The design we describe satisfies th

The design we describe satisfies the goals we enumerate in Section III-A.
The PEK serves as the application secret that ensures confidentiality of data produced during private execution (S1), (S2). The PRIVEXEC-enabled OS isresponsible for protecting the confidentiality of the PEK,ensures that the user cannot be expected to know the value of individual PEKs, and prevents private processes from inadvertently leaking sensitive data via IPC channels to other processes (S3), (S4). Destroying the PEK after a private execution has ended ensures that any data produced cannot feasibly be recovered by anyone, including the user (S5).

ผลลัพธ์ (ไทย) 1:

การออกแบบที่เราอธิบายเป็นไปตามเป้าหมายที่เราระบุในส่วนที่ III-อ. เป็กทำหน้าที่เป็นแอพลิเคชันความลับที่เป็นความลับข้อมูลส่วนตัวดำเนินการ (S1), (S2) ผลิต Isresponsible OS PRIVEXEC ใช้สำหรับปกป้องรักษาความลับของเป็ก มั่นใจว่า ผู้ใช้ไม่สามารถคาดว่าจะทราบค่าของ PEKs แต่ละ และป้องกันไม่ให้กระบวนการส่วนตัวโดยไม่ได้ตั้งใจรั่วไหลข้อมูลสำคัญผ่านทางช่องสัญญาณ IPC การอื่น ๆ กระบวนการ (S3), (S4) ทำลายเป็กหลังจากสิ้นสุดการดำเนินการส่วนตัวให้แน่ใจว่า ผลิตข้อมูลชซึ่งไม่สามารถกู้คืน โดยทุกคน รวมถึงผู้ใช้ (S5)

ผลลัพธ์ (ไทย) 2:

การออกแบบเราจะอธิบายตรงกับเป้าหมายที่เราระบุในมาตรา III-
PEK ทำหน้าที่เป็นความลับโปรแกรมที่ช่วยให้การรักษาความลับของข้อมูลในระหว่างการดำเนินการผลิตเอกชน (S1) (S2) PRIVEXEC ที่เปิดใช้งานระบบปฏิบัติการ isresponsible ในการปกป้องความลับของ PEK, เพื่อให้มั่นใจว่าผู้ใช้ไม่สามารถคาดว่าจะรู้ค่าของ Peks บุคคลและป้องกันไม่ให้กระบวนการส่วนตัวโดยไม่ได้ตั้งใจการรั่วไหลข้อมูลที่สำคัญผ่านช่องทาง IPC กับกระบวนการอื่น ๆ (S3), (S4 ) ทำลาย PEK หลังจากการดำเนินการส่วนตัวได้สิ้นสุดลงเพื่อให้แน่ใจว่าข้อมูลใด ๆ ที่ผลิตไม่สามารถ feasibly สามารถกู้คืนได้โดยทุกคนรวมทั้งผู้ใช้ (S5)

ผลลัพธ์ (ไทย) 3:

แบบที่เราอธิบายตรงเป้าหมายที่เราระบุในส่วน iii-a.
เป็ก เป็นโปรแกรมลับที่ช่วยให้ความลับของข้อมูลที่ผลิตในระหว่างการดำเนินการส่วนบุคคล ( S1 ) ( S2 ) การ privexec เปิดใช้งาน OS ต้องรับสำหรับการปกป้องความลับของเป็ก , เพื่อให้แน่ใจว่าผู้ใช้ไม่สามารถคาดว่าจะรู้ค่าของ peks แต่ละและป้องกันกระบวนการส่วนบุคคลจากตั้งใจรั่วข้อมูลสำคัญผ่านช่องทาง IPC ไปยังกระบวนการอื่น ๆ ( S3 ) , ( S4 ) ทำลายเป็กหลังปฏิบัติการส่วนตัวแล้วมั่นใจว่าข้อมูลใด ๆที่ไม่สามารถ feasibly สามารถกู้คืนได้โดยทุกคนรวมทั้งผู้ใช้
( S5 )