TH38340B - การให้ส่วนต่อประสานกราฟฟิกกับผู้ใช้ในระบบด้วยสิ่งแวดล้อมปฎิบัติการที่มีความแน่นอนสูง - Google Patents

Abstract

DC60 (19/10/47) เทคนิคต่าง ๆ ถูกเปิดเผยเพื่อจัดให้ซึ่งความปลอดภัยในส่วนประกอบส่วนต่อประสานกราฟฟิกกับผู้ ใช้ที่ถูกแสดงในระบบ ซึ่งระบบปฏิบัติการหนึ่งที่เป็นเครื่องแม่ข่ายได้ถูกใช้พร้อม ๆ ไปกับระบบปฏิบัติการ ที่สองที่มีความแน่นอนสูง ที่ที่ซึ่งระบบแรกจะจัดอย่างน้อยบางโครงสร้างพื้นฐานให้สำหรับระบบที่สอง ส่วนประกอบส่วนต่อประสานกราฟฟิกกับผู้ใช้ที่มีความสัมพันธ์กับระบบปฏิบัติการที่มีความแน่นอนสูงจะ ถูกป้องกันจากการถูกปิดบังและจากบางส่วนของการโปร่งใส สิ่งที่ต้องการจะเพิ่มเติมก็คือ ส่วนหนึ่งของ สารสนเทศความลับที่ถูกเก็บ สามารถที่จะถูกแสดงโดยคำสั่งโดยส่วนประกอบส่วนต่อประสานกราฟฟิกกับ ผู้ใช้ที่มีความสัมพันธ์กับระบบปฏิบัติการที่มีความแน่นอนสูง การทำงานร่วมกันของบางส่วนประกอบของ การแสดงผลของส่วนประกอบส่วนต่อประสานกราฟฟิกกับผู้ใช้มีความสัมพันธ์กับระบบปฏิบัติการที่มี ความแน่นอนสูง สามารถที่จะช่วยระบุส่วนประกอบที่ถูกต้องที่มีความสัมพันธ์กับระบบปฏิบัติการที่มีความ แน่นอนสูงได้ ซึ่งจะตรงกันข้ามกับตัวที่หลอกลวงซึ่งจะไม่สามารถทำเช่นนั้นได้ ในที่ที่ซึ่งระบบวินโดวส์ ถูกใช้ สารสนเทศชื่อสาธารณะจะถูกส่งให้กับระบบวินโดวส์ของระบบปฏิบัติการเครื่องแม่ข่ายเพื่อทำการ ระบุหน้าต่างที่เป็นเจ้าของโดยกระบวนการที่กำลังทำงานอยู่บนระบบปฏิบัติการที่มีความแน่นอนสูง สาร สนเทศชื่อสาธารณะที่มีความสัมพันธ์กับหน้าต่างเดียวกันที่ถูกใช้ในระบบปฏิบัติการที่มีความแน่นอนสูงเท่า นั้น เทคนิคต่าง ๆ ถูกเปิดเผยเพื่อจัดให้ซึ่งความปลอดภัยในส่วนประกอบส่วนต่อประสานกราฟฟิกกับผู้ ใช้ที่ถูกแสดงในระบบ ซึ่งระบบปฏิบัติการหนึ่งที่เป็นเครื่องแม่ข่ายได้ถูกใช้พร้อม ๆ ไปกับระบบปฏิบัติการ ที่สองที่มีความแน่นอนสูง ที่ที่ซึ่งระบบแรกจะจัดอย่างน้อยบางโครงสร้างพื้นฐานให้สำหรับระบบที่สอง ส่วนประกอบส่วนต่อประสานกราฟฟิกกับผู้ใช้ที่มีความสัมพันธ์กับระบบปฏิบัติการที่มีความแน่นอนสูงจะ ถูกป้องกันจากการถูกปิดบังและจากบางส่วนของการโปร่งใส สิ่งที่ต้องการจะเพิ่มเติมก็คือ ส่วนหนึ่งของ สารสนเทศความลับที่ถูกเก็บ สามารถที่จะถูกแสดงโดยคำสั่งโดยส่วนประกอบส่วนต่อประสานกราฟฟิกกับ ผู้ใช้ที่มีความสัมพันธ์กับระบบปฏิบัติการที่มีความแน่นอนสูง การทำงานร่วมกันของบางส่วนประกอบของ การแสดงผลของส่วนประกอบส่วนต่อประสานกราฟฟิกกับผู้ใช้มีความสัมพันธ์กับระบบปฏิบัติการที่มี ความแน่นอนสูง สามารถที่จะช่วยระบุส่วนประกอบที่ถูกต้องที่มีความสัมพันธ์กับระบบปฏิบัติการที่มีความ แน่นอนสูงได้ ซึ่งจะตรงกันข้ามกับตัวที่หลอกลวงซึ่งจะไม่สามารถทำเช่นนั้นได้ ในที่ที่ซึ่งระบบวินโดวส์ ถูกใช้ สารสนเทศชื่อสาธารณะจะถูกส่งให้กับระบบวินโดวส์ของระบบปฏิบัติการเครื่องแม่ข่ายเพื่อทำการ ระบุหน้าต่างที่เป็นเจ้าของโดยกระบวนการที่กำลังทำงานอยู่บนระบบปฏิบัติการที่มีความแน่นอนสูง สาร สนเทศชื่อสาธารณะที่ความความสัมพันธ์กับหน้าต่างเดียวกันที่ถูกใช้ในระบบปฏิบัติการที่มีความแน่นอนสูงเท่า นั้น

Claims (24)

1. วิธีการสำหรับการรักษาความปลอดภัยของข้อมูลที่ถูกแสดงบนหน่วยแสดงผลสำหรับ ระบบหนึ่งประกอบด้วยสิ่งแวดล้อมกระทำการที่มีความปลอดภัยและสิ่งแวดล้อมกระทำการที่สอง ประกอบด้วย การเก็บบันทึกรูปของส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่งอย่างน้อยที่สุดหนึ่งส่วนย่อย เกี่ยวข้องกับการประมวลผลที่หนึ่งกำลังทำงานอยู่บนสิ่งแวดล้อมกระทำการที่มีความปลอดภัยดังกล่าว และ การแสดงผลของส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่งดังกล่าว ครอบคลุมถึงความลับที่ หนึ่งซึ่งเกี่ยวข้องกับสิ่งแวดล้อมการกระทำการที่มีความปลอดภัย ในการแสดงผลอย่างสมบูรณ์ดังกล่าวบน จอแสดงผล โดยที่จะไม่มีส่วนใดส่วนหนึ่งของส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่งดังกล่าวถูก ปิดบังโดยส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่สองสัมพันธ์กับสิ่งแวดล้อมกระทำการที่สองดังกล่าวบน หน่วยแสดงผลดังกล่าว ความลับที่หนึ่งเป็นการสื่อสารกับสภาพแวดล้อมการกระทำการที่มีความปลอดภัย ดังกล่าวโดยผู้ใช้รายหนึ่งและไม่เป็นการเข้าถึงได้จริงโดยการประมวลผลที่สองต่อสิ่งแวดล้อมกระทำการที่ สองนั้น

2. วิธีการดังกล่าวของข้อถือสิทธิที่ 1 ที่ซึ่งขั้นตอนดังกล่าวของการแสดงผลส่วนย่อยส่วนต่อ ประสานกราฟิกผู้ใช้ที่หนึ่งประกอบด้วย การประกันว่าส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่งดังกล่าวไม่มีพื้นที่ที่เข้าถึงได้ง่าย (area of transparency)

3. วิธีการดังกล่าวของข้อถือสิทธิที่ 1 ประกอบด้วย ที่ขั้้นตอนดังกล่าวของการแสดงส่วนย่อย ส่วนต่อประสานกราฟิกผุ้ใช้ที่หนึ่งบนหน่วยแสดงผลประกอบด้วย การแสดงผลส่วนย่อยส่วนต่อประสาน กราฟิกผู้ใช้ที่หนึ่งดังกล่าว โดยที่จะไม่มีส่วนใดส่วนหนึ่งของส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่ง ดังกล่าวถูกปิดบังโดยส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่สอง ซึ่งเกี่ยวข้องกับการประมวลผลที่สาม กำลังดำเนินการอยู่บนสิ่งแวดล้อมกระทำการที่มีความปลอดภัยดังกล่าว

4. วิธีการดังกล่าวของข้อถือสิทธิที่ 1 ประกอบต่อไปด้วย การแสดงผลแต่เพียงส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่งดังกล่าวบนหน่วยแสดงผล ดังกล่าวตามที่ได้รับการชี้บอกการแสดงผลความปลอดภัยผู้ใช้

5. วิธีการดังกล่าวของข้อถือสิทธิที่ 1 ยิ่งกว่านั้นยังประกอบด้วย การได้รับการชี้บอกแสดงผล-ความลับ จากผู้ใช้รายหนึ่ง และ การแสดงผลความลับที่หนึ่งดังกล่าวตอบสนองต่อการยอมรับการชี้บอกแสดงผล-ความลับ ดังกล่าว

6. วิธีการดังกล่าวของข้อถือสิทธิที่ 1 ยิ่งกว่านั้นยังประกอบด้วย การยอมรับส่วนย่อยข้อมูลกราฟิกอย่างน้อยที่สุดสองส่วนย่อย ซึ่งแต่ละส่วนย่อยจะสัมพันธ์กับ การประมวลผลที่กำลังทำงานบนสิ่งแวดล้อมกระทำการที่มีความปลอดภัยดังกล่าว สำหรับแสดงผลบน หน่วยแสดงผลดังกล่าว และ การแสดงผลส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้อย่างน้อยสองส่วนย่อย ซึ่งแต่ละส่วนย่อยของ ส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ดังกล่าวประกอบด้วยส่วนย่อยข้อมูลกราฟิกดังกล่าวและการตกแต่ง ส่วนต่อประสานกราฟิกผู้ใช้ธรรมดาอย่างใดอย่างหนึ่ง

7. วิธีการดงักล่าวของข้อถือสิทธิที่ 6 ที่ซึ่งการตกแต่างส่วนต่อประสานกราฟิกผู้ใช้ธรรมดา ดังกล่าวประกอบด้วยขอบตกแต่างสีหนึ่งขอบ

8. วิธีการดังกล่าวของข้อถือสิทธิที่ 6 ที่ซึ่งการตกแต่างส่วนต่อประสานกราฟิกผู้ใช้ธรรมดา ประกอบด้วยรูปสุ่มคัดเลือกหนึ่งรูปหรือมากกว่า

9. วิธีการดังกล่าวของข้อถือสิทธิที่ 6 ยิ่งกว่านั้นยังประกอบด้วย การเปลี่ยนแปลงการตกแต่งส่วนต่อประสานกราฟิกผู้ใช้ธรรมดาดังกล่าวเมื่อคาบระยะเวลาที่ตั้งไว้ ผ่านไป

10. วิธีการดังกล่าวของข้อถือสิทธิที่ 6 ยิ่งกว่านั้นยังประกอบด้วย การเปลี่ยนแปลงการตกแต่งส่วนต่อประสานกราฟิกผู้ใช้ธรรมดาดังกล่าวเมื่อได้รับการ ชี้บอกการเปลี่ยนแปลงการตกแต่างจากผู้ใช้

11. วิธีการดังกล่าวของข้อถือสิทธิที่ 1 ซึ่งเป็นที่ส่วนย่อยกราฟิกผู้ใช้ที่หนึ่งดังกล่าวประกอบด้วย หน้าต่างหนึ่งหน้าต่าง ซึ่งเป็นที่ส่วนย่อยกราฟิกผู้ใช้ที่หนึ่งดังกล่าวสัมพันธ์กับสารสนเทศชื่อเรื่องสาธารณะ และสารสนเทศชื่อเรื่องส่วนบุคคล ซึ่งใช้สารสนเทศชื่อเรื่องส่วนบุคคลดังกล่าวเพื่อจะระบุหน้าต่างดังกล่าว ในสิ่งแวดล้อมกระทำการที่มีความปลอดภัยดังกล่าว ซึ่งเป็นที่สิ่งแวดล้อมกระทำการที่สองดังกล่าวไม่รู้จัก สารสนเทศชื่อเรื่องส่วนบุคคลดังกล่าว และซึ่งยิ่งกว่านั้นวิธีการดังกล่าวยังประกอบด้วย จัดให้สิ่งแวดล้อมกระทำการที่สองดังกล่าวใช้สารสนเทศชื่อเรื่องสาธารณะดังกล่าวเพื่อการระบุ หน้าต่างดังกล่าว

12. วิธีการดังกล่าวของข้อถือสิทธิที่ 11 ที่ซึ่งสิ่งแวดล้อมกระทำการที่สองดังกล่าวรวมถึง ผู้จัดการหน้าต่างเครื่องแม่ข่ายสำหรับการจัดการส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้บนหน่วยแสดงผล ดังกล่าว ที่ซึ่งผู้จัดการหน้าต่างเครื่องแม่ข่ายดังกล่าวสร้างส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้มีเงาสำหรับ ส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่งดังกล่าว และที่ซึ่งชื่อเรื่องสาธารณะถูกใช้โดยผู้จัดการหน้าต่าง เครื่องแม่ข่ายดังกล่าว

13. สื่อคอมพิวเตอร์-สามารถอ่านได้ประกอบด้วยคำสั่งคอมพิวเตอร์กระทำการได้ เพื่อทำการรักษา ความปลอดภัยของข้อมูลที่ถูกแสดงผลบนหน่วยแสดงผลสำหรับระบบหนึ่ง ประกอบด้วยสิ่งแวดล้อม กระทำการที่มีความปลอดภัยและสิ่งแวดล้อมกระทำการที่สอง คำสั่งคอมพิวเตอร์กระทำการได้ดังกล่าวเพื่อ ดำเนินการกระทำจะประกอบด้วย การเก็บรูปของส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่งอย่างน้อยหนึ่งส่วนย่อยสัมพันธ์กับ การประมวลผลที่หนึ่งกำลังทำงานบนสิ่งแวดล้อมกระทำการที่มีความปลอดภัยดังกล่าว และ การแสดงผลส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่ง ครอบคลุมความลับที่หนึ่งสัมพันธ์กับ สิ่งแวดล้อมกระทำการที่มีความปลอดภัยดังกล่าว ในการแสดงผลอย่างสมบูรณ์ดังกล่าวบนหน่วยแสดงผล ฉะนั้นไม่มีส่วนใดส่วนหนึ่งของส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่งจะถูกปิดบังโดยส่วนย่อยส่วน ต่อประสานกราฟิกผู้ใช้ที่สองสัมพันธ์กับสิ่งแวดล้อมกระทำการที่สองดังกล่าวบนหน่วยแสดงผลดังกล่าว ความลับที่หนึ่งดังกล่าวเป็นการสื่อสารกับสิ่งแวดล้อมกระทำการที่มีความปลอดภัยดังกล่าวโดยผู้ใช้รายหนึ่ง และไม่เป็นการเข้าถึงได้โดยการประมวลผลที่สองในสิ่งแวดล้อมกระทำการที่สองดังกล่าว

14. สื่อคอมพิวเตอร์-สามารถอ่านได้ดังกล่าวของข้อถือสิทธิที่ 13 ที่ซึ่งการกระทำในการแสดงผล ส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่งดังกล่าว ประกอบด้วย การประกันว่าส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่งดังกล่าวไม่มีพื้นที่ๆเข้าถึงได้ง่าย (area of transparency)

15. สื่อคอมพิวเตอร์-สามารถอ่านได้ดังกล่าวของข้อถือสิทธิที่ 13 ที่ซึ่งการกระทำของการแสดงผล ดังกล่าวส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่งดังกล่าวบนหน่วยแสดงผลประกอบด้วยการแสดงผล ส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่งโดยที่จะไม่มีส่วนใดส่วนหนึ่งของส่วนย่อยส่วนต่อประสาน กราฟิกผู้ใช้ที่หนึ่งดังกล่าวถูกปิดบังโดยส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่สองดังกล่าว ซึ่งสัมพันธ์กับ การประมวลผลที่สามกำลังทำงานอยู่บนสิ่งแวดล้อมกระทำการที่มีความปลอดภัยดังกล่าว

16. สื่อที่สามารถเข้าใจได้โดยคอมพิวเตอร์ของข้อถือสิทธิที่ 13 ที่ซึ่งคำสั่งคอมพิวเตอร์-กระทำการ ได้ ถูกปรับให้ดำเนินการกระทำอันประกอบด้วย การแสดงผลแต่เพียงส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่งดังกล่าวบนหน่วยแสดงผล ดังกล่าวตามที่ได้รับการชี้บอกให้แสดงผลด้วยความปลอดภัยจากผู้ใช้

17. สื่อคอมพิวเตอร์-สามารถอ่านได้ดังกล่าวของข้อถือสิทธิที่ 13 ยิ่งกว่านั้นยังประกอบด้วย การยอมรับการชี้บอกแสดงผล-ความลับจากผู้ใช้รายหนึ่ง และ การแสดงผลความลับที่หนึ่งดังกล่าวตอบสนองต่อการยอมรับของการแสดงผล-ความลับดังกล่าว

18. สื่อคอมพิวเตอร์-สามารถอ่านได้ดังกล่าวของข้อถือสิทธิที่ 13 ซึ่งเป็นที่คำสั่งคอมพิวเตอร์- กระทำการได้ถูกดัดแปลงให้ดำเนินการกระทำต่างๆ ยิ่งกว่านั้นยังประกอบด้วย การยอมรับส่วนย่อยข้อมูลกราฟิกอย่างน้อยสองส่วนย่อย ซึ่งแต่ละส่วนย่อยจะสัมพันธ์กับการ ประมวลผลกำลังทำงานบนสิ่งแวดล้อมกระทำการที่มีความปลอดภัยดังกล่าว สำหรับแสดงบนหน่วย แสดงผลดังกล่าว และ การแสดงผลส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้อย่างน้อยสองส่วนย่อย ซึ่งแต่ละส่วนย่อยของ ส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ดังกล่าวประกอบด้วยส่วนย่อยข้อมูลกราฟิกดังกล่าวและการตกแต่าง ส่วนต่อประสานกราฟิกผุ้ใช้ธรรมดาอย่างใดอย่างหนึ่ง

19. สื่อคอมพิวเตอร์-สามารถอ่านได้ดังกล่าวของข้อถือสิทธิที่ 18 ที่ซึ่งการตกแต่งส่วนต่อประสาน กราฟิกผู้ใช้ธรรมดาดังกล่าว ประกอบด้วยขอบที่มีการตกแต่างสีหนึ่งขอบ

20. สื่อคอมพิวเตอร์-สามารถอ่านได้ดังกล่าวของข้อถือสิทธิที่ 18 ที่ซึ่งการตกแต่งส่วนต่อประสาน กราฟิกผู้ใช้ธรรมดาดังกล่าว ประกอบด้วยรูปสุ่มคัดเลือกหนึ่งรูปหรือมากกว่า

21. สื่อคอมพิวเตอร์-สามารถอ่านได้ดังกล่าวของข้อถือสิทธิทึ่ 18 ที่ซึ่งคำสั่งคอมพิวเตอร์-กระทำ การได้ถูกดัดแปลงให้ดำเนินการกระทำยิ่งกว่านั้นประกอบด้วย การเปลี่ยนแปลงการตกแต่งส่วนต่อประสานกราฟิกผู้ใช้ธรรมดาดังกล่าวเมื่อคาบระยะเวลาที่ตั้ง ไว้ผ่านไป

22. สื่อคอมพิวเตอร์-สามารถอ่านได้ดังกล่าวของข้อถือสิทธิที่ 18 ที่ซึ่งคำสั่งคอมพิวเตอร์-กระทำ การได้ถูกดัดแปลงให้ดำเนินการกระทำยิ่งกว่านั้นประกอบด้วย การเปลี่ยนแปลงการตกแต่งส่วนต่อประสานกราฟิกผู้ใช้ธรรมดาดังกล่าวเมื่อได้รับการบ่งชี้ เปลี่ยนแปลงการตกแต่งผู้ใช้

23. สื่อคอมพิวเตอร์-สามารถอ่านได้ของข้อถือสิทธิที่ 13 ซึ่งเป็นที่ส่วนย่อยกราฟิกผู้ใช้ที่หนึ่ง ดังกล่าวประกอบด้วยหน้าต่างหนึ่งหน้าต่าง ซึ่งเป้นที่ส่วนย่อกราฟิกผู้ใช้ที่หนึ่งดังกล่าวสัมพันธ์กับ สารสนเทศชื่อเรื่องสาธารณะและสารสนเทศชื่อเรื่องส่วนบุคคล ซึ่งใช้สารสนเทศชื่อเรื่องส่วนบุคคล ดังกล่าวเพื่อจะระบุหน้าต่างดังกล่าวในสิ่งแวดล้อมกระทำการที่มีความปลอดภัยดังกล่าว ซึ่งสิ่งแวดล้อม กระทำการที่สองดังกล่าวไม่รู้จักสารสนเทศชื่อเรื่องส่วนบุคคลดังกล่าว และซึ่งเป็นที่การกระทำต่างๆ ดำเนินการได้โดยคำสั่งคอมพิวเตอร์-กระทำการได้ยิ่งกว่านั้นประกอบด้วย จัดให้สิ่งแวดล้อมกระทำการที่สองดังกล่าวใช้สารสนเทศชื่อเรื่องสาธารณะดังกล่าวในการระบุ หน้าต่างดังกล่าว

24. สื่อคอมพิวเตอร์-สามารถอ่านได้ดังกล่าวของข้อถือสิทธิที่ 23 ที่ซึ่งสิ่งแวดล้อมกระทำการที่ สองดังกล่าว หมายรวมถึงผู้จัดการหน้าต่างแม่ข่ายสำหรับจัดการส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้บน หน่วยแสดงผลดังกล่าว ที่ซึ่งผู้จักการหน้าต่างแม่ข่ายดังกล่าวสร้างบนส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ มีเงาสำหรับส่วนย่อยส่วนต่อประสานกราฟิกผู้ใช้ที่หนึ่งดังกล่าว และที่ซึ่งชื่อสาธารณะถูกใช้โดยผู้จัดการ หน้าต่างแม่ข่ายดังกล่าว