[發明專利]基于硬件的反病毒掃描服務

有效

• 申請號: 200910211674.5
• 申請日: 2009-09-30
• 公開（公告）號: CN101714197A
• 公開（公告）日: 2010-05-26
• 發明（設計）人: D·N·科拉宗德爾;H·霍斯拉維;S·O·莫法特;D·弗爾吉尼蒂
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F17/30
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 朱海煜;王洪斌

1.一種用于提供基于硬件的反病毒掃描服務的設備，包括：

本地計算機平臺中用于存儲多個文件的存儲介質，其中所述多個 文件中的至少一些文件包括將由所述本地計算機平臺的第一處理器 執行以管理至少所述多個文件的操作系統的至少一部分；以及

所述本地計算機平臺中的管理引擎，所述管理引擎包括獨立于所 述第一處理器以帶外方式操作的第二處理器，所述管理引擎用于：

經由帶外通信信道從遠程計算機平臺訪問病毒特征文件；

將所述病毒特征文件存儲在所述本地計算機平臺的所述存儲 介質中，所述存儲介質與所述本地計算機平臺的所述操作系統共享；

通過利用所述特征文件中的一個或多個模式與存儲在所述存 儲介質中的所述多個文件中的一個或多個文件進行比較來執行反病 毒掃描，所述反病毒掃描是在至少所述操作系統處于非操作狀態時執 行的；以及

經由所述帶外通信信道將所述掃描的結果報告給所述遠程計 算機平臺。

2.如權利要求1所述的設備，其中所述管理引擎還包括：

用于存儲所述多個文件中的一個或多個文件的元數據的存儲器， 所述元數據將所述一個或多個文件映射到所述存儲介質中的一個或 多個位置。

3.如權利要求2所述的設備，其中所述管理引擎還可操作以：

利用從所述元數據映射的位置，從所述存儲介質請求與所述多個 文件中的一個或多個文件相關的塊信息；以及

在安全位置從所述塊信息重構所述文件用于進行所述反病毒掃 描。

4.如權利要求3所述的設備，還包括：

過濾驅動器，用于確定所述多個文件中的文件何時被修改；以及

將對應于所修改的文件的元數據發送到所述管理引擎存儲器。

5.如權利要求2所述的設備，其中所述存儲器還可操作以存儲：

文件系統驅動器，其用于將文件系統從所述存儲介質安裝到分區 中；以及

存儲介質驅動器，其用于與所述存儲介質通信。

6.如權利要求5所述的設備，還包括用于控制對所述存儲介質 的訪問的控制器，其中所述管理引擎利用所述存儲介質驅動器與所述 控制器通信。

7.如權利要求6所述的設備，其中所述管理引擎還可操作以：

接收來自所述遠程計算機平臺的對所述一個或多個文件中的至 少一個文件執行病毒掃描的請求；以及

利用所安裝的分區對所述一個或多個文件中的所述至少一個文 件執行所述病毒掃描。

8.如權利要求1所述的設備，其中從所述遠程計算機平臺訪問 的所述病毒特征文件包括由所述遠程計算機平臺利用分配給所述遠 程計算機平臺的私有安全密鑰安全地標記的病毒特征文件。

9.如權利要求8所述的設備，其中所述管理引擎還可操作以：

將公共安全密鑰本地存儲在所述管理引擎中；

確定所述帶有標記的病毒特征文件在所述本地計算機平臺的所 述存儲介質中的位置；以及

利用所存儲的公共安全密鑰確定所述病毒特征文件的有效性。