[发明专利]具有联网设备的计算机驱动系统的半虚拟化安全威胁防护

摘要

一种用于保护计算机驱动系统免受安全威胁的计算机实施的方法和计算机程序产品。计算机驱动系统包括在虚拟环境中运行操作系统的、通过网络与多个电子设备进行通信的处理器主机。协议集合管理通过网络的处理器和设备之间的通信。方法包括接收对特定驱动程序的驱动程序调用，驱动程序调用由操作系统响应于由应用进行的系统调用而生成，并且中断对特定驱动程序的驱动调用的发送；以及执行一系列半虚拟化进程。半虚拟化进程包括：将驱动程序调用转换为超级调用；根据安全规则集合分析超级调用，以确定是否存在安全威胁；如果分析确定不存在安全威胁，则将超级调用发送到特定的驱动程序；并且如果分析确定存在安全威胁，则执行安全进程。

主权项

一种计算机实施的方法，所述方法保护计算机驱动系统免受安全威胁，所述计算机驱动系统具有运行操作系统的、通过网络与多个电子设备进行通信的处理器主机，其中协议集合管理通过所述网络在所述处理器和所述设备之间的通信，利用计算机进程的所述方法包括：从所述操作系统接收对特定驱动程序进行的驱动程序调用，所述操作系统在虚拟化环境中运行，所述驱动程序调用由所述操作系统响应于由应用进行的系统调用而生成；中断所述驱动程序调用到所述特定驱动程序的发送；以及在一系列半虚拟化进程中，将所述驱动程序调用转换为超级调用；根据安全规则集合来分析所述超级调用，以确定是否存在安全威胁；如果所述分析确定不存在安全威胁，则将所述超级调用发送到所述特定驱动程序；以及如果所述分析确定存在安全威胁，则执行安全进程。