[發(fā)明專利]在檢測(cè)到非期望狀態(tài)后進(jìn)入特殊PC模式

無效

• 申請(qǐng)?zhí)枺?/td>: 200580038773.8
• 申請(qǐng)日: 2005-11-12
• 公開（公告）號(hào): CN101292248A
• 公開（公告）日: 2008-10-22
• 發(fā)明（設(shè)計(jì)）人: A·法蘭克;T·G·菲力普斯;M·H·豪爾;C·A·斯蒂伯;J·S·杜弗斯;徐章煒;I·P·阿道特;N·坦普爾;R·文卡塔查拉姆
• 申請(qǐng)（專利權(quán)）人: 微軟公司
• 主分類號(hào): G06F21/02
• 分類號(hào): G06F21/02
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司
• 代理人: 陳斌

技術(shù)領(lǐng)域本申請(qǐng)涉及計(jì)算系統(tǒng)，尤其涉及在檢測(cè)到非期望狀態(tài)后進(jìn)入特殊PC模式的方法和計(jì)算機(jī)。

背景技術(shù)

操作系統(tǒng)是計(jì)算系統(tǒng)開發(fā)中的關(guān)鍵構(gòu)件。自從個(gè)人計(jì)算變得普遍以來的幾十年中，操作系統(tǒng)的復(fù)雜度有了相當(dāng)大的增加。與大量計(jì)算機(jī)應(yīng)用程序向后兼容、但仍足夠安全來達(dá)到高水平的防篡改保證的計(jì)算機(jī)操作系統(tǒng)的開發(fā)是極其具有挑戰(zhàn)性的。然而，用于按使用付費(fèi)或即用即付計(jì)算的新商業(yè)模型需要高水平的防篡改保證。

發(fā)明內(nèi)容

適于在按使用付費(fèi)的商業(yè)模型中使用的計(jì)算機(jī)可使用監(jiān)督器或隔離計(jì)算環(huán)境來監(jiān)視和度量計(jì)算機(jī)的性能以及對(duì)一組使用策略的依從性。隔離計(jì)算環(huán)境可具有安全存儲(chǔ)器、安全處理能力以及密碼能力。隔離計(jì)算環(huán)境可在其它引導(dǎo)設(shè)備之前引導(dǎo)以在向計(jì)算機(jī)引入諸如操作系統(tǒng)等非安全計(jì)算能力之前建立安全計(jì)算基礎(chǔ)。

根據(jù)本發(fā)明公開的一方面，該隔離計(jì)算環(huán)境可從計(jì)算機(jī)請(qǐng)求數(shù)據(jù)、接收數(shù)據(jù)或探測(cè)信息。該隔離計(jì)算環(huán)境可使用所獲取的數(shù)據(jù)來開發(fā)用于對(duì)例如由服務(wù)供應(yīng)商建立的策略的依從性的得分。該得分可在確認(rèn)對(duì)策略的依從性時(shí)增加，并且該得分可在確定不依從時(shí)減少。如果得分達(dá)到閾值級(jí)別或落在閾值級(jí)別之下，則可調(diào)用一制裁模式。該制裁模式或替換操作模式可涉及對(duì)用戶的簡單警告、可限制計(jì)算機(jī)的功能使得計(jì)算機(jī)有用性減少、或者可完全停止操作系統(tǒng)或某些其他關(guān)鍵組件由此禁用計(jì)算機(jī)。當(dāng)被禁用時(shí)，計(jì)算機(jī)可能需要服務(wù)供應(yīng)商或其它授權(quán)方的服務(wù)來確定并糾正不依從條件，并且可包括用戶償付服務(wù)費(fèi)用或罰款。該隔離計(jì)算環(huán)境可向用戶或服務(wù)技術(shù)人員發(fā)送通知數(shù)據(jù)以幫助確定計(jì)算機(jī)的當(dāng)前狀態(tài)以及還原計(jì)算機(jī)所要采取的糾正性動(dòng)作。類似地，即使在非制裁模式中，該隔離計(jì)算環(huán)境也可導(dǎo)出數(shù)據(jù)以供監(jiān)視或診斷。

附圖說明

圖1是計(jì)算機(jī)的簡化和代表性框圖；

圖2是簡化的隔離計(jì)算環(huán)境的框圖；

圖3是示出監(jiān)督器的一個(gè)實(shí)施例的簡化和示例性框圖；

圖4是示出監(jiān)督器的另一實(shí)施例的簡化和示例性框圖；

圖5是描繪建立并度量對(duì)計(jì)算機(jī)上的策略的依從性的方法的流程圖。

具體實(shí)施方式

盡管以下正文陳述了眾多不同實(shí)施例的詳細(xì)描述，但是應(yīng)當(dāng)理解，該描述的法律范圍由本申請(qǐng)公開末尾陳述的權(quán)利要求書的言辭來限定.該詳細(xì)描述應(yīng)被解釋為僅是示例性的，且不描述每一可能的實(shí)施例，因?yàn)槊枋雒恳豢赡艿膶?shí)施例即使不是不可能的也是不切實(shí)際的.可使用現(xiàn)有技術(shù)或在本專利提交日之后開發(fā)的技術(shù)來實(shí)現(xiàn)眾多替換實(shí)施例，而這仍落入權(quán)利要求書的范圍之內(nèi).

還應(yīng)當(dāng)理解，除非一術(shù)語在本專利中使用語句“如此處所使用的，術(shù)語‘_’此處被定義為指……”或類似的語句來明確地定義，否則毫無意圖將該術(shù)語的含義明確地或隱含地限制在其簡單或普通意義之外，且這類術(shù)語不應(yīng)當(dāng)被解釋為基于本專利的任何一節(jié)中所作出的任何陳述(權(quán)利要求書的語言除外)而在范圍上有限制。就本專利末尾的權(quán)利要求書中引用的任何術(shù)語在本專利中以與單數(shù)意義相一致的方式來引用而言，這是為清楚起見而如此做的，僅僅是為了不使讀者感到混淆，且這類權(quán)利要求術(shù)語并不旨在隱含地或以其它方式限于該單數(shù)意義。最后，除非一權(quán)利要求要素是通過敘述單詞“裝置”和功能而沒有敘述任何結(jié)構(gòu)來定義的，否則任何權(quán)利要求要素的范圍并不旨在基于35U.S.C.§112第6段的應(yīng)用來解釋。

許多發(fā)明性功能和許多發(fā)明性原理最佳地使用或利用軟件程序或指令以及諸如專用IC等集成電路(IC)來實(shí)現(xiàn)。期望本領(lǐng)域的普通技術(shù)人員雖然可能要進(jìn)行大量的工作和由例如可用時(shí)間、現(xiàn)有技術(shù)以及經(jīng)濟(jì)問題促動(dòng)的許多設(shè)計(jì)選擇，但是當(dāng)受到此處所公開的概念和原理的指引時(shí)仍能夠容易地以最小的實(shí)驗(yàn)來生成這些軟件指令和程序以及IC。因此，為了簡明以及最小化使根據(jù)本發(fā)明的原理和概念晦澀的任何風(fēng)險(xiǎn)，對(duì)這些軟件和IC(如果有的話)的進(jìn)一步討論將限于對(duì)于較佳實(shí)施例的原理和概念所必需的那些討論。

圖1示出了計(jì)算機(jī)110形式的計(jì)算設(shè)備。計(jì)算機(jī)110的組件可包括但不限于，處理單元120、系統(tǒng)存儲(chǔ)器130以及將包括系統(tǒng)存儲(chǔ)器的各類系統(tǒng)組件耦合至處理單元120的系統(tǒng)總線121。系統(tǒng)總線121可以是若干種總線結(jié)構(gòu)類型的任一種，包括存儲(chǔ)器總線或存儲(chǔ)器控制器、外圍總線以及使用各類總線體系結(jié)構(gòu)中的任一種的局部總線。作為示例而非局限，這類體系結(jié)構(gòu)包括工業(yè)標(biāo)準(zhǔn)體系結(jié)構(gòu)(ISA)總線、微通道體系結(jié)構(gòu)(MCA)總線、增強(qiáng)ISA(EISA)總線、視頻電子技術(shù)標(biāo)準(zhǔn)協(xié)會(huì)(VESA)局部總線以及外圍部件互連(PCI)總線，也稱為Mezzanine總線。