公开(公告)号：US20080235474A1

公开(公告)日：2008-09-25

申请号：US12053246

申请日：2008-03-21

申请人： Joo-young HWANG ,  Jae-min RYU ,  Sang-bum SUH

发明人： Joo-young HWANG ,  Jae-min RYU ,  Sang-bum SUH

IPC分类号： G06F12/12

CPC分类号： G06F12/0815 ,  G06F3/0619 ,  G06F3/0637 ,  G06F3/064 ,  G06F3/0676 ,  G06F9/526 ,  G06F12/0842 ,  G06F12/0866 ,  G06F2212/284 ,  G06F2212/311

摘要： Provided are a method and a system for processing an access to a disk block. The system receives a disk block access request from an OS domain, determines whether the OS domain is permitted to access a disk block with reference to a predetermined block table and processes disk block access of the OS domain according to the determination result. Accordingly, OS domains can share caches without having data copy through memory access control in a virtual machine monitor environment. Furthermore, a device domain controls access to a disk drive so that data corruption can be prevented.

摘要翻译： 提供了一种用于处理对磁盘块的访问的方法和系统。 系统从OS域接收磁盘块访问请求，确定OS域是否被允许参照预定的块表访问磁盘块，并根据确定结果处理OS域的磁盘块访问。 因此，OS域可以共享高速缓存，而无需通过虚拟机监视环境中的存储器访问控制进行数据复制。 此外，设备域控制对磁盘驱动器的访问，以防止数据损坏。

公开(公告)号：US20130290575A1

公开(公告)日：2013-10-31

申请号：US13927670

申请日：2013-06-26

申请人： Sang-bum SUH ,  Xiang SONG ,  Kishore RAMACHANDRAN ,  Joo-young HWANG ,  Jung-hyun YOO ,  Dushmanta MOHAPATRA

发明人： Sang-bum SUH ,  Xiang SONG ,  Kishore RAMACHANDRAN ,  Joo-young HWANG ,  Jung-hyun YOO ,  Dushmanta MOHAPATRA

IPC分类号： G06F3/023

CPC分类号： G06F3/023 ,  G06F9/45558 ,  G06F9/5055 ,  G06F9/541 ,  G06F9/544 ,  G06F13/107 ,  G06F2009/45579

摘要： Provided are an apparatus and method for adapting an input/output interface. According to the exemplary method, a host system adapts an input/output interface of the guest system a to an input/output unit capability of a host system so as to support a service supported by an input/output unit supporting the input/output unit capability of the guest system using the at least one input/output unit of the host system.

摘要翻译： 提供了一种用于调整输入/输出接口的装置和方法。 根据示例性方法，主机系统将客系统a的输入/输出接口适配到主机系统的输入/输出单元能力，以支持由支持输入/输出单元的输入/输出单元支持的服务 使用主机系统的至少一个输入/输出单元的客系统的能力。

公开(公告)号：US20130268932A1

公开(公告)日：2013-10-10

申请号：US13891423

申请日：2013-05-10

申请人： Seong-yeol PARK ,  Sang-bum SUH ,  Kyung-ah CHANG ,  Min-kyung HWANG

发明人： Seong-yeol PARK ,  Sang-bum SUH ,  Kyung-ah CHANG ,  Min-kyung HWANG

IPC分类号： G06F9/455

CPC分类号： G06F9/455 ,  G06F9/45533

摘要： An apparatus and method for managing process migration are provided. When a process of a source virtual machine is to be migrated to a target virtual machine based on a process migration request, and the source virtual machine and the target virtual machine are on the same operating system (OS), logical migration is performed by updating information included in a virtual machine information database and a namespace router table.

摘要翻译： 提供了一种用于管理过程迁移的设备和方法。 当源虚拟机的进程将基于进程迁移请求迁移到目标虚拟机，并且源虚拟机和目标虚拟机位于同一操作系统（OS）上时，通过更新执行逻辑迁移 虚拟机信息数据库中包含的信息和命名空间路由器表。

公开(公告)号：US20080208756A1

公开(公告)日：2008-08-28

申请号：US11844711

申请日：2007-08-24

申请人： Jong-tae KIM ,  Sang-dok MO ,  Sung-min LEE ,  Bok-deuk JEONG ,  Sang-bum SUH

发明人： Jong-tae KIM ,  Sang-dok MO ,  Sung-min LEE ,  Bok-deuk JEONG ,  Sang-bum SUH

IPC分类号： G06Q10/00

CPC分类号： G06F21/575 ,  G06F21/10

摘要： An apparatus and method for providing a security domain are provided. The apparatus includes a security domain which is not connected to an external system and which manages a digital rights management (DRM) license requiring security; a non-security domain which can be connected to the external system and which manages encrypted DRM content; and a virtual controller which controls the security domain and the non-security domain. The method includes requesting checking of a license for encrypted content; checking whether the license for encrypted content exists, in response to the requesting checking of the license; and if it is determined that the license exists, requesting transmission of encrypted content, decrypting the encrypted content, and playing the decrypted content.

摘要翻译： 提供了一种用于提供安全域的设备和方法。 该装置包括不连接到外部系统并且管理需要安全性的数字版权管理（DRM）许可证的安全域; 可以连接到外部系统并管理加密的DRM内容的非安全域; 以及控制安全域和非安全域的虚拟控制器。 该方法包括请求检查加密内容的许可证; 响应于许可证的请求检查，检查加密内容的许可证是否存在; 并且如果确定许可证存在，请求发送加密内容，解密加密的内容，并播放解密的内容。

公开(公告)号：US20130254769A1

公开(公告)日：2013-09-26

申请号：US13900736

申请日：2013-05-23

申请人： Byung-woan KIM ,  Sang-bum SUH ,  Kyung-ah CHANG ,  Seong-yeol PARK

发明人： Byung-woan KIM ,  Sang-bum SUH ,  Kyung-ah CHANG ,  Seong-yeol PARK

IPC分类号： G06F9/455

CPC分类号： G06F9/45537

摘要： Provided are an apparatus and method for providing services using a virtual operating system (OS). The apparatus classifies virtual resources into a plurality of mutually exclusive regions and manages the virtual resources based on the provides services regions. The plurality of provides services regions include a virtual region whose resources are stored in and used on an external storage, and an overlay region whose resources refer to host resources. The apparatus uses the region information for virtual resources and a list of resources accessed for each application process to manage the virtual resources.

摘要翻译： 提供了一种使用虚拟操作系统（OS）提供服务的装置和方法。 该设备将虚拟资源分类为多个相互排斥的区域，并且基于所提供的服务区域来管理虚拟资源。 多个提供服务区域包括其资源存储在外部存储器中并在外部存储器上使用的虚拟区域，以及资源指向主机资源的覆盖区域。 该装置使用用于虚拟资源的区域信息和为每个应用进程访问的资源列表来管理虚拟资源。

公开(公告)号：US20100153674A1

公开(公告)日：2010-06-17

申请号：US12546961

申请日：2009-08-25

申请人： Seong-yeol PARK ,  Sang-bum SUH ,  Kyung-ah CHANG ,  Min-kyung HWANG

发明人： Seong-yeol PARK ,  Sang-bum SUH ,  Kyung-ah CHANG ,  Min-kyung HWANG

IPC分类号： G06F13/00 ,  G06F9/455 ,  G06F12/00

CPC分类号： G06F9/455 ,  G06F9/45533

摘要： An apparatus and method for managing process migration are provided. When a process of a source virtual machine is to be migrated to a target virtual machine based on a process migration request, and the source virtual machine and the target virtual machine are on the same operating system (OS), logical migration is performed by updating information included in a virtual machine information database and a namespace router table.

摘要翻译： 提供了一种用于管理过程迁移的设备和方法。 当源虚拟机的进程将基于进程迁移请求迁移到目标虚拟机，并且源虚拟机和目标虚拟机位于同一操作系统（OS）上时，通过更新执行逻辑迁移 虚拟机信息数据库中包含的信息和命名空间路由器表。

公开(公告)号：US20090293058A1

公开(公告)日：2009-11-26

申请号：US12413621

申请日：2009-03-30

申请人： Chang-sup AHN ,  Jun-bum SHIN ,  Sang-bum SUH ,  Sung-min LEE ,  Kyung-ah CHANG ,  Moon-young CHOI ,  Yang-lim CHOI

发明人： Chang-sup AHN ,  Jun-bum SHIN ,  Sang-bum SUH ,  Sung-min LEE ,  Kyung-ah CHANG ,  Moon-young CHOI ,  Yang-lim CHOI

IPC分类号： G06F9/455

CPC分类号： G06F21/10 ,  G06F9/45558 ,  G06F2009/45587

摘要： Provided is a method of restricting use of contents in a virtual system comprising at least one virtual machine implemented by applying virtualization technology to a predetermined device. The method includes: reading a first device identifier from the device in order to identify the device; reading a second device identifier, which is a device identifier allocated to the at least one virtual machine, from the at least one virtual machine; determining whether the first device identifier is identical to the second device identifier; and selectively restricting use of contents in the at least one virtual machine based on a result of the determining.

摘要翻译： 提供了一种限制在虚拟系统中使用内容的方法，该虚拟系统包括通过将虚拟化技术应用于预定设备而实现的至少一个虚拟机。 该方法包括：从设备读取第一设备标识符以识别设备; 从所述至少一个虚拟机读取作为分配给所述至少一个虚拟机的设备标识符的第二设备标识符; 确定所述第一设备标识符是否与所述第二设备标识符相同; 以及基于所述确定的结果选择性地限制所述至少一个虚拟机中的内容的使用。

公开(公告)号：US20090183256A1

公开(公告)日：2009-07-16

申请号：US12191392

申请日：2008-08-14

申请人： Sang-dok MO ,  Sang-bum SUH ,  Sung-min LEE ,  Bok-deuk JEONG ,  Yong-ho HWANG

发明人： Sang-dok MO ,  Sang-bum SUH ,  Sung-min LEE ,  Bok-deuk JEONG ,  Yong-ho HWANG

IPC分类号： G06F12/14

CPC分类号： G06F12/1466

摘要： A method and apparatus for authorizing a host to access a portable storage device and a method and apparatus of providing information for authorizing a host to access a portable storage device. The method includes: verifying integrity of host software requesting to transmit data; determining whether the host is authorized to access the portable storage device; and determining whether the host software is authorized to access the portable storage device. Accordingly, user information may be stored on the portable storage device and moved with security.

摘要翻译： 一种用于授权主机访问便携式存储设备的方法和装置以及提供用于授权主机访问便携式存储设备的信息的方法和装置。 该方法包括：验证请求传输数据的主机软件的完整性; 确定所述主机是否被授权访问所述便携式存储设备; 以及确定主机软件是否被授权访问便携式存储设备。 因此，用户信息可以存储在便携式存储设备上并且安全地移动。

公开(公告)号：US20090055918A1

公开(公告)日：2009-02-26

申请号：US12104508

申请日：2008-04-17

申请人： Kyung-ah CHANG ,  Sang-bum SUH ,  Sung-kwan HEO ,  Byung-woan KIM

发明人： Kyung-ah CHANG ,  Sang-bum SUH ,  Sung-kwan HEO ,  Byung-woan KIM

IPC分类号： G06F7/04

CPC分类号： G06F21/57 ,  G06F21/445

摘要： A method of mutually authenticating between a local host and a software mobility device including an operating system virtualization layer, and a method of forming an input/output (I/O) channel. The method of authenticating a local host in the software mobility device includes requesting a certificate from the local host in which an integrity value of the local host is stored, and receiving the certificate from the local host; receiving an integrity value measured in the local host and comparing the measured integrity value with the integrity value included in the certificate to verify the local host; and when the local host is verified, encrypting a security profile of the software mobility device and transmitting the encrypted security profile to the local host so as to provide secure communication between the local host and the software mobility device.

摘要翻译： 本地主机和包括操作系统虚拟化层的软件移动设备之间相互认证的方法，以及形成输入/输出（I / O）通道的方法。 在软件移动设备中验证本地主机的方法包括从本地主机请求来自本地主机的完整性值的证书，并从本地主机接收证书; 接收在本地主机中测量的完整性值，并将测量的完整性值与证书中包括的完整性值进行比较以验证本地主机; 并且当本地主机被验证时，加密软件移动设备的安全简档并将加密的安全简档发送到本地主机，以便在本地主机和软件移动设备之间提供安全通信。

公开(公告)号：US20090031421A1

公开(公告)日：2009-01-29

申请号：US12028906

申请日：2008-02-11

申请人： Sung-min LEE ,  Bok-deuk JEONG ,  Sang-bum SUH

发明人： Sung-min LEE ,  Bok-deuk JEONG ,  Sang-bum SUH

IPC分类号： G06F12/14

CPC分类号： G06F21/56 ,  G06F21/552

摘要： A method of intrusion detection in a terminal device that supports driving of a plurality of operating systems, is provided. The method includes collecting at a first operating system of the plurality of operating systems intrusion detection data for analyzing whether there is an intrusion in at least a second operating system of the plurality of operating systems; and performing at the first operating system an intrusion detection with respect to the at least a second operating system using the collected intrusion detection data.

摘要翻译： 提供一种支持多个操作系统的驱动的终端装置中的入侵检测方法。 该方法包括在多个操作系统的第一操作系统处收集用于分析在多个操作系统的至少第二操作系统中是否存在入侵的入侵检测数据; 以及使用所收集的入侵检测数据在所述第一操作系统处执行关于所述至少第二操作系统的入侵检测。