[發(fā)明專利]對輸入輸出裝置內(nèi)容的基于平臺的驗(yàn)證

有效

• 申請?zhí)枺?/td>: 201010156221.X
• 申請日: 2010-03-30
• 公開（公告）號: CN101853344B
• 公開（公告）日: 2017-09-22
• 發(fā)明（設(shè)計）人: H·M·霍斯拉維;V·R·戈庫爾蘭根;Y·拉希德;M·龍
• 申請（專利權(quán)）人: 英特爾公司
• 主分類號: G06F21/51
• 分類號: G06F21/51;G06F21/56;G06F21/74;G06F21/85
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 湯春龍,徐予紅

1.一種在計算系統(tǒng)中驗(yàn)證輸入輸出I/O裝置內(nèi)容的方法，包括：

在所述I/O裝置的所述內(nèi)容暴露于操作系統(tǒng)進(jìn)行自動播放之前，在平臺硬件驗(yàn)證所述I/O裝置的所述內(nèi)容，并且其中，基于平臺硬件的內(nèi)容驗(yàn)證獨(dú)立于計算系統(tǒng)的操作系統(tǒng)執(zhí)行，其中所述操作系統(tǒng)包括主機(jī)操作系統(tǒng)，其中，設(shè)置在平臺硬件內(nèi)的芯片組能支持本地AV代理，所述本地AV代理能通過專用通信介質(zhì)接收所述I/O裝置的內(nèi)容，并檢測感染部分的存在。

2.如權(quán)利要求1所述的方法，包括：響應(yīng)于從所述I/O裝置接收到中斷而發(fā)送用于對所述I/O裝置的所述內(nèi)容執(zhí)行基于平臺硬件的掃描的請求。

3.如權(quán)利要求2所述的方法，其中在接收到對所述請求的準(zhǔn)許信號之后，將所述I/O裝置的所述內(nèi)容提供給本地防病毒代理，其中所述操作系統(tǒng)支持所述本地防病毒代理。

4.如權(quán)利要求2所述的方法，其中在接收到對所述請求的準(zhǔn)許信號之后，將所述I/O裝置的所述內(nèi)容提供給本地防病毒代理，其中所述硬件部件支持所述本地防病毒代理。

5.如權(quán)利要求3所述的方法，進(jìn)一步包括：基于文件分配表FAT-32格式存儲所述I/O裝置的所述內(nèi)容。

6.如權(quán)利要求2所述的方法，進(jìn)一步包括：從所述本地防病毒代理接收信息，其中所述信息指示所述I/O裝置的所述內(nèi)容的感染部分。

7.如權(quán)利要求6所述的方法，進(jìn)一步包括：甚至在所述感染部分暴露于所述操作系統(tǒng)之前警告用戶或刪除所述感染部分。

8.如權(quán)利要求2所述的方法，其中將所述I/O裝置的所述內(nèi)容提供給遠(yuǎn)程控制臺所支持的代理，其中使用帶外通信技術(shù)將所述內(nèi)容提供給所述遠(yuǎn)程控制臺所支持的所述代理。

9.如權(quán)利要求6所述的方法，包括：

基于文件分配表FAT-32格式存儲所述I/O裝置的所述內(nèi)容，及

壓縮以所述FAT-32格式存儲的所述I/O裝置的所述內(nèi)容。

10.如權(quán)利要求8所述的方法，進(jìn)一步包括：從所述遠(yuǎn)程控制臺所支持的所述代理接收信息，其中所述信息指示所述I/O裝置的所述內(nèi)容的感染部分。

11.如權(quán)利要求10所述的方法，進(jìn)一步包括：甚至在所述感染部分暴露于所述操作系統(tǒng)之前刪除所述感染部分。

12.一種驗(yàn)證輸入輸出I/O裝置內(nèi)容的設(shè)備，包括：

耦合到所述I/O裝置的在計算系統(tǒng)處的平臺硬件，其中在所述I/O裝置的所述內(nèi)容暴露于操作系統(tǒng)進(jìn)行自動播放之前，所述平臺硬件驗(yàn)證所述I/O裝置的所述內(nèi)容，并且其中，基于平臺硬件的內(nèi)容驗(yàn)證獨(dú)立于計算系統(tǒng)的操作系統(tǒng)執(zhí)行，其中所述操作系統(tǒng)包括主機(jī)操作系統(tǒng)，其中，設(shè)置在平臺硬件內(nèi)的芯片組能支持本地AV代理，所述本地AV代理能通過專用通信介質(zhì)接收所述I/O裝置的內(nèi)容，并檢測感染部分的存在。

13.如權(quán)利要求12所述的設(shè)備，所述平臺硬件進(jìn)一步包括：

耦合到所述I/O裝置的輸入輸出控制器，其中所述輸入輸出控制器響應(yīng)于對所述I/O裝置正在插入作出響應(yīng)接收中斷而提供中斷信號，以及

耦合到所述輸入輸出控制器的虛擬機(jī)引擎，其中所述虛擬機(jī)引擎響應(yīng)于接收到所述中斷信號而發(fā)送用于對所述I/O裝置的所述內(nèi)容執(zhí)行基于平臺硬件的掃描的請求。

14.如權(quán)利要求13所述的設(shè)備，所述平臺硬件進(jìn)一步包括耦合到所述虛擬機(jī)引擎的管理引擎，其中所述管理引擎包含管理引擎控制器，其中所述管理引擎控制器響應(yīng)于接收到對所述請求的準(zhǔn)許信號而將所述I/O裝置的所述內(nèi)容提供給所述操作系統(tǒng)所支持的本地防病毒代理。

15.如權(quán)利要求13所述的設(shè)備，所述平臺硬件進(jìn)一步包括耦合到所述虛擬機(jī)引擎的管理引擎，其中所述管理引擎包含管理引擎控制器，其中所述管理引擎控制器響應(yīng)于接收到對所述請求的準(zhǔn)許信號而將所述I/O裝置的所述內(nèi)容提供給所述平臺硬件所支持的本地防病毒代理。

16.如權(quán)利要求14所述的設(shè)備，其中所述管理引擎控制器基于文件分配表FAT-32格式存儲所述I/O裝置的所述內(nèi)容。

17.如權(quán)利要求14所述的設(shè)備，其中所述管理引擎控制器從所述本地防病毒代理接收信息，其中所述信息指示所述I/O裝置的所述內(nèi)容的感染部分。