[發明專利]防止對具有多個CPU的設備的攻擊

有效

• 申請號: 201380028334.3
• 申請日: 2013-06-27
• 公開（公告）號: CN104428786B
• 公開（公告）日: 2017-05-17
• 發明（設計）人: I·穆蒂科
• 申請（專利權）人: 邁克菲公司
• 主分類號: G06F21/50
• 分類號: G06F21/50;G06F11/30
• 代理公司: 永新專利商標代理有限公司72002
• 代理人: 鄔少俊,王英

1.一種移動設備，包括：

第一處理單元；以及

第二處理單元，其被配置為監測與所述第一處理單元相關聯的運行環境；

其中，所述第二處理單元被配置為：

詢問與所述第一處理單元相關聯的信息；并且

分析與所述第一處理單元相關聯的所述信息以確定與所述第一處理單元相關聯的所述運行環境的運行條件是否表明第一潛在的異常，所述第一潛在的異常包括惡意代碼，所述惡意代碼操作為試圖隱藏其自身以避開與所述第一處理單元相關聯的所述運行環境；以及

其中，所述第一處理單元被配置為：

詢問與所述第二處理單元相關聯的信息；并且

分析與所述第二處理單元相關聯的所述信息以確定與所述第二處理單元相關聯的所述運行環境的運行條件是否表明第二潛在的異常，所述第二潛在的異常包括惡意代碼，所述惡意代碼操作為試圖隱藏其自身以避開與所述第二處理單元相關聯的所述運行環境。

2.根據權利要求1所述的移動設備，其中，所述第二處理單元進一步被配置為基于與所述第一處理單元相關聯的所述運行環境的運行條件表明第一潛在的異常的確定而執行補救措施。

3.根據權利要求1所述的移動設備，進一步包括：蜂窩通信接口，其中，所述第一處理單元被配置為支持所述蜂窩通信接口。

4.根據權利要求1所述的移動設備，其中，所述第一處理單元被配置為支持用戶界面功能。

5.根據權利要求1-4中的任意一項所述的移動設備，其中，所述第一處理單元被配置為支持蜂窩通信接口而所述第二處理單元被配置為支持用戶界面功能。

6.根據權利要求1-4中的任意一項所述的移動設備，其中，所述第一處理單元和所述第二處理單元具有不同的架構。

7.根據權利要求1-4中的任意一項所述的移動設備，其中，所述第二處理單元具有對不能夠由所述第一處理單元訪問的監測信息的訪問。

8.根據權利要求7所述的移動設備，其中，所述第二處理單元被配置為通過將與所述第一處理單元相關聯的所述信息與所述監測信息的至少一部分進行比較，來分析與所述第一處理單元相關聯的所述信息。

9.根據權利要求1所述的移動設備，其中，所述第二處理單元具有對從所述第一處理單元能夠以只讀模式訪問的監測信息的訪問。

10.一種用于更新移動設備的方法，所述移動設備包括第一處理單元、第二處理單元、和存儲器，所述方法包括：

在所述移動設備和更新服務器之間建立連接；

取回要被所述第一處理單元利用以監測所述第二處理單元的代碼或監測信息；

執行更新過程以將所述代碼或監測信息存儲到對于所述第一處理單元能夠訪問的存儲器的區域；并且

確定與所述第二處理單元相關聯的運行環境的運行條件是否表明第一潛在的異常，所述第一潛在的異常包括惡意代碼，所述惡意代碼操作為試圖隱藏其自身以避開與所述第二處理單元相關聯的所述運行環境；以及

取回要被所述第二處理單元利用以監測所述第一處理單元的代碼或監測信息；

執行更新過程以將所述代碼或監測信息存儲到對于所述第二處理單元 能夠訪問的存儲器的區域；并且

確定與所述第一處理單元相關聯的運行環境的運行條件是否表明第二潛在的異常，所述第二潛在的異常包括惡意代碼，所述惡意代碼操作為試圖隱藏其自身以避開與所述第一處理單元相關聯的所述運行環境。

11.根據權利要求10所述的方法，其中，所述第一處理單元和所述第二處理單元具有不同的架構。

12.根據權利要求10所述的方法，其中，對于所述第一處理單元能夠訪問的存儲器的所述區域對于所述第二處理單元不能夠訪問。

13.根據權利要求12所述的方法，其中，對于所述第一處理單元能夠訪問的存儲器的所述區域包括：用于存儲固件代碼的存儲器的區域。

14.根據權利要求10或13所述的方法，其中，對于所述第一處理單元能夠訪問的存儲器的所述區域進一步包括：與用于存儲固件代碼的存儲器的所述區域隔離的用于存儲所述監測信息的存儲器的區域。

15.根據權利要求10所述的方法，其中，僅監測信息在所述移動設備上被取回并更新。