[發明專利]用于提供安全通信模式的技術

無效

• 申請號: 200580042958.6
• 申請日: 2005-12-15
• 公開（公告）號: CN101080721A
• 公開（公告）日: 2007-11-28
• 發明（設計）人: M·馬奧爾
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F21/02
• 分類號: G06F21/02;G06F21/00;G06F21/04
• 代理公司: 永新專利商標代理有限公司
• 代理人: 王英

技術領域

這里所公開的主題涉及保持計算機系統中的安全性的技術。

背景技術

在計算環境中，例如病毒和蠕蟲等惡意軟件盛行。惡意軟件通常試圖中斷或控制計算機的操作。人們希望能夠防止惡意軟件操縱計算機的操作。

附圖說明

圖1示出可在其中使用本發明的某些實施例的系統。

圖2示出可使用本發明實施例的示例性計算機系統。

圖3A示出根據本發明實施例的HW組件的示例性實現。

圖3B示出根據本發明實施例的網絡接口的示例性實現。

圖4提供根據本發明實施例的HW組件的實施例的某些可能狀態的狀態圖。

圖5示出可在本發明實施例中使用的示例性處理，其用于控制外部設備或例程對硬件組件的控制程度。

圖6是示出根據本發明實施例在信任與不信任狀態之間的移動的示例性時序圖。

應當注意，在不同的附圖中用相同的參考標號指示相同或相似的元件。

具體實施方式

本說明書中提及的“一個實施例”或者“實施例”是指結合該實施例所描述的特定屬性、結構或特征包含在本發明的至少一個實施例中。因此，在本說明書中的不同地方出現的短語“在一個實施例中”或者“一個實施例”不一定都指同一實施例。此外，所述特定屬性、結構或特征可以在結合在一個或多個實施例中。

例如，圖1示出可在其中使用本發明的某些實施例的系統。該系統可以包括受管客戶端設備102-0到102-N、配置設備104以及管理控制臺106。受管客戶端設備102-0到102-N、配置設備104和管理控制臺106可以使用網絡150進行通信。

網絡150可以是例如互聯網、內聯網、局域網(LAN)、存儲區域網(SAN)、廣域網(WAN)或無線網絡等任意網絡。網絡150可以使用以太網標準(在IEEE?802.3和相關標準中進行了描述)或任意通信標準來與計算機系統交換業務。

例如，可將任意的受管客戶端設備102-0到102-N實現為例如個人計算機或服務器計算機的任意計算機。在一個實施例中，任意的受管客戶端設備102-0到102-N可以向管理控制臺106提供例如自我資源描述信息以及(但不限于)關于可疑硬件故障和用戶響應于登錄請求而輸入的按鍵敲擊的信息。在一個實施例中，任意的受管客戶端設備102-0到102-N可以使其自身與網絡150相隔離，從而防止被網絡150訪問或訪問網絡150。

配置設備104可以提供受管客戶端設備的目錄以及用于管理控制臺106與任意的受管客戶端設備102-0到102-N之間的通信的協議。例如，為了提供通信，配置設備104可以使用動態主機配置協議(DHCP)和/或域名系統(DNS)協議，當然也可以使用其它協議。在一個實施例中，可將管理控制臺106與配置設備104合并到單個設備中。

管理控制臺106可向用戶提供查看任意的受管客戶端設備102-0到102-N的資源(例如每個受管客戶端設備102-0到102-N中的硬件、軟件和/或數據)以及受管客戶端設備的其它狀態信息(例如引導記錄)的能力。管理控制臺106可向用戶提供監控任意的受管客戶端設備102-0到102-N，而不考慮操作系統的狀態或者任意的受管客戶端設備102-0到102-N的電源模式的能力。在一個實施例中，管理控制臺106可以經由可擴展標記語言(XML)腳本來與每個受管客戶端設備102-0到102-N互通信，當然也可以使用其它協議。

圖2示出計算機系統200中，任意的受管客戶端設備102-0到102-N的適當實現。計算機系統200可以包括芯片集205、處理器210、主存儲器212、系統存儲器214、引導存儲器216、總線220以及硬件(HW)組件222-0到222-N。

芯片集205可以包括內存控制器集線器(MCH)205A，其提供處理器210、主存儲器212以及圖形適配器之間的互通信，其中所述圖形適配器可用于對要在顯示設備上顯示的圖形和信息進行發送(未示出)。芯片集205還可包括I/O控制集線器(ICH)205B，其可以與MCH205A互通信，并可以提供系統存儲器214、引導存儲器216以及總線220之間的互通信。