[發明專利]用于對平臺進行初始化的方法、系統和裝置

有效

• 申請號: 201580062754.2
• 申請日: 2015-11-16
• 公開（公告）號: CN107077355B
• 公開（公告）日: 2021-10-01
• 發明（設計）人: H·M·科斯拉維;A·R·皮爾遜;N·M·史密斯;A·巴佳伍-史班扎爾
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F9/4401
• 分類號: G06F9/4401;G06F21/57;H04L29/06;G06F21/31
• 代理公司: 上海專利商標事務所有限公司 31100
• 代理人: 高見

公開了用于對平臺進行初始化的方法、裝置、系統和制品。示例公開裝置包括：引導加載程序管理器，所述引導加載程序管理器用于響應于檢測到上電狀況而防止操作系統加載；上下文管理器，所述上下文管理器用于檢索與所述平臺相關聯的第一上下文信息；以及策略管理器，所述策略管理器用于基于所述第一上下文信息對第一操作系統進行標識，所述策略管理器用于授權所述引導加載程序管理器加載所述第一操作系統。

相關申請

本專利要求題為“METHODS，SYSTEMS AND APPARATUS TO INITIALIZE A PLATFORM(用于對平臺進行初始化的方法、系統和裝置)”并于2014年12月23日提交的美國專利申請序列號14/581,309(現在美國專利號____)的優先權。美國專利申請序列號14/581,309通過引用以其全文結合在此。

技術領域

本公開總體上涉及計算設備安全，并且更具體地涉及用于對平臺進行初始化的方法、系統和裝置。

背景技術

近年來，安全侵害已經變得更加頻繁。平臺(例如，計算設備)的用戶通常輸入密碼以獲得對其對應計算設備的訪問，并且一些用戶將相同的密碼應用于經由計算設備所訪問的一項或多項其他服務(例如，金融賬戶)。在用戶密碼被未授權的個人或實體揭露、盜取和/或以其他方式使用的情況下，損害可能是由于對計算設備和/或服務的未授權訪問引起的。

附圖說明

圖1是一種用于對平臺進行初始化的系統的示意性圖示。

圖2是圖1的權限引擎的示意性圖示。

圖3是由圖1和圖2的示例系統用來對平臺進行初始化的示例平臺簡檔表。

圖4至圖8是表示示例機器可讀指令的流程圖，所述機器可讀指令可以被執行以便以與本公開的教導相一致的方式對平臺進行初始化。

圖9是示例處理器平臺的示意性圖示，所述處理器平臺可以執行圖4至圖8的指令以便實現圖1和圖2的示例系統。

具體實施方式

由于在便攜式計算能力、電池壽命和網絡連接性方面的進步，移動設備使得能夠為用戶實現實質的生產率提高。然而，這種移動設備的相對較小的尺寸也增加了盜竊者可能盜取設備的便利性。在一些情況下，盜竊者可能在盜取設備之前觀察移動設備的擁有者，從而使得可以獲得認證憑證。例如，盜竊者可能在盜取移動設備之前觀察擁有者的密碼鍵盤輸入活動。從而，盜竊者可以在盜取移動設備之后使用這種認證信息，從而使得可以發生對有權限的磁盤信息的訪問和/或網絡系統訪問。

圖1是用于結合上下文信息和平臺策略指令對平臺102進行初始化的示例系統100。圖1的示例平臺102可以是移動計算設備，諸如移動電話、平板計算機、膝上型計算機、上網本等。在圖1的所展示示例中，平臺102包括平臺軟件/固件104，諸如引導加載程序106和文件系統管理器108。

在一些示例中，文件系統管理器108符合由可信計算組織(TCG)開發的規范，在所述規范中可以將存儲設備(例如，磁盤驅動器)劃分成任何數量的分區，在所述分區中每個分區可以被稱為具有其自身的加密鎖定范圍的卷(volume)。圖1的示例引導加載程序106負責基于平臺策略和相應的上下文信息來加載示例操作系統(OS)110，如以下進一步詳細描述的。

示例文件系統管理器108通信地連接至存儲裝置112(平臺存儲裝置)，其中，所述示例存儲裝置112的一個或多個卷包括第一卷112a、第二卷112b、第三卷112c和第四卷112d。基于平臺策略和相應的上下文信息使得卷112a-112d中的每個卷對于示例平臺102是可用的，如以下進一步詳細描述的。