５０では、例４９の主題は、上記テンプレートＴＥＥが、ファンクション・アズ・ア・サービス（ＦａａＳ）の初期のメモリコンテンツおよびレイアウトを含む、ことを含む。

例５１では、例４９および例５０の主題は、上記処理手段が上記テンプレートＴＥＥの実行を防止する、ことを含む。

例５２は、ＴＥＥを提供するシステムである。上記システムは、記憶手段と処理手段とを含み、上記処理手段は、第１暗号化キーを使用してデータおよびコードを暗号化することと、上記暗号化されたデータおよびコードを上記記憶手段に記憶することと、要求を受信することと、上記要求に応答して、ＴＥＥに第２暗号化キーを割り当て、上記第１暗号化キーを使用して、上記暗号化されたデータおよびコードを復号し、上記第２暗号化キーを使用して、上記復号されたデータおよびコードを暗号化し、かつ、上記ＴＥＥへのアクセスを提供することとを行うためのものである。

例５３は、命令を含む少なくとも１つの機械可読媒体である。上記命令は、処理回路により実行されると、上記処理回路に、例１から例５２のいずれかを実装する動作を実行させる。

例５４は、例１から例５２のいずれかを実装する手段を含む装置である。

例５５は、例１から例５２のいずれかを実装するシステムである。

例５６は、例１から例５２のいずれかを実装する方法である。

図１０は、コンピューティングデバイスのソフトウェアアーキテクチャ１００２の一例を示すブロック図１０００である。アーキテクチャ１００２は、例えば、本明細書で説明するように、様々なハードウェアアーキテクチャと併せて使用されてよい。図１０は、ソフトウェアアーキテクチャの非限定的な例に過ぎず、本明細書で説明する機能性を促進するために、多くの他のアーキテクチャが実装されてよい。代表的なハードウェア層１００４が示されており、これは、例えば、上で参照したコンピューティングデバイスのいずれかを表すことができる。幾つかの例では、ハードウェア層１００４は、図１０のコンピュータシステムのアーキテクチャに従って実装されてよい。

代表的なハードウェア層１００４は、関連付けられる実行可能な命令１００８を有する１つまたは複数の処理装置１００６を含む。実行可能な命令１００８は、本明細書で説明する方法、モジュール、サブシステム、およびコンポーネントなどの実装を含む、ソフトウェアアーキテクチャ１００２の実行可能な命令を表し、実行可能な命令１００８を同様に有するメモリおよび／または記憶モジュール１０１０を含んでもよい。ハードウェア層１００４は、ソフトウェアアーキテクチャ１００２の一部として示される他のハードウェアなど、ハードウェア層１００４の任意の他のハードウェアを表す他のハードウェア１０１２により示されるような他のハードウェアを含んでもよい。

図１０の例示的なアーキテクチャでは、ソフトウェアアーキテクチャ１００２は、それぞれの層が特定の機能性を提供する層の積み重ねとして概念化されてよい。例えば、ソフトウェアアーキテクチャ１００２は、オペレーティングシステム１０１４、ライブラリ１０１６、フレームワーク／ミドルウェア１０１８、アプリケーション１０２０、およびプレゼンテーション層１０４４などの層を含んでよい。動作上、これらの層内のアプリケーション１０２０および／または他のコンポーネントは、ソフトウェアの積み重ねを介してアプリケーションプログラミングインタフェース（ＡＰＩ）コール１０２４を呼び出してよく、ＡＰＩコール１０２４に応答してメッセージ１０２６として示される応答および戻り値などにアクセスしてよい。示されている層は本質的に代表的なものであり、全てのソフトウェアアーキテクチャに全ての層があるとは限らない。例えば、幾つかのモバイルオペレーティングシステムまたは特殊目的オペレーティングシステムは、フレームワーク／ミドルウェア層１０１８を提供しない場合があるが、他のものは係る層を提供する場合がある。他のソフトウェアアーキテクチャは、更なる層または異なる層を含んでよい。

オペレーティングシステム１０１４は、ハードウェアリソースを管理し、共通サービスを提供してよい。オペレーティングシステム１０１４は、例えば、カーネル１０２８、サービス１０３０、およびドライバ１０３２を含んでよい。カーネル１０２８は、ハードウェアと他のソフトウェア層との間の抽象化層として機能してよい。例えば、カーネル１０２８は、メモリ管理、プロセッサ管理（例えば、スケジューリング）、コンポーネント管理、ネットワーキング、およびセキュリティ設定などを担ってよい。サービス１０３０は、他のソフトウェア層に他の共通サービスを提供してよい。幾つかの例では、サービス１０３０は割り込みサービスを含む。割り込みサービスは、割り込みの受信を検出してよく、それに応答して、アーキテクチャ１００２に、現在の処理を一時停止させ、割り込みがアクセスされたときに割り込みサービスルーチン（ＩＳＲ）を実行させてよい。

ドライバ１０３２は、基礎となるハードウェアの制御またはそれとのインタフェースを担ってよい。例えば、ドライバ１０３２は、ハードウェア構成に応じて、ディスプレイドライバ、カメラドライバ、Ｂｌｕｅｔｏｏｔｈ（登録商標）ドライバ、フラッシュメモリドライバ、シリアル通信ドライバ（例えば、ユニバーサルシリアルバス（ＵＳＢ）ドライバ、Ｗｉ－Ｆｉ（登録商標）ドライバ、ＮＦＣドライバ、オーディオドライバ、および電源管理ドライバなどを含んでよい。

ライブラリ１０１６は、アプリケーション１０２０並びに／または他のコンポーネントおよび／もしくは層により利用され得る共通インフラストラクチャを提供してよい。ライブラリ１０１６は通常、他のソフトウェアモジュールが、基礎となるオペレーティングシステム１０１４の機能性（例えば、カーネル１０２８、サービス１０３０、および／またはドライバ１０３２）と直接インタフェースするよりも容易なやり方でタスクを実行できるようにする、機能性を提供する。ライブラリ１０１６は、メモリ割り振り機能、ストリング操作機能、および数学機能などといった機能を提供し得るシステムライブラリ１０３４（例えば、Ｃ標準ライブラリ）を含んでよい。更に、ライブラリ１０１６は、メディアライブラリ（例えば、ＭＰＥＧ４、Ｈ．２６４、ＭＰ３、ＡＡＣ、ＡＭＲ、ＪＰＧ、ＰＮＧなどの様々なメディアフォーマットの提示および操作をサポートするライブラリ）、グラフィクスライブラリ（例えば、ディスプレイ上のグラフィックコンテンツで二次元および三次元をレンダリングするために使用され得るＯｐｅｎＧＬフレームワーク）、データベースライブラリ（例えば、様々なリレーショナルデータベース機能を提供し得るＳＱＬｉｔｅ）、およびウェブライブラリ（例えば、ウェブブラウジングの機能性を提供し得るＷｅｂＫｉｔ）などといったＡＰＩライブラリ１０３６を含んでよい。ライブラリ１０１６は、アプリケーション１０２０および他のソフトウェアコンポーネント／モジュールに多くの他のＡＰＩを提供するために、多種多様な他のライブラリ１０３８を含んでもよい。

フレームワーク／ミドルウェア１０１８は、アプリケーション１０２０および／または他のソフトウェアコンポーネント／モジュールにより利用され得るより高いレベルの共通インフラストラクチャを提供してよい。例えば、フレームワーク／ミドルウェア１０１８は、様々なグラフィックユーザインタフェース（ＧＵＩ）機能、高レベルのリソース管理、および高レベルのロケーションサービスなどを提供してよい。フレームワーク／ミドルウェア１０１８は、アプリケーション１０２０および／または他のソフトウェアコンポーネント／モジュールにより利用され得る幅広い他のＡＰＩを提供してよく、そのうちの幾つかは、特定のオペレーティングシステムまたはプラットフォームに固有であってよい。

アプリケーション１０２０は、内蔵アプリケーション１０４０および／またはサードパーティアプリケーション１０４２を含む。代表的な内蔵アプリケーション１０４０の例には、以下に限定されるわけではないが、連絡先アプリケーション、ブラウザアプリケーション、ブックリーダアプリケーション、ロケーションアプリケーション、メディアアプリケーション、メッセージングアプリケーション、および／またはゲームアプリケーションが含まれてよい。サードパーティアプリケーション１０４２は、内蔵アプリケーション１０４０および幅広い品揃えの他のアプリケーションのいずれかを含んでよい。特定の例では、サードパーティアプリケーション１０４２（例えば、特定のプラットフォームのベンダ以外のエンティティによりＡｎｄｒｏｉｄ（登録商標）またはｉＯＳ（登録商標）のソフトウェア開発キット（ＳＤＫ）を使用して開発されるアプリケーション）は、ｉＯＳ（登録商標）、Ａｎｄｒｏｉｄ（登録商標）、Ｗｉｎｄｏｗｓ（登録商標）Ｐｈｏｎｅ、または他のモバイルコンピューティングデバイスオペレーティングシステムなどのモバイルオペレーティングシステム上で実行されるモバイルソフトウェアであってよい。この例では、サードパーティアプリケーション１０４２は、本明細書で説明する機能性を促進するために、オペレーティングシステム１０１４などのモバイルオペレーティングシステムにより提供されるＡＰＩコール１０２４を呼び出してよい。

アプリケーション１０２０は、内蔵オペレーティングシステム機能（例えば、カーネル１０２８、サービス１０３０、および／またはドライバ１０３２）、ライブラリ（例えば、システムライブラリ１０３４、ＡＰＩライブラリ１０３６、および他のライブラリ１０３８）、フレームワーク／ミドルウェア１０１８を利用して、システムのユーザと相互作用するユーザインタフェースを作成してよい。代替的または追加的に、幾つかのシステムでは、ユーザとの相互作用がプレゼンテーション層１０４４などのプレゼンテーション層を介して行われてよい。これらのシステムでは、アプリケーション／モジュール「ロジック」は、ユーザと相互作用するアプリケーション／モジュールの側面から分離され得る。

幾つかのソフトウェアアーキテクチャは、仮想マシンを利用する。図１０の例では、これは仮想マシン１０４８により示される。仮想マシンは、アプリケーション／モジュールがあたかもハードウェアコンピューティングデバイス上で実行されているかのように実行され得るソフトウェア環境を作成する。仮想マシンは、ホストオペレーティングシステム（オペレーティングシステム１０１４）によりホストされ、通常は、常にではないが、仮想マシンモニタ１０４６を有しており、仮想マシンモニタ１０４６は、仮想マシン１０４８の動作、および、ホストオペレーティングシステム（すなわち、オペレーティングシステム１０１４）とのインタフェースを管理する。ソフトウェアアーキテクチャは、オペレーティングシステム１０５０、ライブラリ１０５２、フレームワーク／ミドルウェア１０５４、アプリケーション１０５６、および／またはプレゼンテーション層１０５８などの仮想マシン１０４８内で実行される。仮想マシン１０４８内で実行されるソフトウェアアーキテクチャのこれらの層は、前述した対応する層と同じであってもよいし、異なっていてもよい。
［モジュール、コンポーネント、およびロジック］

本明細書では、特定の実施形態が、ロジックまたは幾つかのコンポーネント、モジュールもしくはメカニズムを含むものとして説明されている。モジュールは、ソフトウェアモジュール（例えば、（１）非一時的な機械可読媒体上または（２）伝送信号内に具現化されるコード）またはハードウェア実装モジュールを構成してよい。ハードウェア実装モジュールは、特定の動作を実行できる有形のユニットであり、特定の方式で構成または配置されてよい。例示的な実施形態では、１つまたは複数のコンピュータシステム（例えば、スタンドアロンコンピュータシステム、クライアントコンピュータシステム、またはサーバコンピュータシステム）、または、１つまたは複数のハードウェアプロセッサが、本明細書で説明するような特定の動作を実行するように動作するハードウェア実装モジュールとして、ソフトウェア（例えば、アプリケーションまたはアプリケーション部分）により構成されてよい。

様々な実施形態において、ハードウェア実装モジュールが機械的または電子的に実装されてよい。例えば、ハードウェア実装モジュールは、特定の動作を実行するように（例えば、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）または特定用途向け集積回路（ＡＳＩＣ）などの特殊目的プロセッサとして）永続的に構成される専用の回路またはロジックを含んでよい。ハードウェア実装モジュールは、特定の動作を実行するようにソフトウェアにより一時的に構成される（例えば、汎用プロセッサまたは別のプログラマブルプロセッサ内に包含されるような）プログラマブルなロジックまたは回路を含んでもよい。専用の永続的に構成される回路、または一時的に構成される（例えば、ソフトウェアにより構成される）回路にハードウェア実装モジュールを機械的に実装する決定は、コストおよび時間の考慮に左右され得ることが解るであろう。

従って、「ハードウェア実装モジュール」という用語は、特定の方式で動作するように、および／または、本明細書で説明する特定の動作を実行するように、物理的に構築されるか、永続的に構成される（例えば、ハードウェアに組み込まれる）か、または、一時的または一過的に構成される（例えば、プログラムされる）エンティティである有形のエンティティを包含するものと理解されたい。ハードウェア実装モジュールが一時的に構成される（例えば、プログラムされる）実施形態を考慮すると、ハードウェア実装モジュールの各々を任意のある時点で構成またはインスタンス化する必要はない。例えば、ソフトウェアを使用して構成される汎用プロセッサがハードウェア実装モジュールに含まれる場合は、汎用プロセッサは、それぞれの異なるハードウェア実装モジュールとして異なる時間に構成されてよい。従って、ソフトウェアは、例えば、特定のハードウェア実装モジュールをある時点で構成し、かつ、異なるハードウェア実装モジュールを異なる時点で構成するように、プロセッサを構成してよい。

ハードウェア実装モジュールは、他のハードウェア実装モジュールに情報を提供し、他のハードウェア実装モジュールから情報を受信することができる。従って、説明したハードウェア実装モジュールは、通信可能に連結されるものと見なされてよい。係るハードウェア実装モジュールのうちの複数が同時に存在する場合は、信号伝送を通じて（例えば、ハードウェア実装モジュールを接続する適切な回路およびバスを介して）通信が実現されてよい。複数のハードウェア実装モジュールが異なる時間に構成またはインスタンス化される実施形態では、例えば、複数のハードウェア実装モジュールがアクセスできるメモリ構造における情報の記憶および検索を通じて、係るハードウェア実装モジュール間の通信が実現されてよい。例えば、１つのハードウェア実装モジュールが動作を実行し、その動作の出力を、それが通信可能に連結されるメモリデバイスに記憶してよい。次に、更なるハードウェア実装モジュールが後になってメモリデバイスにアクセスして、記憶された出力を検索および処理してよい。ハードウェア実装モジュールは、入力デバイスまたは出力デバイスとの通信を開始してもよく、リソース（例えば、情報の集合）上で動作することができる。

本明細書で説明する例示的な方法の様々な動作は、関連する動作を実行するように（例えば、ソフトウェアにより）一時的に構成されるか、または永続的に構成される１つまたは複数のプロセッサにより、少なくとも部分的に実行されてよい。係るプロセッサは、一時的に構成されようと永続的に構成されようと、１つまたは複数の動作または機能を実行するように動作するプロセッサ実装モジュールを構成してよい。本明細書で言及するモジュールは、幾つかの例示的な実施形態において、プロセッサ実装モジュールを含んでよい。

同様に、本明細書で説明する方法は、少なくとも部分的にプロセッサで実装されてよい。例えば、方法の動作のうちの少なくとも幾つかが、１つまたは複数のプロセッサまたはプロセッサ実装モジュールにより実行されてよい。これらの動作のうちの幾つかの実行は、単一のマシン内に存在するだけでなく、幾つかのマシンに展開される、１つまたは複数のプロセッサ間に分散されてよい。幾つかの例示的な実施形態では、１つまたは複数のプロセッサが単一のロケーション（例えば、住居環境、オフィス環境、またはサーバファーム内）に設置されてよいが、他の実施形態では、複数のプロセッサが幾つかのロケーションに分散されてよい。

１つまたは複数のプロセッサは、「クラウドコンピューティング」環境で、または「ソフトウェア・アズ・ア・サービス」（ＳａａＳ）として、関連する動作の実行をサポートするように動作してもよい。例えば、これらの動作のうちの少なくとも幾つかが（プロセッサを含むマシンの例として）コンピュータ群により実行されてよく、これらの動作は、ネットワーク（例えば、インターネット）および１つまたは複数の適切なインタフェース（例えば、ＡＰＩ）を介してアクセス可能である。
［電子装置およびシステム］

例示的な実施形態は、デジタル電子回路に実装されてもよいし、コンピュータハードウェア、ファームウェア、もしくはソフトウェア、またはそれらの組み合わせに実装されてもよい。例示的な実施形態は、データ処理装置（例えば、プログラマブルプロセッサ、コンピュータ、または複数のコンピュータ）による実行のため、または、データ処理装置の動作を制御するために、情報担体、例えば、機械可読媒体に有形に具現化されるコンピュータプログラムなどのコンピュータプログラム製品を使用して実装されてよい。

コンピュータプログラムは、コンパイル言語または解釈言語を含む任意の形態のプログラミング言語で書き込まれてよく、スタンドアロンプログラムとして、または、モジュール、サブルーチン、もしくはコンピューティング環境での使用に適した他のユニットとして、任意の形態で展開されてよい。コンピュータプログラムは、１つのコンピュータ上、または１つのサイトにおける複数のコンピュータ上で実行されるように展開されてもよいし、複数のサイトに分散され、かつ、通信ネットワークにより相互接続されてもよい。

例示的な実施形態では、入力データ上での動作と出力の生成とを行うことにより機能を実行するためにコンピュータプログラムを実行する１つまたは複数のプログラマブルプロセッサにより動作が実行されてよい。特殊目的ロジック回路、例えば、ＦＰＧＡまたはＡＳＩＣにより、方法の動作が実行されてもよく、特殊目的ロジック回路、例えば、ＦＰＧＡまたはＡＳＩＣとして、例示的な実施形態の装置が実装されてよい。

コンピューティングシステムは、クライアントおよびサーバを含むことができる。クライアントおよびサーバは概して、互いに遠く離れており、通常は通信ネットワークを介して相互作用する。クライアントとサーバとの関係は、それぞれのコンピュータ上で実行され、かつ、互いにクライアントとサーバとの関係を持つ、コンピュータプログラムのおかげで生まれる。プログラマブルコンピューティングシステムを展開する実施形態では、ハードウェアおよびソフトウェアアーキテクチャの両方が考慮に値することが解るであろう。具体的には、特定の機能性を、永続的に構成されるハードウェア（例えば、ＡＳＩＣ）に実装するか、一時的に構成されるハードウェア（例えば、ソフトウェアとプログラマブルプロセッサとの組み合わせ）に実装するか、または永続的に構成されるハードウェアと一時的に構成されるハードウェアとの組み合わせに実装するかの選択は、設計上の選択であってよいことが解るであろう。以下には、様々な例示的な実施形態における展開され得るハードウェア（例えば、マシン）およびソフトウェアアーキテクチャについて記載する。
［例示的なマシンアーキテクチャおよび機械可読媒体］

図１１は、本明細書で説明する方法論のいずれか１つまたは複数をマシンに実行させるための命令１１２４が実行され得るコンピュータシステム１１００の例示的な形態のマシンのブロック図である。代替的な実施形態では、マシンはスタンドアロンデバイスとして動作するか、または他のマシンに接続（例えば、ネットワーク接続）されてよい。ネットワーク接続された展開では、マシンは、サーバクライアントネットワーク環境においてサーバまたはクライアントマシンとして動作してもよいし、ピアツーピア（または分散）ネットワーク環境においてピアマシンとして動作してもよい。マシンは、パーソナルコンピュータ（ＰＣ）、タブレットＰＣ、セットトップボックス（ＳＴＢ）、携帯情報端末（ＰＤＡ）、携帯電話、ウェブ機器、ネットワークルータ、スイッチ、もしくはブリッジ、または任意のマシンにより実行される動作を指定する命令（シーケンシャルまたは他の状態）を実行できるマシンであってよい。更に、単一のマシンのみが図示されているが、「マシン」という用語はまた、本明細書で説明する方法論のいずれか１つまたは複数を実行するための命令の１つの組（または複数の組）を個々にまたは共同で実行するマシンの任意の集合を含んでいると解釈されるものとする。

例示的なコンピュータシステム１１００は、プロセッサ１１０２（例えば、中央処理装置（ＣＰＵ）、グラフィックス処理装置（ＧＰＵ）、またはその両方）、メインメモリ１１０４、およびスタティックメモリ１１０６を含み、これらはバス１１０８を介して互いに通信する。コンピュータシステム１１００は、ビデオディスプレイユニット１１１０（例えば、液晶ディスプレイ（ＬＣＤ）または陰極線管（ＣＲＴ））を更に含んでよい。コンピュータシステム１１００は、英数字入力デバイス１１１２（例えば、キーボードまたはタッチセンサ式ディスプレイ画面）、ユーザインタフェース（ＵＩ）ナビゲーション（またはカーソル制御）デバイス１１１４（例えば、マウス）、記憶ユニット１１１６、信号生成デバイス１１１８（例えば、スピーカ）、およびネットワークインタフェースデバイス１１２０も含む。
［機械可読媒体］

記憶ユニット１１１６は、本明細書で説明する方法論または機能のいずれか１つまたは複数を具現化するか、またはそれにより利用される、データ構造および命令１１２４（例えば、ソフトウェア）の１つまたは複数の組が記憶される機械可読媒体１１２２を含む。命令１１２４は、メインメモリ１１０４内、および／またはコンピュータシステム１１００による実行中のプロセッサ１１０２内に、完全にまたは少なくとも部分的に存在してもよく、メインメモリ１１０４およびプロセッサ１１０２も機械可読媒体１１２２を構成する。

ある例示的な実施形態では、機械可読媒体１１２２が単一の媒体であると示されているが、「機械可読媒体」という用語は、１つまたは複数の命令１１２４またはデータ構造を記憶する単一の媒体または複数の媒体（例えば、集中データベースもしくは分散データベース、並びに／または、関連付けられるキャッシュおよびサーバ）を含んでよい。「機械可読媒体」という用語はまた、マシンで実行するための命令１１２４を記憶、エンコード、または運搬でき、かつ、本開示の方法論のいずれか１つまたは複数をマシンに実行させる、または、係る命令１１２４により利用されるか、または係る命令１１２４に関連付けられるデータ構造を記憶、エンコード、または運搬できる、任意の有形媒体を含んでいると解釈されるものとする。従って、「機械可読媒体」という用語は、以下に限定されるわけではないが、ソリッドステートメモリ、光媒体、および磁気媒体を含んでいると解釈されるものとする。機械可読媒体１１２２の具体的な例は、半導体メモリデバイス（例えば、消去可能プログラマブル読み取り専用メモリ（ＥＰＲＯＭ）、電気的消去可能プログラマブル読み取り専用メモリ（ＥＥＰＲＯＭ））およびフラッシュメモリデバイスを例として含む不揮発性メモリと、内部ハードディスクおよびリムーバブルディスクなどの磁気ディスクと、光磁気ディスクと、コンパクトディスク読み取り専用メモリ（ＣＤ－ＲＯＭ）およびデジタル多用途ディスク読み取り専用メモリ（ＤＶＤ－ＲＯＭ）のディスクとを含む。機械可読媒体は伝送媒体ではない。
［伝送媒体］

命令１１２４は更に、伝送媒体を使用して通信ネットワーク１１２６経由で送信または受信されてよい。命令１１２４は、ネットワークインタフェースデバイス１１２０と、幾つかの周知の転送プロトコル（例えば、ハイパーテキストトランスポートプロトコル（ＨＴＴＰ））のいずれか１つとを使用して送信されてよい。通信ネットワークの例には、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、インターネット、携帯電話網、基本電話（ＰＯＴＳ）ネットワーク、および無線データネットワーク（例えば、Ｗｉ－ＦｉおよびＷｉＭａｘネットワーク）が含まれる。「伝送媒体」という用語は、マシンで実行するための命令１１２４を記憶、エンコード、または運搬でき、かつ、係るソフトウェアの通信を容易にするデジタル通信信号もしくはアナログ通信信号または他の無形媒体を含む、任意の無形媒体を含んでいると解釈されるものとする。

本明細書では特定の例示的な実施形態について説明しているが、本開示のより広い趣旨および範囲から逸脱することなく、これらの実施形態に対して様々な修正および変更が行われ得ることが明白であろう。従って、本明細書および図面は、制限的な意味ではなく例示的な意味で見なされるべきである。本明細書の一部を形成する添付図面は、限定としてではなく例示として、主題が実践され得る特定の実施形態を示している。示されている実施形態は、当業者が本明細書に開示する教示を実践できる程度に十分に詳細に説明されている。他の実施形態がそこから利用および導出されてよく、その結果、本開示の範囲から逸脱することなく、構造的かつ論理的な置換および変更が行われてよい。従って、この詳細な説明は、限定的な意味で解釈されるべきではなく、様々な実施形態の範囲は、添付の特許請求の範囲が権利を与えられる同等物の全範囲と共に、係る特許請求の範囲によってのみ定義される。

本明細書では本発明の主題の係る実施形態が単に便宜上「発明」という用語で個々におよび／または集合的に呼ばれる場合があり、実際には１つより多くのものが開示される場合に本願の範囲を自発的に任意の単一の発明または発明概念に限定することを意図しているわけではない。故に、本明細書では特定の実施形態について図示および説明してきたが、同じ目的を実現するために算出される任意の配置が、示されている特定の実施形態の代わりになり得ることを理解されたい。本開示は、様々な実施形態のありとあらゆる適応または変形を網羅することを意図している。上述した説明を検討すると、上述した実施形態と、本明細書で特に説明していない他の実施形態との組み合わせが当業者にとって明らかになろう。

マシンメモリ（例えば、コンピュータメモリ）内にビットまたはバイナリデジタル信号として記憶されるデータに対する動作のアルゴリズムまたは象徴的表現の観点から、本明細書で説明する主題の幾つかの部分が提示されてよい。係るアルゴリズムまたは象徴的表現は、データ処理技術の当業者が自らの研究の実体を他の当業者へ伝えるために使用される技術の例である。本明細書で使用する場合、「アルゴリズム」は、所望の結果をもたらす動作または同様の処理の首尾一貫したシーケンスである。この文脈におけるアルゴリズムおよび動作は、物理量の物理的処置を伴う。必ずしもそうとは限らないが、通常、係る量は、マシンで記憶、アクセス、転送、結合、比較すること、または他の方法で操作することができる、電気信号、磁気信号、または光信号の形態を取ってよい。主に一般的使用の理由から、係る信号への言及には、「データ」、「コンテンツ」、「ビット」、「値」、「要素」、「記号」、「文字」、「期間」、「数」、または「数字」などといった単語を使用するのが便利な場合がある。しかしながら、これらの単語は便利なラベルに過ぎず、適切な物理量に関連付けられるべきである。

特に明記しない限り、「処理」、「計算」、「算出」、「決定」、「提示」、または「表示」などといった単語を使用する本明細書での説明は、１つまたは複数のメモリ（例えば、揮発性メモリ、不揮発性メモリ、またはそれらの任意の適切な組み合わせ）、レジスタ、または、情報を受信、記憶、送信、または表示する他のマシンコンポーネント内の物理（例えば、電子、磁気、または光）量として表されるデータを操作または変換するマシン（例えば、コンピュータ）の動作またはプロセスに言及する場合がある。更に、特に明記しない限り、本明細書では、特許文献において見られるような「１つの（ａおよびａｎ）」という用語を、１つまたは１つより多くの例を含めるために使用している。最後に、本明細書で使用する場合、「または」という接続詞は、特に明記しない限り、非排他的な「または」を指す。
［他の考えられる項目］
（項目１）
プロセッサと、
上記プロセッサに連結されて命令を記憶する記憶デバイスと
を備えるシステムであって、
上記命令は、上記プロセッサにより実行されると、上記プロセッサに、
信頼できる実行環境（ＴＥＥ）のプールを事前初期化することであって、上記ＴＥＥのプールの各ＴＥＥを上記事前初期化することは、上記ＴＥＥに上記記憶デバイスのメモリを割り振ることを含む、事前初期化することと、
上記ＴＥＥのプールを上記事前初期化することの後に、ＴＥＥの要求を受信することと、
上記事前初期化されたＴＥＥのプールから上記ＴＥＥを選択することと、
上記要求に応答して、上記選択されたＴＥＥへのアクセスを提供することと
を行わせる、
システム。
（項目２）
上記命令は更に、上記プロセッサに、
上記選択されたＴＥＥへのアクセスを上記提供することの前に、上記選択されたＴＥＥを上記要求内の情報に基づいて修正させる、
項目１に記載のシステム。
（項目３）
上記選択されたＴＥＥを上記修正することは、上記選択されたＴＥＥを開始することを含む、項目２に記載のシステム。
（項目４）
上記選択されたＴＥＥを上記修正することは、上記ＴＥＥに上記割り振られたメモリにデータまたはコードをコピーすることを含む、項目２に記載のシステム。
（項目５）
上記選択されたＴＥＥを上記修正することは、
上記選択されたＴＥＥに暗号化キーを割り当てることと、
上記暗号化キーを使用して、上記ＴＥＥに割り振られる上記メモリを暗号化することと
を含む、項目２に記載のシステム。
（項目６）
上記選択されたＴＥＥを上記修正することは、
上記選択されたＴＥＥに暗号化キー識別子を割り当てることと、
上記暗号化キー識別子に対応する暗号化キーを使用して、上記ＴＥＥに割り振られる上記メモリを暗号化することと
を含む、項目２に記載のシステム。
（項目７）
上記選択されたＴＥＥを上記修正することは、
上記テンプレートＴＥＥからコードマッピングを導出する上記選択されたＴＥＥの安全な拡張ページテーブル（ＥＰＴ）ブランチを作成すること
を含む、項目２に記載のシステム。
（項目８）
上記ＴＥＥのプールを上記事前初期化することは、上記ＴＥＥのプールの各ＴＥＥにテンプレートＴＥＥの状態をコピーすることを含む、
項目１に記載のシステム。
（項目９）
上記ＴＥＥのプールの各ＴＥＥに上記テンプレートＴＥＥの上記状態を上記コピーすることは、上記ＴＥＥのプールの各ＴＥＥについて異なる短期キーで上記コピーされた状態を暗号化することを含む、項目８に記載のシステム。
（項目１０）
上記命令は更に、
上記選択されたＴＥＥの実行が完了しているという判断に基づいて、上記選択されたＴＥＥをテンプレートＴＥＥの状態に復元するためのものである、
項目１に記載のシステム。
（項目１１）
上記命令は更に、上記プロセッサに、
上記選択されたＴＥＥを解放する要求を受信することと、
上記選択されたＴＥＥを解放する上記要求に応答して、上記ＴＥＥのプールに上記選択されたＴＥＥを返すことと
を行わせる、項目１に記載のシステム。
（項目１２）
上記命令は更に、上記プロセッサに、
事前計算されたハッシュ値を受信することと、
バイナリメモリ状態のハッシュ値を決定することと、
上記決定されたハッシュ値と上記事前計算されたハッシュ値とに基づいて、安全対策が施されていないメモリから上記選択されたＴＥＥに上記バイナリメモリ状態をコピーすることと
を行わせる、項目１に記載のシステム。
（項目１３）
上記命令は更に、上記プロセッサに、
上記選択されたＴＥＥにアクセス制御されたキー識別子を割り当てることと、
上記選択されたＴＥＥの存続期間にわたって、上記割り当てられたアクセス制御されたキー識別子が任意の他のＴＥＥに割り当てられないようにすることと
を行わせる、項目１２に記載のシステム。
（項目１４）
プロセッサが、信頼できる実行環境（ＴＥＥ）のプールを事前初期化する段階であって、上記ＴＥＥのプールの各ＴＥＥを上記事前初期化する段階は、上記ＴＥＥに記憶デバイスのメモリを割り振る段階を有する、段階と、
上記ＴＥＥのプールを上記事前初期化する段階の後に、上記プロセッサが要求を受信する段階と、
上記要求に応答して、
上記プロセッサが、上記事前初期化されたＴＥＥのプールからＴＥＥを選択し、かつ、
上記プロセッサが、上記選択されたＴＥＥへのアクセスを提供する
段階と
を備える方法。
（項目１５）
上記選択されたＴＥＥへのアクセスを上記提供する段階の前に、上記選択されたＴＥＥを上記要求内の情報に基づいて修正する段階
を更に備える、項目１４に記載の方法。
（項目１６）
上記選択されたＴＥＥを上記修正する段階は、上記選択されたＴＥＥを開始する段階を有する、項目１５に記載の方法。
（項目１７）
命令を備える非一時的コンピュータ可読媒体であって、上記命令は、プロセッサに、
信頼できる実行環境（ＴＥＥ）のプールを事前初期化する動作であって、上記ＴＥＥのプールの各ＴＥＥを上記事前初期化する動作は、上記ＴＥＥに記憶デバイスのメモリを割り振る動作を含む、動作と、
上記ＴＥＥのプールを上記事前初期化する動作の後に、ＴＥＥの要求を受信する動作と、
上記事前初期化されたＴＥＥのプールから上記ＴＥＥを選択する動作と、
上記要求に応答して、上記選択されたＴＥＥへのアクセスを提供する動作と
を含む動作を実行させる、非一時的コンピュータ可読媒体。
（項目１８）
上記動作は更に、
上記選択されたＴＥＥへのアクセスを上記提供する動作の前に、上記要求内の情報に基づいて、上記選択されたＴＥＥを修正する動作
を含む、項目１７に記載の非一時的コンピュータ可読媒体。
（項目１９）
上記選択されたＴＥＥを上記修正する動作は、上記選択されたＴＥＥを開始する動作を含む、項目１８に記載の非一時的コンピュータ可読媒体。
（項目２０）
上記選択されたＴＥＥを上記修正する動作は、上記ＴＥＥに上記割り振られたメモリにデータまたはコードをコピーする動作を含む、項目１８に記載の非一時的コンピュータ可読媒体。
（項目２１）
上記選択されたＴＥＥを上記修正する動作は、
上記選択されたＴＥＥに暗号化キーを割り当てる動作と、
上記暗号化キーを使用して、上記ＴＥＥに割り振られる上記メモリを暗号化する動作と
を含む、項目１８に記載の非一時的コンピュータ可読媒体。
（項目２２）
上記ＴＥＥのプールを上記事前初期化する動作は、上記ＴＥＥのプールの各ＴＥＥにテンプレートＴＥＥの状態をコピーする動作を含む、
項目１７に記載の非一時的コンピュータ可読媒体。
（項目２３）
上記動作は更に、
上記選択されたＴＥＥの実行が完了しているという判断に基づいて、上記選択されたＴＥＥをテンプレートＴＥＥの状態に復元する動作
を含む、項目１７に記載の非一時的コンピュータ可読媒体。
（項目２４）
上記動作は更に、
上記選択されたＴＥＥを解放する要求を受信する動作と、
上記選択されたＴＥＥを解放する上記要求に応答して、上記ＴＥＥのプールに上記選択されたＴＥＥを返す動作と
を含む、項目１７に記載の非一時的コンピュータ可読媒体。
（項目２５）
上記動作は更に、
事前計算されたハッシュ値を受信する動作と、
バイナリメモリ状態のハッシュ値を決定する動作と、
上記決定されたハッシュ値と上記事前計算されたハッシュ値とに基づいて、安全対策が施されていないメモリから上記選択されたＴＥＥに上記バイナリメモリ状態をコピーする動作と
を含む、項目１７に記載の非一時的コンピュータ可読媒体。

Claims (25)

1. 信頼できる実行環境（ＴＥＥ）を提供するシステムであって、前記システムは、
   プロセッサと、
   前記プロセッサに連結されて命令を記憶する記憶デバイスと
   を備え、
   前記命令は、前記プロセッサにより実行されると、前記プロセッサに、
   ＴＥＥのプールを事前初期化することであって、前記ＴＥＥのプールの各ＴＥＥを前記事前初期化することは、前記ＴＥＥに前記記憶デバイスのメモリを割り振ることを含む、事前初期化することと、
   前記ＴＥＥのプールを前記事前初期化することの後に、ＴＥＥの要求を受信することと、
   前記事前初期化されたＴＥＥのプールから前記ＴＥＥを選択することと、
   前記要求に応答して、前記選択されたＴＥＥへのアクセスを提供することと
   を行わせる、
   システム。
2. 前記命令は更に、前記プロセッサに、
   前記選択されたＴＥＥへのアクセスを前記提供することの前に、前記選択されたＴＥＥを前記要求内の情報に基づいて修正させる、
   請求項１に記載のシステム。
3. 前記選択されたＴＥＥを前記修正することは、前記選択されたＴＥＥを開始することを含む、請求項２に記載のシステム。
4. 前記選択されたＴＥＥを前記修正することは、前記ＴＥＥに前記割り振られたメモリにデータまたはコードをコピーすることを含む、請求項２または３に記載のシステム。
5. 前記選択されたＴＥＥを前記修正することは、
   前記選択されたＴＥＥに暗号化キーを割り当てることと、
   前記暗号化キーを使用して、前記ＴＥＥに割り振られる前記メモリを暗号化することと
   を含む、請求項２から４のいずれか一項に記載のシステム。
6. 前記選択されたＴＥＥを前記修正することは、
   前記選択されたＴＥＥに暗号化キー識別子を割り当てることと、
   前記暗号化キー識別子に対応する暗号化キーを使用して、前記ＴＥＥに割り振られる前記メモリを暗号化することと
   を含む、請求項２から５のいずれか一項に記載のシステム。
7. 前記選択されたＴＥＥを前記修正することは、
   テンプレートのＴＥＥからコードマッピングを導出する前記選択されたＴＥＥの安全な拡張ページテーブル（ＥＰＴ）ブランチを作成すること
   を含む、請求項２から６のいずれか一項に記載のシステム。
8. 前記ＴＥＥのプールを前記事前初期化することは、前記ＴＥＥのプールの各ＴＥＥにテンプレートＴＥＥの状態をコピーすることを含む、
   請求項１から７のいずれか一項に記載のシステム。
9. 前記ＴＥＥのプールの各ＴＥＥに前記テンプレートＴＥＥの前記状態を前記コピーすることは、前記ＴＥＥのプールの各ＴＥＥについて異なる短期キーで前記コピーされた状態を暗号化することを含む、請求項８に記載のシステム。
10. 前記命令は更に、
    前記選択されたＴＥＥの実行が完了しているという判断に基づいて、前記選択されたＴＥＥをテンプレートＴＥＥの状態に復元するためのものである、
    請求項１から９のいずれか一項に記載のシステム。
11. 前記命令は更に、前記プロセッサに、
    前記選択されたＴＥＥを解放する要求を受信することと、
    前記選択されたＴＥＥを解放する前記要求に応答して、前記ＴＥＥのプールに前記選択されたＴＥＥを返すことと
    を行わせる、請求項１から１０のいずれか一項に記載のシステム。
12. 前記命令は更に、前記プロセッサに、
    事前計算されたハッシュ値を受信することと、
    バイナリメモリ状態のハッシュ値を決定することと、
    前記決定されたハッシュ値と前記事前計算されたハッシュ値とに基づいて、安全対策が施されていないメモリから前記選択されたＴＥＥに前記バイナリメモリ状態をコピーすることと
    を行わせる、請求項１から１１のいずれか一項に記載のシステム。
13. 前記命令は更に、前記プロセッサに、
    前記選択されたＴＥＥにアクセス制御されたキー識別子を割り当てることと、
    前記選択されたＴＥＥの存続期間にわたって、前記割り当てられたアクセス制御されたキー識別子が任意の他のＴＥＥに割り当てられないようにすることと
    を行わせる、請求項１２に記載のシステム。
14. 信頼できる実行環境（ＴＥＥ）を提供するシステムであって、前記システムは、
    プロセッサと、
    前記プロセッサに連結されて命令を記憶する記憶デバイスと
    を備え、
    前記命令は、前記プロセッサにより実行されると、前記プロセッサに、
    ＴＥＥのプールを事前初期化することと、
    前記記憶デバイスに記憶され、かつ、読み取り専用とマーク付けされる、テンプレートＴＥＥを作成することと、
    要求を受信することと、
    前記要求に応答して、
    前記テンプレートＴＥＥをコピーしてＴＥＥを作成し、かつ、
    前記作成されたＴＥＥへのアクセスを提供する
    ことと
    を行わせる、
    システム。
15. 前記テンプレートＴＥＥは、ファンクション・アズ・ア・サービス（ＦａａＳ）の初期のメモリコンテンツおよびレイアウトを含む、請求項１４に記載のシステム。
16. 前記プロセッサは、前記テンプレートＴＥＥの実行を防止する、請求項１４または１５に記載のシステム。
17. 信頼できる実行環境（ＴＥＥ）を提供する方法であって、
    プロセッサが、第１暗号化キーを使用してデータおよびコードを暗号化する段階と、
    前記暗号化されたデータおよびコードを記憶デバイスに記憶する段階と、
    前記プロセッサが要求を受信する段階と、
    前記要求に応答して、
    ＴＥＥに第２暗号化キーを割り当てる段階と、
    前記第１暗号化キーを使用して、前記暗号化されたデータおよびコードを復号する段階と、
    前記第２暗号化キーを使用して、前記復号されたデータおよびコードを暗号化する段階と、
    前記ＴＥＥへのアクセスを提供する段階と、
    を備える方法。
18. 選択された前記ＴＥＥへのアクセスを前記提供する段階の前に、前記選択されたＴＥＥを前記要求内の情報に基づいて修正する段階
    を更に備える、請求項１７に記載の方法。
19. 信頼できる実行環境（ＴＥＥ）を提供する方法であって、
    プロセッサが、ＴＥＥのプールを事前初期化する段階であって、前記ＴＥＥのプールの各ＴＥＥを前記事前初期化する段階は、前記ＴＥＥに記憶デバイスのメモリを割り振る段階を有する、段階と、
    前記ＴＥＥのプールを前記事前初期化する段階の後に、前記プロセッサが要求を受信する段階と、
    前記要求に応答して、
    前記プロセッサが、前記事前初期化されたＴＥＥのプールからＴＥＥを選択する段階と、
    前記プロセッサが、前記選択されたＴＥＥへのアクセスを提供する段階と、
    を備える方法。
20. 前記選択されたＴＥＥへのアクセスを前記提供する段階の前に、前記選択されたＴＥＥを前記要求内の情報に基づいて修正する段階
    を更に備える、請求項１９に記載の方法。
21. 前記選択されたＴＥＥを前記修正する段階は、前記選択されたＴＥＥを開始する段階を有する、請求項２０に記載の方法。
22. 前記選択されたＴＥＥを前記修正する段階は、前記ＴＥＥに前記割り振られたメモリにデータまたはコードをコピーする段階を有する、請求項２０または２１に記載の方法。
23. 前記選択されたＴＥＥを前記修正する段階は、
    前記選択されたＴＥＥに暗号化キーを割り当てる段階と、
    前記暗号化キーを使用して、前記ＴＥＥに割り振られる前記メモリを暗号化する段階と
    を有する、請求項２０から２２のいずれか一項に記載の方法。
24. 前記ＴＥＥのプールを前記事前初期化する段階は、前記ＴＥＥのプールの各ＴＥＥにテンプレートＴＥＥの状態をコピーする段階を有する、
    請求項１９から２３のいずれか一項に記載の方法。
25. 前記選択されたＴＥＥの実行が完了しているという判断に基づいて、前記選択されたＴＥＥをテンプレートＴＥＥの状態に復元する段階
    を更に備える、請求項１９から２４のいずれか一項に記載の方法。

Images