1. The code and data of a nexus are

1. The code and data of a nexus are loaded into memory at physical addresses between PAStart and PAEnd (the curtained memory) by the main operating system in response to a request by an authorized user.
2. A new computer-hardware instruction disables all memory access to the curtained memory and to all direct memory access (DMA) devices, denies other bus masters access to the curtained memory, clears all internal cached processor states that might present a security hazard to a nexus, and raises the processor priority. The hardware architectures discussed in this paper do not tie the MODE to the IFETCH address. Instead, there is a real CPU mode that must be changed to get into privileged mode. However, the security implications are the same. The hardware sends the nexus image to the TPM, which makes a cryptographic hash of it (HashNexus), and stores the hash in a register that cannot be modified, which is the Process Control Register (PCR). The PCR is the value used in the TPM operations for the Nexus-Source-Hash. Control is transferred to the nexus, which sets up interrupt tables and a memory-management regimen, in much the same way that current operating systems do. The nexus exits to the main operating system.
3. The nexus regains control when an interrupt to nexus instruction is issued by the standard-side operating system. Such an interrupt indicates that the standard-side operating system has a service request (for example, to start a new NCA) or has scheduled a nexus time slice. The trap may also indicate when any process, DMA device, or bus master tries to access nexus memory. (The nexus will arrange with the hardware to have any such requests denied.)
4. During the execution of any nexus code or its NCAs, interrupts are delivered to service routines within the nexus.

Kết quả (Việt) 1:

1. mã số và dữ liệu của một nexus được nạp vào bộ nhớ địa chỉ vật lý giữa PAStart và PAEnd (bộ nhớ curtained) bởi hệ điều hành chính đáp ứng yêu cầu của người dùng được ủy quyền.2. hướng dẫn phần cứng máy tính mới vô hiệu hóa tất cả các truy cập bộ nhớ bộ nhớ curtained và tất cả các thiết bị bộ nhớ trực tiếp truy cập (DMA), từ chối xe buýt Thạc sĩ quyền truy cập vào bộ nhớ curtained, xóa tất cả các tiểu bang bộ vi xử lý được lưu trữ nội bộ có thể trình bày một nguy cơ bảo mật để nexus một, và làm tăng mức ưu tiên xử lý. Kiến trúc phần cứng được thảo luận trong bài báo này không buộc CHẾ độ đến địa chỉ IFETCH. Thay vào đó, đó là một chế độ CPU thực sự phải được thay đổi để có được vào chế độ đặc quyền. Tuy nhiên, những tác động an ninh đều giống nhau. Phần cứng gửi hình ảnh nexus TPM, mà làm cho một băm mật mã của nó (HashNexus), và mua sắm các băm trong một đăng ký mà không thể sửa đổi, mà là các quy trình kiểm soát đăng ký (PCR). Đảng Cộng sản Romania là giá trị được sử dụng trong hoạt động của TPM cho Nexus-nguồn-băm. Kiểm soát được chuyển giao cho nexus, thiết lập một chế độ quản lý bộ nhớ, và gián đoạn bàn trong cùng một cách mà hệ điều hành hiện tại. Nexus thoát ra để hệ điều hành chính.3. nexus regains kiểm soát khi ngắt nexus hướng dẫn được ban hành bởi hệ thống điều hành chuẩn-side. Ngắt như chỉ ra rằng hệ điều hành chuẩn-side có một yêu cầu dịch vụ (ví dụ, để bắt đầu một mới NCA) hoặc đã lên kế hoạch một lát thời gian nexus. Cái bẫy cũng có thể cho thấy khi bất kỳ quá trình, DMA thiết bị, hoặc xe buýt chủ cố gắng để truy cập vào bộ nhớ nexus. (Nexus sẽ sắp xếp với các phần cứng để có bất kỳ yêu cầu nào đó bị từ chối.)4. trong quá trình thực hiện bất kỳ mã nexus hoặc NCAs của nó, ngắt được gửi đến dịch vụ thói quen trong nexus.

Kết quả (Việt) 2:

1. Các mã và dữ liệu của một mối quan hệ được nạp vào bộ nhớ tại địa chỉ vật lý giữa PAStart và PAEnd (bộ nhớ che màn) của hệ điều hành chính để đáp ứng với yêu cầu của một người được ủy quyền.
2. Một chỉ thị máy tính phần cứng mới vô hiệu hóa tất cả các bộ nhớ truy cập vào bộ nhớ màn che và cho tất cả các truy cập bộ nhớ trực tiếp (DMA) thiết bị, phủ nhận chủ xe buýt khác truy cập vào bộ nhớ che màn, xóa tất cả các nước xử lý được lưu trữ nội bộ mà có thể gây ra mối nguy hiểm an ninh cho một mối quan hệ , và làm tăng ưu tiên xử lý. Các kiến trúc phần cứng đã thảo luận trong bài viết này không buộc các MODE để địa chỉ IFETCH. Thay vào đó, có một chế độ thật của CPU phải được thay đổi để có được vào chế độ đặc quyền. Tuy nhiên, những tác động an ninh đều giống nhau. Các phần cứng sẽ gửi hình ảnh mối quan đến TPM, mà làm cho một băm mật mã của nó (HashNexus), và lưu các hash trong một đăng ký mà không thể được sửa đổi, đó là điều khiển quá trình đăng ký (PCR). PCR là giá trị sử dụng trong các hoạt động TPM cho Nexus-Source-Hash. Kiểm soát được chuyển giao cho các mối quan hệ, trong đó thiết lập bảng ngắt và một chế độ quản lý bộ nhớ, trong cùng một cách mà các hệ điều hành hiện thời. Mối thoát cho hệ điều hành chính.
3. Mối lấy lại kiểm soát khi một ngắt để hướng dẫn mối là do hệ điều hành chuẩn-side. Một ngắt như vậy cho thấy rằng hệ điều hành chuẩn-bên có một yêu cầu dịch vụ (ví dụ, để bắt đầu một NCA mới) hoặc đã lên kế hoạch một lát thời gian mối quan hệ. Những cái bẫy cũng có thể cho biết khi nào bất kỳ quá trình, thiết bị DMA, hoặc chủ xe buýt cố gắng để truy cập vào bộ nhớ mối. (Mối quan hệ sẽ sắp xếp với các phần cứng để có bất kỳ yêu cầu này bị từ chối.)
4. Trong thời gian thực hiện của bất kỳ mã nexus hoặc NCAs của nó, ngắt được giao cho thủ tục dịch vụ trong mối.