[發(fā)明專利]用于能夠?qū)崿F(xiàn)安全的位置感知平臺的方法、裝置和系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201110228219.3
• 申請日: 2007-10-17
• 公開（公告）號: CN102281297A
• 公開（公告）日: 2011-12-14
• 發(fā)明（設(shè)計(jì)）人: D·摩根
• 申請（專利權(quán)）人: 英特爾公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/00
• 代理公司: 永新專利商標(biāo)代理有限公司 72002
• 代理人: 張立達(dá);王英

1.一種用于安全性控制的方法，該方法包括：

識別設(shè)備的網(wǎng)絡(luò)狀態(tài)的改變，所述設(shè)備包括安全分區(qū)、第一用戶分區(qū)和第二用戶分區(qū)，所述安全分區(qū)包括位置感知代理；

由所述位置感知代理確定所述設(shè)備是否連接到網(wǎng)絡(luò)；

如果所述設(shè)備連接到所述網(wǎng)絡(luò)，則通過嘗試連接至安全網(wǎng)絡(luò)中的已知的網(wǎng)絡(luò)基礎(chǔ)設(shè)施組元來確定所述網(wǎng)絡(luò)是否是安全的；

如果確定所述設(shè)備連接到所述安全網(wǎng)絡(luò)，則所述位置感知代理對所述第一用戶分區(qū)中的第一操作系統(tǒng)應(yīng)用第一組安全性控制，其中，所述位置感知代理在使所述第一操作系統(tǒng)能夠訪問所述安全網(wǎng)絡(luò)之前對所述第一操作系統(tǒng)應(yīng)用所述第一組安全性控制；以及

如果確定所述設(shè)備連接到非安全網(wǎng)絡(luò)，則所述位置感知代理對所述第二用戶分區(qū)中的第二操作系統(tǒng)應(yīng)用第二組安全性控制，其中，所述位置感知代理在使所述第二操作系統(tǒng)能夠訪問所述非安全網(wǎng)絡(luò)之前對所述第二操作系統(tǒng)應(yīng)用所述第二組安全性控制。

2.根據(jù)權(quán)利要求1所述的方法，還包括：

識別所述設(shè)備是否從所述安全網(wǎng)絡(luò)移動(dòng)到所述非安全網(wǎng)絡(luò)；以及

將執(zhí)行環(huán)境從所述第一用戶分區(qū)中的所述第一操作系統(tǒng)轉(zhuǎn)移到所述第二用戶分區(qū)中的所述第二操作系統(tǒng)。

3.根據(jù)權(quán)利要求2所述的方法，還包括：

如果識別出所述設(shè)備從所述安全網(wǎng)絡(luò)移動(dòng)到所述非安全網(wǎng)絡(luò)，則啟動(dòng)所述第二用戶分區(qū)。

4.根據(jù)權(quán)利要求2所述的方法，還包括：

如果識別出所述設(shè)備從所述安全網(wǎng)絡(luò)移動(dòng)到所述非安全網(wǎng)絡(luò)，則關(guān)閉所述第一用戶分區(qū)。

5.根據(jù)權(quán)利要求2所述的方法，還包括：

識別所述設(shè)備是否從所述非安全網(wǎng)絡(luò)移動(dòng)回到所述安全網(wǎng)絡(luò)；以及

將所述執(zhí)行環(huán)境從所述第二用戶分區(qū)中的所述第二操作系統(tǒng)轉(zhuǎn)移回到所述第一用戶分區(qū)中的所述第一操作系統(tǒng)。

6.根據(jù)權(quán)利要求1所述的方法，其中，

應(yīng)用到所述第一用戶分區(qū)中的所述第一操作系統(tǒng)的所述第一組安全性控制不同于應(yīng)用到所述第二用戶分區(qū)中的所述第二操作系統(tǒng)的所述第二組安全性控制，所述第二組安全性控制比所述第一組安全性控制至少多施加一個(gè)限制。

7.根據(jù)權(quán)利要求1所述的方法，其中，

所述第一組安全性控制使所述第一用戶分區(qū)中的所述第一操作系統(tǒng)能夠訪問所述設(shè)備上的數(shù)據(jù)，并且所述第二組安全性控制限制所述第二用戶分區(qū)中的所述第二操作系統(tǒng)訪問所述設(shè)備上的所述數(shù)據(jù)的至少一部分。

8.根據(jù)權(quán)利要求1所述的方法，其中，

所述安全分區(qū)包括主動(dòng)管理技術(shù)AMT分區(qū)、可管理引擎ME、平臺資源層PRL、虛擬機(jī)VM和獨(dú)立的處理器核中的至少一個(gè)。

9.一種計(jì)算設(shè)備，包括：

網(wǎng)絡(luò)接口卡；

虛擬機(jī)監(jiān)視器，其管理所述計(jì)算設(shè)備在一個(gè)或多個(gè)用戶分區(qū)之間的資源分配；

安全分區(qū)，其管理所述一個(gè)或多個(gè)用戶分區(qū)對所述網(wǎng)絡(luò)接口卡的訪問，所述安全分區(qū)包括位置感知代理，所述位置感知代理確定所述計(jì)算設(shè)備是否連接到網(wǎng)絡(luò)，其中，如果確定所述計(jì)算設(shè)備連接到網(wǎng)絡(luò)，則所述位置感知代理通過嘗試連接至安全網(wǎng)絡(luò)中的已知的網(wǎng)絡(luò)組元來確定所述計(jì)算設(shè)備是否連接到所述安全網(wǎng)絡(luò)或非安全網(wǎng)絡(luò)中之一；

具有第一操作系統(tǒng)的第一用戶分區(qū)，其能夠訪問所述安全網(wǎng)絡(luò)，所述位置感知代理在使得能夠訪問所述安全網(wǎng)絡(luò)之前對所述第一用戶分區(qū)中的所述第一操作系統(tǒng)應(yīng)用第一組安全性控制；以及

具有第二操作系統(tǒng)的第二用戶分區(qū)，其能夠訪問所述非安全網(wǎng)絡(luò)，所述位置感知代理在使得能夠訪問所述非安全網(wǎng)絡(luò)之前對所述第二用戶分區(qū)中的所述第二操作系統(tǒng)應(yīng)用第二組安全性控制。

10.根據(jù)權(quán)利要求9所述的計(jì)算設(shè)備，其中，

所述位置感知代理檢測所述計(jì)算設(shè)備是否從所述安全網(wǎng)絡(luò)漫游到所述非安全網(wǎng)絡(luò)；并且

其中，所述位置感知代理將執(zhí)行環(huán)境從所述第一用戶分區(qū)中的所述第一操作系統(tǒng)轉(zhuǎn)移到所述第二用戶分區(qū)中的所述第二操作系統(tǒng)。

11.根據(jù)權(quán)利要求10所述的計(jì)算設(shè)備，其中，

如果檢測出所述計(jì)算設(shè)備從所述安全網(wǎng)絡(luò)漫游到所述非安全網(wǎng)絡(luò)，則所述位置感知代理啟動(dòng)所述第二用戶分區(qū)。