[發(fā)明專(zhuān)利]OS運(yùn)行前階段中計(jì)算系統(tǒng)的訪(fǎng)問(wèn)控制機(jī)制

有效

• 申請(qǐng)?zhí)枺?/td>: 200680052195.8
• 申請(qǐng)日: 2006-03-04
• 公開(kāi)（公告）號(hào): CN101336411A
• 公開(kāi)（公告）日: 2008-12-31
• 發(fā)明（設(shè)計(jì)）人: C·侯;H·陳
• 申請(qǐng)（專(zhuān)利權(quán)）人: 英特爾公司
• 主分類(lèi)號(hào): G06F9/445
• 分類(lèi)號(hào): G06F9/445
• 代理公司: 永新專(zhuān)利商標(biāo)代理有限公司
• 代理人: 王英

背景技術(shù)

當(dāng)前，當(dāng)引導(dǎo)計(jì)算機(jī)設(shè)備時(shí)可以使用密碼檢查。這個(gè)機(jī)制可以保護(hù)基 本輸入/輸出系統(tǒng)(BIOS)設(shè)定和計(jì)算設(shè)備不會(huì)被未授權(quán)用戶(hù)使用。然而，該 授權(quán)可能僅來(lái)自于計(jì)算設(shè)備的所有者。如果計(jì)算設(shè)備是通過(guò)銀行支付購(gòu)買(mǎi) 的，銀行可能不對(duì)計(jì)算設(shè)備進(jìn)行訪(fǎng)問(wèn)控制。此外，也不易于合并用于訪(fǎng)問(wèn) 控制的不同認(rèn)證和/或授權(quán)方法。

發(fā)明內(nèi)容

為了解決上述技術(shù)問(wèn)題，本發(fā)明的一個(gè)方面提供了一種用于在操作系 統(tǒng)運(yùn)行前階段中執(zhí)行訪(fǎng)問(wèn)控制的系統(tǒng)，包括：操作系統(tǒng)運(yùn)行前模塊，用于 對(duì)所述系統(tǒng)執(zhí)行用戶(hù)檢查；以及引導(dǎo)裝入器，用于響應(yīng)于系統(tǒng)的初始化而 啟動(dòng)，以搜索所述操作系統(tǒng)運(yùn)行前模塊并對(duì)其進(jìn)行認(rèn)證，所述引導(dǎo)裝入器 還基于所述操作系統(tǒng)運(yùn)行前模塊的可靠性，將所述操作系統(tǒng)運(yùn)行前模塊裝 入所述系統(tǒng)，并將控制轉(zhuǎn)移到所述操作系統(tǒng)運(yùn)行前模塊，以由所述操作系 統(tǒng)運(yùn)行前模塊對(duì)所述系統(tǒng)執(zhí)行用戶(hù)檢查，并且所述引導(dǎo)裝入器響應(yīng)于所述 用戶(hù)檢查的成功，引導(dǎo)所述系統(tǒng)。

本發(fā)明的另一方面提供了一種用于實(shí)現(xiàn)在操作系統(tǒng)運(yùn)行前階段中用戶(hù) 設(shè)備的訪(fǎng)問(wèn)控制的方法，包括：響應(yīng)于用戶(hù)設(shè)備的初始化，對(duì)所述用戶(hù)設(shè) 備的操作系統(tǒng)運(yùn)行前模塊進(jìn)行基于第一安全數(shù)據(jù)的檢查，確定所述操作系 統(tǒng)運(yùn)行前模塊的可靠性；以及響應(yīng)于確定所述操作系統(tǒng)運(yùn)行前模塊是可靠 的，裝入所述操作系統(tǒng)運(yùn)行前模塊，并將控制轉(zhuǎn)移到所述操作系統(tǒng)運(yùn)行前 模塊，以由所述操作系統(tǒng)運(yùn)行前模塊來(lái)確定是否授權(quán)用戶(hù)使用所述用戶(hù)設(shè) 備。

本發(fā)明的再另一方面提供了一種用于計(jì)算設(shè)備的方法，包括：響應(yīng)于 所述計(jì)算設(shè)備的初始化，基于散列值檢查，確定所述計(jì)算設(shè)備是否包含可 靠的操作系統(tǒng)運(yùn)行前模塊；以及響應(yīng)于確定所述散列值檢查成功，將所述 操作系統(tǒng)運(yùn)行前模塊裝入所述計(jì)算設(shè)備，并將控制轉(zhuǎn)移到所述操作系統(tǒng)運(yùn) 行前模塊，以由所述操作系統(tǒng)運(yùn)行前模塊基于用戶(hù)檢查而控制對(duì)所述計(jì)算 設(shè)備的訪(fǎng)問(wèn)。

本發(fā)明的又再另一方面提供了一種用于在操作系統(tǒng)運(yùn)行前階段中執(zhí)行 訪(fǎng)問(wèn)控制的系統(tǒng)，包括：處理器；操作系統(tǒng)運(yùn)行前模塊，其耦合到所述處 理器，用于基于對(duì)所述系統(tǒng)的用戶(hù)的檢查，執(zhí)行對(duì)所述系統(tǒng)的訪(fǎng)問(wèn)控制； 引導(dǎo)裝入器，響應(yīng)于所述系統(tǒng)的初始化，對(duì)所述操作系統(tǒng)運(yùn)行前模塊進(jìn)行 認(rèn)證，基于所述操作系統(tǒng)運(yùn)行前模塊的可靠性，將所述操作系統(tǒng)運(yùn)行前模 塊裝入所述系統(tǒng)，并將控制轉(zhuǎn)移到所述操作系統(tǒng)運(yùn)行前模塊，以由所述操 作系統(tǒng)運(yùn)行前模塊對(duì)所述系統(tǒng)執(zhí)行所述用戶(hù)檢查，并響應(yīng)于對(duì)所述用戶(hù)的 所述檢查的成功，引導(dǎo)所述系統(tǒng)；以及操作系統(tǒng)，響應(yīng)于所述引導(dǎo)裝入器 引導(dǎo)所述系統(tǒng)，來(lái)支持所述系統(tǒng)。

附圖說(shuō)明

借助于實(shí)例來(lái)闡明在此所述的發(fā)明，但不是作為附圖中的限制。為了 說(shuō)明的簡(jiǎn)明和清楚，不必按照比例來(lái)繪制在圖中所示的元件。例如，為了 清晰，相對(duì)于其它元件，會(huì)放大一些元件的尺寸。此外，在認(rèn)為適當(dāng)?shù)那? 況下，參考標(biāo)記在各圖之間重復(fù)，以表明相應(yīng)的或類(lèi)似的元件。

圖1示出了計(jì)算設(shè)備的實(shí)施例。

圖2示出了可以實(shí)現(xiàn)訪(fǎng)問(wèn)控制的系統(tǒng)的實(shí)施例。

圖3示出了可以在OS運(yùn)行前環(huán)境中使用的系統(tǒng)的實(shí)施例。

圖4示出了可以用于訪(fǎng)問(wèn)控制的方法或算法的實(shí)施例。

具體實(shí)施說(shuō)明

以下描述說(shuō)明了用于在操作系統(tǒng)運(yùn)行前(OS運(yùn)行前)的階段中實(shí)現(xiàn)對(duì)計(jì) 算系統(tǒng)的訪(fǎng)問(wèn)控制的技術(shù)。該技術(shù)的實(shí)現(xiàn)不限于計(jì)算系統(tǒng)中；可以為了相 似目的而由任何執(zhí)行環(huán)境所使用，諸如例如其它數(shù)字/電子設(shè)備。在以下說(shuō) 明中，闡明了多個(gè)特定細(xì)節(jié)，例如邏輯實(shí)現(xiàn)、操作碼、用于指定操作碼的 手段、資源劃分/共用/復(fù)制的實(shí)現(xiàn)、系統(tǒng)部件的類(lèi)型和相互關(guān)系、以及邏輯 劃分/結(jié)合選擇，以便提供對(duì)本發(fā)明更全面的理解。然而，可以無(wú)需此類(lèi)特 定細(xì)節(jié)來(lái)實(shí)現(xiàn)本發(fā)明。在其它實(shí)例中，為了不模糊對(duì)本發(fā)明的理解，沒(méi)有 詳細(xì)示出控制結(jié)構(gòu)和完整的軟件指令序列。

在說(shuō)明書(shū)中對(duì)“一個(gè)實(shí)施例”、“實(shí)施例”、“一個(gè)實(shí)例實(shí)施例”等的引 用等表明所述的實(shí)施例可以包括特定的特征、結(jié)構(gòu)或特性，但并不是每個(gè) 實(shí)施例都必須包括所述特定的特征、結(jié)構(gòu)或特性。而且，這種短語(yǔ)并非必 然指代同一實(shí)施例。此外，當(dāng)與實(shí)施例相結(jié)合地描述特定的特征、結(jié)構(gòu)或 特性時(shí)，其服從于以下情況：與其它實(shí)施例相結(jié)合地實(shí)現(xiàn)這種特征、結(jié)構(gòu) 或特性是在本領(lǐng)域技術(shù)人員知識(shí)范圍之內(nèi)，不論是否明確說(shuō)明。