[發明專利]響應于外部存儲資源啟動的信息處理資源的隔離系統及方法

在審

• 申請號: 201380060319.7
• 申請日: 2013-11-08
• 公開（公告）號: CN104813329A
• 公開（公告）日: 2015-07-29
• 發明（設計）人: R·L·馬丁內斯
• 申請（專利權）人: 戴爾產品有限公司
• 主分類號: G06F21/52
• 分類號: G06F21/52
• 代理公司: 北京潤平知識產權代理有限公司 11283
• 代理人: 羅攀;肖冰濱

1.一種信息處理系統，包括：

處理器；

至少一個信息處理資源；

至少一個外部端口，該至少一個外部端口被配置為接收外部信息處理資源并且將所述外部信息處理資源耦合至所述處理器；以及

基本輸入/輸出系統，該基本輸入/輸出系統包括可經由所述處理器執行的指令程序并且被配置為促使所述處理器執行：

判定所述信息處理系統的當前啟動會話是否是由來自耦合至所述至少一個外部端口的外部存儲資源的啟動而被發起的；以及

響應于所述信息處理系統的所述當前啟動會話是由來自耦合至所述至少一個外部端口的外部存儲資源的啟動而被發起的判定，禁用針對所述當前啟動會話的所述至少一個信息處理資源中的一者或多者。

2.根據權利要求1所述的信息處理系統，所述基本輸入/輸出系統還被配置為促使所述處理器執行：響應于所述信息處理系統的當前啟動會話是由來自所述外部存儲資源的啟動而被發起的判定，允許在所述處理器上執行的操作系統訪問信息處理資源，否則，如果所述當前啟動會話是由來自所述外部存儲資源的啟動而被發起的，該信息處理資源將被禁用。

3.根據權利要求1所述的信息處理系統，其中所述基本輸入/輸出系統基于用戶偏好禁用針對所述當前啟動會話的所述至少一個信息處理資源中的一者或多者。

4.根據權利要求3所述的信息處理系統，其中所述用戶偏好列于針對所述基本輸入/輸出系統的用戶配置設置和參數。

5.根據權利要求1所述的信息處理系統，其中針對所述當前啟動會話禁用所述至少一個信息處理資源包括配置與所述所禁用的信息處理資源相關聯的硬件特定的寄存器鎖定以阻止所述所禁用的信息處理資源被在所述信息處理系統上執行的操作系統啟用。

6.根據權利要求1所述的信息處理系統，其中針對所述當前啟動會話禁用所述至少一個信息處理資源包括針對每個所禁用的信息處理資源創建輸入/輸出陷阱，以使針對所禁用的信息處理資源的使能寄存器被在所述信息處理系統上執行的操作系統訪問時，中斷被生成，該中斷允許所述基本輸入/輸出系統拒絕對所述使能寄存器的嘗試訪問。

7.根據權利要求1所述的信息處理系統，其中所述至少一個信息處理資源包括內部存儲資源網絡接口中的至少一者。

8.一種方法，該方法包括：

判斷信息處理系統的當前啟動會話是否是由來自耦合至所述信息處理系統的外部端口的外部存儲資源的啟動而被發起的；以及

響應于所述信息處理系統的所述當前會話是由來自耦合至所述外部端口的外部存儲資源的啟動而被發起的判定，針對所述當前啟動會話禁用所述信息處理系統的一個或多個信息處理資源。

9.根據權利要求8所述的方法，所述方法還包括響應于所述信息處理系統的所述當前會話是由來自所述外部存儲資源的啟動而被發起的判定，允許在所述信息處理系統的處理器上執行的操作系統訪問信息處理資源，否則，如果所述當前啟動會話是由來自所述外部存儲資源的啟動而被發起的，該信息處理資源將被禁用。

10.根據權利要求8所述的方法，其中針對所述當前啟動會話禁用所述信息處理系統的一個或多個信息處理資源包括基于用戶偏好針對所述當前啟動會話禁用一個或多個信息處理資源。

11.根據權利要求8所述的方法，其中所述用戶偏好列于針對所述信息處理系統的基本輸入/輸出系統的用戶配置設置和參數。

12.根據權利要求8所述的方法，其中針對所述當前啟動會話禁用所述一個或多個信息處理資源包括配置與所述所禁用的信息處理資源相關聯的硬件特定的寄存器鎖定以阻止所述所禁用的信息處理資源被在所述信息處理系統上執行的操作系統啟用。

13.根據權利要求8所述的方法，其中針對所述當前啟動會話禁用所述一個或多個信息處理資源包括針對每個所禁用的信息處理資源創建輸入/輸出陷阱，以使當針對所禁用的信息處理資源的使能寄存器被在所述信息處理系統上執行的操作系統訪問時，允許所述基本輸入/輸出系統推翻試圖訪問所述使能寄存器的中斷被形成。

14.根據權利要求8所述的方法，其中所述至少一個信息處理資源包括內部存儲資源和網絡接口中的至少一者。