도 2 는 본 발명 의 실시 예 에 따라 게스트 OS 를 가지 는 실행 컨테이너 무결성 모델 을 예시 하 고 있 다 . 신뢰 되 는 비바 인식 커널 이 부족 한 게스트 OS ( 200 ) 는 RM ( 110 ) 에 의해 글로벌 비바 특권 이 할당 될 수 있 다 . 특권 은 게스트 OS 가 초기 화 되 는 때 에 연관 된다 . 하드웨어 로 의 후속 적 인 액세스 들 은 RM 마이크로코드 에 의해 모니터링 된다 . 결과 적 으로 , 실행 컨테이너 에서 운용 되 는 애플리케이션 들 과 공유 되 는 디바이스 들 및 메모리 리소스 들 은 정책 임피던스 미스 - 매치 로 인해 증가 된 위협 을 내포 하 지 않 는다 . 그러나 , 게스트 OS 애플리케이션 들 ( 예 를 들 면 , 이러 한 예 에서 App L 3 ( 108 ) ) 은 그러 한 액세스 가 시스템 무결 성 에 위협 을 표현 하 는 경우 를 제외 하 고 , 디바이스 들 및 시스템 리소스 들 로 의 비바 보안 모델 제한 들 을 인식 할 필요 없이 계속 해서 정상 적 으로 기능 할 수 있 다 . 하나 의 실시 예 에서 , RM 은 비바 모델 을 게스트 OS 액세스 들 에게 적용 하 는 글로벌 게스트 특권 할당 컴포넌트 ( 202 ) 를 포함 한다 . 예 를 들 면 , CPU 하이퍼 - 스레드 로 구성 되 는 비바 인식 실행 컨테이너 ( 100 ) 가 비바 라벨 들 ( X 1 : Y 1 ) 및 ( X 2 : Y 2 ) 이 각각 할당 되 는 2 개 의 애플리케이션 들 L 1 ( 104 ) 및 L 2 ( 106 ) 를 가지 는 경우 에 , 비바 인식 이 아닌 게스트 OS ( 200 , 제 2 CPU 하이퍼 - 스레드 에서 운용 됨 ) 에서 제 3 애플리케이션 L 3 ( 108 ) 이 주어진다면 , 리소스 매니저 에 의해 할당 된 리소스 들 을 이용 할 필요 가 있 을 수 있 다 . 리소스 매니저 에 의한 비바 라벨 지배 계산 이 비 - 모호 한 결과 를 생성 하 도록 , 게스트 OS 에 할당 된 리소스 들 에 대한 디폴트 매핑 을 생성 하 는 글로벌 게스트 특권 들 할당 이 수행 되 고 , 그 경우 에 비바 - 인식 이 아닌 게스트 OS 는 게스트 OS 에 의해 액세스 될 때 비바 라벨 들 을 제공 했 던 리소스 들 에 의해 혼동 되 지 않 게 될 것 이 다 .