[發(fā)明專利]包括端口和來賓域的計算設備

有效

• 申請?zhí)枺?/td>: 201180071768.2
• 申請日: 2011-07-12
• 公開（公告）號: CN103620612A
• 公開（公告）日: 2014-03-05
• 發(fā)明（設計）人: 杰夫·讓索納;瓦利·阿利;詹姆斯·M·曼
• 申請（專利權(quán)）人: 惠普發(fā)展公司;有限責任合伙企業(yè)
• 主分類號: G06F21/55
• 分類號: G06F21/55
• 代理公司: 北京德琦知識產(chǎn)權(quán)代理有限公司 11018
• 代理人: 郭艷芳;康泉

1.一種計算設備，包括：

第一來賓域；

外圍相關(guān)任務，與所述第一來賓域隔離；

端口，用于連接外圍設備；以及

特權(quán)域，用于使所述外圍相關(guān)任務被執(zhí)行來識別所述外圍設備，其中如果確定所述外圍是惡意的，則所述外圍相關(guān)任務防止所述第一來賓域與所述外圍進行通信。

2.根據(jù)權(quán)利要求1所述的設備，其中所述特權(quán)域生成用于執(zhí)行所述外圍相關(guān)任務的虛擬裝置。

3.根據(jù)權(quán)利要求1所述的設備，其中所述端口是有線端口或無線端口。

4.根據(jù)權(quán)利要求1所述的設備，進一步包括位于所述第一來賓域中的、用于接收所述外圍設備的內(nèi)容的文本列表的邏輯。

5.根據(jù)權(quán)利要求1所述的設備，進一步包括用于確定自動運行文件是否位于所述外圍設備上的邏輯，其中所述外圍相關(guān)任務防止所述第一來賓域訪問所述自動運行文件。

6.根據(jù)權(quán)利要求1所述的設備，進一步包括所述外圍設備的黑名單，所述黑名單用于防止所述第一來賓域訪問所述外圍設備。

7.根據(jù)權(quán)利要求1所述的設備，進一步包括掃描器，所述掃描器用于在允許所述第一來賓域訪問所述外圍設備之前掃描所述外圍設備的內(nèi)容中的惡意代碼。

8.根據(jù)權(quán)利要求1所述的設備，進一步包括界面，所述界面用于選擇所述第一來賓域與所述外圍設備通信所具有的訪問級別。

9.一種與連接至計算設備的外圍進行通信的方法，包括：

將外圍相關(guān)任務與第一來賓域隔離；

生成用于執(zhí)行所述外圍相關(guān)任務的虛擬裝置；

通過所述虛擬裝置從所述外圍接收外圍的類型；

通過所述虛擬裝置驗證外圍的所述類型；以及

防止所述第一來賓域與所述外圍進行通信，直到外圍的所述類型被驗證。

10.根據(jù)權(quán)利要求1所述的方法，在允許所述第一來賓域訪問所述外圍設備之前掃描所述外圍設備的內(nèi)容中的惡意代碼。

11.根據(jù)權(quán)利要求1所述的方法，選擇所述第一來賓域與所述外圍設備通信所具有的訪問級別。

12.根據(jù)權(quán)利要求1所述的方法，確定自動運行文件是否位于所述外圍設備上，其中所述虛擬裝置防止所述第一來賓域訪問所述自動運行文件。

13.一種非瞬態(tài)計算機可讀介質(zhì)，包括特權(quán)域，所述特權(quán)域如果被處理器執(zhí)行則使計算設備進行以下操作：

將外圍相關(guān)任務與第一來賓域隔離；

生成用于執(zhí)行所述外圍相關(guān)任務的虛擬裝置；

通過所述虛擬裝置從所述外圍接收外圍的類型；

通過所述虛擬裝置驗證外圍的所述類型；以及

防止所述第一來賓域與所述外圍進行通信，直到外圍的所述類型被驗證。

14.根據(jù)權(quán)利要求13所述的計算機可讀介質(zhì)，進一步包括外圍相關(guān)任務，所述外圍相關(guān)任務如果被執(zhí)行則使計算設備進行以下操作：

在允許所述第一來賓域訪問所述外圍設備之前，掃描所述外圍設備的內(nèi)容中的惡意代碼。

15.根據(jù)權(quán)利要求13所述的計算機可讀介質(zhì)，進一步包括外圍相關(guān)任務，所述外圍相關(guān)任務如果被執(zhí)行則使計算設備進行以下操作：

通過界面選擇所述第一來賓域與所述外圍設備通信所具有的訪問級別。