[發明專利]用于對平臺進行初始化的方法、系統和裝置

有效

• 申請號: 201580062754.2
• 申請日: 2015-11-16
• 公開（公告）號: CN107077355B
• 公開（公告）日: 2021-10-01
• 發明（設計）人: H·M·科斯拉維;A·R·皮爾遜;N·M·史密斯;A·巴佳伍-史班扎爾
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F9/4401
• 分類號: G06F9/4401;G06F21/57;H04L29/06;G06F21/31
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 高見

1.一種用于對平臺進行初始化的裝置，所述裝置包括：

引導加載程序管理器，所述引導加載程序管理器用于響應于檢測到上電狀況而防止默認操作系統的加載；

平臺功率變化監測器，所述平臺功率變化監測器用于標識所述上電狀況的類型；

上下文管理器，所述上下文管理器用于檢索與所述平臺相關聯的第一上下文信息；以及

策略管理器，所述策略管理器用于通過基于所述第一上下文信息和所述上電狀況的類型對第一操作系統進行標識來降低與所述默認操作系統相關聯的安全風險，所述策略管理器用于授權所述引導加載程序管理器加載所述第一操作系統而不是所述默認操作系統。

2.如權利要求1所述的裝置，其中，所述上電狀況的所述類型包括以下各項中的至少一項：冷引導上電狀況、睡眠狀態之后上電、或休眠狀態之后上電。

3.如權利要求1所述的裝置，其中，所述策略管理器用于將所述第一上下文信息與平臺簡檔表進行比較以便在檢測到第一服務集標識符SSID時對所述第一操作系統進行標識。

4.如權利要求3所述的裝置，進一步包括：磁盤特權管理器，所述磁盤特權管理器用于基于所述SSID來授權平臺存儲的一部分。

5.如權利要求1所述的裝置，其中，所述策略管理器用于檢測對提升所述平臺的特權狀態的請求。

6.如權利要求1所述的裝置，進一步包括：認證輸入管理器，所述認證輸入管理器用于生成對認證因素集合的請求。

7.如權利要求3至4中任一項所述的裝置，進一步包括：平臺功率變化監測器，所述平臺功率變化監測器用于將先前平臺狀態確定為睡眠狀態或休眠狀態中的至少一項，其中，所述上下文管理器用于在所述先前平臺狀態包括所述睡眠狀態或所述休眠狀態中的至少一項時檢索與所述平臺相關聯的第二上下文信息。

8.如權利要求5至6中任一項所述的裝置，進一步包括：磁盤特權管理器，所述磁盤特權管理器用于在所述第一上下文信息并非不同于第二上下文信息時維持之前建立的磁盤訪問特權。

9.一種用于對平臺進行初始化的方法，所述方法包括：

響應于檢測到上電狀況而利用處理器來防止默認操作系統的加載；

標識所述上電狀況的類型；

利用所述處理器來檢索與所述平臺相關聯的第一上下文信息；

通過基于所述第一上下文信息和所述上電狀況的類型利用所述處理器來標識第一操作系統來降低與所述默認操作系統相關聯的安全風險；以及

利用所述處理器來授權加載所述第一操作系統而不是所述默認操作系統。

10.如權利要求9所述的方法，進一步包括標識以下各項中的至少一項：冷引導上電狀況、睡眠狀態之后上電、或休眠狀態之后上電。

11.如權利要求9所述的方法，進一步包括：將先前平臺狀態確定為睡眠狀態或休眠狀態中的至少一項。

12.如權利要求11所述的方法，進一步包括：在所述先前平臺狀態包括所述睡眠狀態或所述休眠狀態中的至少一項時檢索與所述平臺相關聯的第二上下文信息。

13.如權利要求12所述的方法，進一步包括：判定所述第一上下文信息是否不同于所述第二上下文信息。

14.如權利要求13所述的方法，進一步包括：在所述第一上下文信息并非不同于所述第二上下文信息時準許在所述平臺上加載所述第一操作系統。

15.如權利要求13所述的方法，進一步包括：在所述第一上下文信息不同于所述第二上下文信息時禁止在所述平臺上加載所述第一操作系統。