[發(fā)明專利]使用廣域網(wǎng)絡(luò)連接保護(hù)資產(chǎn)的系統(tǒng)和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 200910128565.7
• 申請(qǐng)日: 2009-03-18
• 公開（公告）號(hào): CN101539975A
• 公開（公告）日: 2009-09-23
• 發(fā)明（設(shè)計(jì)）人: 戴維·卡羅列·查利納;賈斯廷·雅勒·達(dá)布斯;詹姆斯·約瑟夫·恩拉舍;邁克爾·泰瑞爾·瓦諾維爾
• 申請(qǐng)（專利權(quán)）人: 聯(lián)想（新加坡）私人有限公司
• 主分類號(hào): G06F21/02
• 分類號(hào): G06F21/02;G06F12/14
• 代理公司: 北京銀龍知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 許 靜

技術(shù)領(lǐng)域

本發(fā)明涉及使用信息處理系統(tǒng)的廣域網(wǎng)絡(luò)連接來保護(hù)信息和計(jì)算機(jī)資產(chǎn) 的系統(tǒng)、方法及程序產(chǎn)品。

背景技術(shù)

對(duì)于大多數(shù)各種類型的機(jī)構(gòu)來說，資產(chǎn)保護(hù)具有日益增長(zhǎng)的重要性。不僅 是例如膝上型電腦及附件等硬件資產(chǎn)是有價(jià)值的并且是重要的需要保護(hù)的，而 且經(jīng)常在計(jì)算機(jī)系統(tǒng)中存儲(chǔ)的信息資產(chǎn)甚至是更有價(jià)值的。信息資產(chǎn)可以包括 機(jī)構(gòu)特別有價(jià)值的自主知識(shí)產(chǎn)權(quán)。如果該種有價(jià)值的信息落入例如競(jìng)爭(zhēng)者等不 合適的人手中，則該機(jī)構(gòu)有可能遭受不能挽回的損害。

在保護(hù)資產(chǎn)和信息資產(chǎn)方面，使用持續(xù)(always-on)保護(hù)員工網(wǎng)絡(luò)的技術(shù) 是有效的。可以將指令發(fā)送到例如膝上型電腦等信息處理系統(tǒng)來指示計(jì)算機(jī)鎖 定系統(tǒng)。此外，具有GPS能力的系統(tǒng)可以使用網(wǎng)絡(luò)來通知用戶資產(chǎn)的位置。 這樣如果系統(tǒng)丟失、被盜或以其它方式無法得知該系統(tǒng)的蹤跡，則可以指示系 統(tǒng)進(jìn)入被鎖定模式以保護(hù)信息資產(chǎn)。使用GPS技術(shù)，系統(tǒng)還可以指示系統(tǒng)的 所有者系統(tǒng)的蹤跡，從而該所有者或通過法律執(zhí)行可以找回該系統(tǒng)。然而，持 續(xù)(always-on)資產(chǎn)保護(hù)需要解決的問題是：如果用于與系統(tǒng)通信的網(wǎng)絡(luò)適配 器被移走或在另外的情況下無效，則有可能阻礙該保護(hù)。

發(fā)明內(nèi)容

已經(jīng)揭示了通過檢測(cè)網(wǎng)絡(luò)適配器是否已經(jīng)被從計(jì)算機(jī)系統(tǒng)中移除來解決 前述問題。如果例如無線網(wǎng)絡(luò)適配器等網(wǎng)絡(luò)適配器已經(jīng)被從計(jì)算機(jī)系統(tǒng)中移 除，則在計(jì)算機(jī)系統(tǒng)的非易失性存儲(chǔ)器區(qū)中設(shè)置明顯損害(tamper?evident)指 示器(例如，明顯損害位)。另外，根據(jù)硬盤驅(qū)動(dòng)器密碼策略將硬盤驅(qū)動(dòng)器密 碼設(shè)置為不同的密碼。硬盤驅(qū)動(dòng)器密碼控制在硬盤驅(qū)動(dòng)器上存儲(chǔ)文件的訪問權(quán) 限。在一個(gè)實(shí)施例中，將硬盤驅(qū)動(dòng)器密碼改變?yōu)楣芾砻艽a。這樣，例如計(jì)算機(jī) 系統(tǒng)的盜竊者等惡意用戶，如果企圖通過移除網(wǎng)絡(luò)適配器來阻礙資產(chǎn)保護(hù)機(jī) 制，將因?yàn)闆]有新的硬盤驅(qū)動(dòng)器密碼(例如，管理密碼)，而不能訪問在硬盤 驅(qū)動(dòng)器上存儲(chǔ)的文件。在一個(gè)實(shí)施例中，還將上電密碼改變?yōu)樾碌拿艽a(例如， 管理密碼)。在該實(shí)施例中，為了訪問在計(jì)算機(jī)系統(tǒng)上存儲(chǔ)的文件，當(dāng)對(duì)計(jì)算 機(jī)系統(tǒng)初始化時(shí)用戶將必須輸入新的上電密碼。

前述內(nèi)容是本發(fā)明的概要，從而前述必要地包括簡(jiǎn)化、概括及細(xì)節(jié)的省略， 因此，本領(lǐng)域技術(shù)人員將理解前述內(nèi)容僅是說明性的而非意欲以任何方式的限 制。在下面闡述的非限制性具體實(shí)施方式中，由權(quán)利要求單獨(dú)限定的本發(fā)明的 其它方面、發(fā)明特征及優(yōu)點(diǎn)將變得清楚。

附圖說明

通過參考附圖，可以更好的理解本發(fā)明，并且使得對(duì)于本領(lǐng)域的技術(shù)人員 本發(fā)明的各個(gè)目的、特征及優(yōu)點(diǎn)清楚，其中：

圖1是可以執(zhí)行本文描述的方法的數(shù)據(jù)處理系統(tǒng)的框圖；

圖2提供圖1中所示的信息處理系統(tǒng)環(huán)境的擴(kuò)展，以說明可以在工作于網(wǎng) 絡(luò)環(huán)境的各種各樣的信息處理系統(tǒng)中執(zhí)行本文描述的方法；

圖3是示出具有通過計(jì)算機(jī)網(wǎng)絡(luò)接收遠(yuǎn)程安全指令的網(wǎng)絡(luò)適配器的信息 處理系統(tǒng)的系統(tǒng)示意圖；

圖4是示出當(dāng)網(wǎng)絡(luò)適配器被移除時(shí)設(shè)置由信息處理系統(tǒng)使用的策略所采 用的步驟的流程圖；

圖5是示出當(dāng)網(wǎng)絡(luò)適配器被移除而信息處理系統(tǒng)正在工作時(shí)采用的步驟 的流程圖；以及

圖6是示出為了檢查損害及網(wǎng)絡(luò)適配器的存在而在初始化過程中信息處 理系統(tǒng)采取的步驟的流程圖。

具體實(shí)施方式

在下面的實(shí)施方式和附圖中闡述某些特定的細(xì)節(jié)以提供對(duì)本發(fā)明的各種 實(shí)施例的徹底的理解。然而，在下面揭示的內(nèi)容中不闡述經(jīng)常與計(jì)算和軟件技 術(shù)相關(guān)聯(lián)的某些公知的細(xì)節(jié)，以避免不必要地使本發(fā)明的各種實(shí)施例不清晰。 此外，相關(guān)領(lǐng)域的普通技術(shù)人員將理解，沒有下面描述的一個(gè)或多個(gè)細(xì)節(jié)，他 們也可以實(shí)施本發(fā)明的其它實(shí)施例。最后，雖然在下面揭示的內(nèi)容中參考步驟 和順序描述了各種方法，該描述同樣是用于提供本發(fā)明的實(shí)施例的清楚的執(zhí) 行，并且方法中的步驟和順序不應(yīng)被當(dāng)作實(shí)施本發(fā)明所必須的。相反，下面的 描述意欲提供本發(fā)明的示例的具體實(shí)施方式，并且不應(yīng)被當(dāng)作限制本發(fā)明本 身。更確切地，任意數(shù)量的改變可能落入由說明書后附的權(quán)利要求所限定的本 發(fā)明的范圍。