[發明專利]向經過認證的防病毒代理提供掃描存儲器的直接訪問權

有效

• 申請號: 201010538430.0
• 申請日: 2010-10-29
• 公開（公告）號: CN102054138A
• 公開（公告）日: 2011-05-11
• 發明（設計）人: D·N·科拉森德;D·M·德哈姆;H·M·霍斯拉維
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F13/28
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 曲衛濤;王洪斌

1.一種在計算機平臺中的方法，包括：

允許將防病毒代理下載到平臺硬件空間，所述平臺硬件空間與耦合到所述計算機平臺的操作系統隔離；

認證所述防病毒代理；以及

為所述防病毒代理提供直接掃描耦合到所述計算機平臺的存儲器的訪問權。

2.如權利要求1所述的方法，其中通過驗證下載所述防病毒代理的來源來認證所述防病毒代理，其中將所述防病毒代理下載到在所述平臺硬件內提供的第三方數據存儲設備。

3.如權利要求2所述的方法，其中如果所述防病毒代理的所述認證失敗，則禁止處理所述防病毒代理。

4.如權利要求2所述的方法，其中如果所述防病毒代理的所述認證成功，則向所述防病毒代理提供掃描耦合到所述計算機平臺的存儲裝置的直接訪問權。

5.如權利要求4所述的方法，其中如果所述防病毒代理的所述認證成功，則向所述防病毒代理提供通過直接存儲器訪問引擎掃描所述存儲器的直接訪問權。

6.如權利要求1所述的方法，包括：在利用腳本引擎來支持所述防病毒代理通過所述直接存儲器訪問引擎掃描所述存儲器之前認證所述腳本引擎。

7.如權利要求6所述的方法，包括通過利用密鑰驗證所述腳本引擎的簽名來認證所述腳本引擎，其中所述密鑰存儲在閃速裝置中。

8.如權利要求7所述的方法，其中如果所述腳本引擎的簽名與存儲在所述閃速裝置中的所述密鑰不匹配，則從靜態隨機存取存儲器刪除所述腳本引擎。

9.如權利要求2所述的方法，其中向所述防病毒代理提供通過虛擬器引擎掃描所述存儲裝置的直接訪問權。

10.如權利要求1所述的方法，還包括利用處理器狀態信息來掃描所述操作系統，其中遠程服務器響應接收到所述處理器狀態信息執行所述掃描。

11.一種設備，包括：

包括可管理性引擎的平臺控制集線器，其中所述可管理性引擎用于：

存儲下載到平臺硬件空間的防病毒代理，所述平臺硬件空間與耦合到所述計算機平臺的操作系統隔離，

認證所述防病毒代理，以及

向所述防病毒代理提供直接掃描耦合到所述平臺硬件的存儲器的訪問權。

12.如權利要求11所述的設備，所述可管理性引擎還包括認證引擎，其中所述認證引擎通過驗證下載所述防病毒代理的來源來認證所述防病毒代理，其中將所述防病毒代理下載到在所述平臺硬件內提供的第三方數據存儲設備。

13.如權利要求12所述的設備，所述可管理性引擎還包括控制器塊，其中所述控制器塊在所述防病毒代理的所述認證失敗時禁止所述防病毒代理得到處理。

14.如權利要求12所述的設備，其中所述控制器在所述防病毒代理的所述認證成功時向所述防病毒代理提供掃描耦合到所述計算機平臺的存儲裝置的直接訪問權。

15.如權利要求14所述的設備，所述可管理性引擎還包括直接存儲器訪問引擎，其中如果所述防病毒代理的所述認證成功，則所述直接存儲器訪問引擎支持所述防病毒代理直接掃描所述存儲器。

16.如權利要求10所述的設備，其中所述控制器支持腳本引擎，其中所述認證引擎在利用所述腳本引擎來支持所述防病毒代理通過所述直接存儲器訪問引擎掃描所述存儲器之前認證所述腳本引擎。

17.如權利要求16所述的設備，其中所述認證引擎通過利用密鑰驗證所述腳本引擎的簽名來認證所述腳本引擎，其中所述密鑰存儲在閃速裝置中。

18.如權利要求17所述的設備，其中如果所述腳本引擎的簽名與存儲在所述閃速裝置中的所述密鑰不匹配，則所述控制器從靜態隨機存取存儲器刪除所述腳本引擎。

19.如權利要求12所述的設備，還包括虛擬器引擎，其中所述虛擬器引擎向所述防病毒代理提供通過所述虛擬器引擎掃描所述存儲裝置的直接訪問權。

20.如權利要求11所述的設備，所述可管理性引擎向遠程服務器提供用于掃描所述操作系統的處理器狀態信息。