[發明專利]操作系統管理

在審

• 申請號: 201580079515.8
• 申請日: 2015-06-26
• 公開（公告）號: CN107567616A
• 公開（公告）日: 2018-01-09
• 發明（設計）人: K·馬利錢;B·巴拉徹夫;V·阿利;S·斯泰格;L·C·布朗
• 申請（專利權）人: 惠普發展公司;有限責任合伙企業
• 主分類號: G06F9/455
• 分類號: G06F9/455;G06F9/445;G06F9/44;G06F21/57
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 徐紅燕,陳嵐

背景技術

移動計算設備為用戶提供了很大的自由度。隨著無線網絡性能的進步，移動計算設備(諸如膝上型計算機、平板計算機、智能手機等)為用戶提供在工作、在家或旅行時在其設備上工作和娛樂的能力。當在可信物理或網絡環境(諸如具有安全網絡域的可信企業園區)中使用時，站點和網絡管理員可以實施嚴格的策略和協議來保護移動計算設備和其它設備以及網絡上的信息。然而，當移動計算設備在未知的或不可信域中使用時(諸如在公共街道上或連接到未被防護的公共無線網絡)，難以預期每一個可能的威脅。計算設備可能被盜或丟失或受到基于網絡的攻擊。

附圖說明

圖1描繪出對應于域的改變的操作系統的示例管理。

圖2圖示出用于管理域特定的操作系統的示例系統。

圖3圖示出用于管理域特定的操作系統之間的切換的示例數據流。

圖4圖示出用于管理可信域特定的操作系統的恢復的示例數據流。

圖5是用于管理域特定的操作系統之間的切換的示例方法的流程圖。

具體實施方式

本公開內容描述了用于管理駐留在計算設備上以在各種可信和不可信域中使用的操作系統或數據的系統、方法和設備的技術。各種實現方式包括用以從目前操作系統切換到另一操作系統而幾乎不中斷用戶的操作體驗的能力。計算設備上的管理程序可以管理執行目標或備用操作系統的虛擬計算設備的實例。當虛擬計算系統正在運行時，用戶可以繼續使用具有備用操作系統的功能性的計算設備。在后臺，管理程序可以生成目前操作系統的備份鏡像，將其存儲到本地或遠程備份設備，并且然后從計算設備中刪除與目前操作系統相關聯的所有數據。管理程序可以在計算設備上安裝備用操作系統的本地副本。當安裝完成時，管理程序可以通過從備用操作系統的已安裝版本進行引導并合并由備用操作系統的虛擬版本所做的任何改變來從虛擬計算設備中轉換計算設備的操作。然后，可以重復該過程以將計算設備從備份設備恢復回到先前安裝的操作。

圖1描繪出具有用以基于其將被在其中使用的域或環境來管理(例如，安裝、刪除和執行)操作系統的功能性的示例計算設備110。可以將計算設備110實現為任何類型的計算設備。例如，計算設備110可以是移動計算設備，諸如膝上型計算機、平板計算機、智能手機、智能手表、可穿戴計算機等。計算設備110可以包括處理器以及耦合到處理器且能夠在不同位置中操作或連接到不同網絡的存儲器設備。例如，計算設備110可以根據域改變120從可信域101移動到未知域103。類似地，計算設備110可以根據域改變125從未知域103返回到可信域101。

如本文中所描述的，域改變120和125可以表示可以包括物理和/或網絡位置的改變的操作條件的改變。例如，域改變120可以表示其中用戶將計算設備110(諸如膝上型計算機)從裝備有限制進出的門、防護裝置、大門以及其它提高的物理安全措施的可信域101(例如，企業辦公地點、政府大樓、研究實施等)物理地移到不可信域103(例如，私有車輛、私人住宅、購物中心、公共交通系統等)的場景。這樣的不可信域103可能具有用來保護計算設備110的相對有限或不足的安全措施。當在不可信域103中時，計算設備110以及存儲在其上的任何潛在的敏感或機密信息可能處于被盜或丟失的風險之中。

域改變120還可以表示包括網絡連接或其它通信操作條件的改變的場景。例如，域改變120可以包括用戶從可信網絡205(例如，安全企業網絡)斷開計算設備110，并隨后將其重新連接到不太安全的網絡或與安全的可信網絡205相比具有較不嚴格的安全性的不可信網絡215(例如，圖書館、機場或咖啡館中的公共無線網絡或用戶的私人家庭網絡)。這樣的通信操作條件的改變可以包括隨物理位置的改變或在物理位置沒有改變的情況下發生的網絡位置的改變(例如，互聯網協議(IP)地址或相關聯的無線網絡的改變)。例如，計算設備110可以切換到新的無線網絡，被從可訪問私人網絡的位置移動，或停止使用安全虛擬私人網絡(VPN)。通信操作條件的改變可能與網絡安全性水平的改變相關聯。