To implement a secure run-time syst

To implement a secure run-time system we have to intercept and control the hypercalls used for communication between a Dom0 that cannot be trusted and a DomU we want to protect. Hypercalls issued by Dom0 that do not read or write to the memory of a DomU, or to its virtual registers should be allowed. Other hypercalls should be restricted either completely or during specific time window. For example, hypercalls used by Dom0 for debugging or for the control of the IOMMU114 should be prohibited.

Kết quả (Việt) 1:

Để thực hiện một hệ thống an toàn thời gian chạy chúng ta phải ngăn chặn và kiểm soát các hypercalls được sử dụng cho truyền thông giữa một Dom0 mà không thể được tin cậy và một DomU, chúng tôi muốn bảo vệ. Hypercalls phát hành bởi Dom0 mà không đọc hoặc viết cho bộ nhớ của một DomU, hoặc để đăng ký ảo của nó nên được cho phép. Hypercalls khác nên được hạn chế hoàn toàn hoặc trong specific thời gian cửa sổ. Ví dụ, hypercalls được sử dụng bởi Dom0 để gỡ lỗi hoặc kiểm soát IOMMU114 nên bị cấm.

Kết quả (Việt) 2:

Để thực hiện một hệ thống thời gian chạy an toàn, chúng ta phải ngăn chặn và kiểm soát các hypercalls sử dụng cho giao tiếp giữa một Dom0 mà không thể được tin cậy và một DomU chúng tôi muốn bảo vệ. Hypercalls do Dom0 mà không đọc hoặc ghi vào bộ nhớ của một DomU, hoặc để đăng ký ảo của nó nên được cho phép. Hypercalls khác nên hạn chế hoặc là hoàn toàn hoặc trong cửa sổ thời gian Speci fi c. Ví dụ, hypercalls sử dụng bởi Dom0 để gỡ lỗi hoặc cho sự kiểm soát của IOMMU114 nên bị cấm.