对加密数据进行访问控制和入侵检测的方法、装置和系统

摘要

一种能够对加密数据进行访问控制和入侵检测的方法、装置和系统。特别地，节点上的应用程序数据可以被路由至主机上的分区。该分区可利用直接存储器存取(“DMA”)访问存储在主机OS上的会话密钥。该分区然后可以利用该会话密钥对来自应用程序的加密数据进行入侵检测。

主权项

1、一种方法，包括：从第一分区识别主机操作系统(“OS”)的存储器中应用程序的存储位置，所述主机OS位于第二分区中；利用直接存储器存取(“DMA”)，在所述主机OS中所述应用程序的存储位置内识别会话密钥；将所述会话密钥复制到所述第一分区的存储器中；利用所述第一分区中的所述会话密钥，对在所述第一分区中接收自所述应用程序的加密数据进行解密；和检查解密数据。