[发明专利]一种容器安全执行方法、设备及存储介质在审
| 申请号： | 202210425621.9 | 申请日： | 2022-04-22 |
| 公开（公告）号： | CN114662092A | 公开（公告）日： | 2022-06-24 |
| 发明（设计）人： | 麻付强 | 申请（专利权）人： | 苏州浪潮智能科技有限公司 |
| 主分类号： | G06F21/53 | 分类号： | G06F21/53 |
| 代理公司： | 北京连和连知识产权代理有限公司 11278 | 代理人： | 张涛;朝鲁蒙 |
| 地址： | 215000 江苏省苏州*** | 国省代码： | 江苏;32 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出一种容器安全执行方法、设备及存储介质，其中方法包括：基于SGX建立主监控和多个子监控，并通过主监控和多个子监控对容器进行管理；响应于容器系统第一次启动，将所述容器系统的结构性文件进行完整性度量，计算所述容器系统的结构性文件的完整性度量值，并将所述完整性度量值作为所述容器系统的完整性度量基值保存到主监控。解决容器同一个Network Namespace中容器可以互相访问问题，解决容器之间隔离性问题，通过设置容器网络白名单，限制其他容器对运行时容器的访问能力，防止不可信容器的恶意攻击行为。解决容器运行时代码段、堆栈函数返回地址的完整性和合法性校验，防止容器运行时代码段被篡改、堆栈函数返回地址溢出等问题。 | ||
| 搜索关键词： | 一种 容器 安全 执行 方法 设备 存储 介质 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于苏州浪潮智能科技有限公司，未经苏州浪潮智能科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202210425621.9/，转载请声明来源钻瓜专利网。
