In addition to protecting data writ

In addition to protecting data written to filesystems by a private process, PRIVEXEC must also preserve the privacy
of virtual memory pages swapped to disk. This is different from existing approaches to swap encryption,
which use a single key to encrypt the entire swap device,and fail to meet our security requirements in the same way that fuldisk encryption also does not. Since swap space is shared
between processes with different user principals, PRIVEXEC encrypts each private process memory page that is swapped
to disk with the PEK of the corresponding process as in the filesystem case, and thus imposes a per-application
partitioning of the system swap

ผลลัพธ์ (ไทย) 2:

นอกจากนี้ในการปกป้องข้อมูลเขียนไปยังระบบแฟ้มโดยกระบวนการส่วนตัว PRIVEXEC ยังต้องรักษาความเป็นส่วนตัว
ของหน้าหน่วยความจำเสมือนเปลี่ยนไปยังดิสก์ ซึ่งแตกต่างจากวิธีการที่มีอยู่เพื่อสลับการเข้ารหัส
ที่ใช้คีย์เดียวในการเข้ารหัสอุปกรณ์แลกเปลี่ยนทั้งหมดและล้มเหลวที่จะตอบสนองความต้องการการรักษาความปลอดภัยของเราในทางเดียวกันว่าการเข้ารหัส fuldisk ยังไม่ได้ ตั้งแต่พื้นที่ swap จะใช้ร่วมกัน
ระหว่างกระบวนการกับหลักของผู้ใช้ที่แตกต่างกัน, PRIVEXEC เข้ารหัสแต่ละหน้าหน่วยความจำขั้นตอนการเอกชนที่จะสลับ
ไปยังดิสก์ที่มี PEK ของกระบวนการที่เกี่ยวข้องเช่นในกรณีระบบแฟ้มและทำให้ประเด็นต่อการประยุกต์ใช้
การแบ่งการแลกระบบ

ผลลัพธ์ (ไทย) 3:

นอกจากนี้ในการปกป้องข้อมูลที่เขียนไปยังระบบแฟ้มโดยการส่วนตัว privexec ยังต้องรักษาความเป็นส่วนตัว
ของหน่วยความจำเสมือนหน้าสลับไปยังดิสก์ นี้จะแตกต่างจากวิธีเดิมเพื่อเปลี่ยนการเข้ารหัส
ซึ่งใช้คีย์เดียวเข้ารหัสอุปกรณ์สลับทั้งหมด และล้มเหลวในการตอบสนองความต้องการการรักษาความปลอดภัยของเราในแบบที่ fuldisk การเข้ารหัสยังไม่ได้เนื่องจากพื้นที่สลับร่วมกัน
ระหว่างกระบวนการกับผู้บริหารผู้ใช้ที่แตกต่างกัน privexec เข้ารหัสแต่ละกระบวนการ ส่วนหน่วยความจำเพจที่สลับ
ดิสก์กับเป็ก ของกระบวนการที่เกี่ยวข้องในระบบแฟ้มคดี และดังนั้นจึง เรียกเก็บต่อใบสมัคร

แบ่งพาร์ทิชันของระบบสลับ