[發(fā)明專利]選擇性基于塊的完整性保護(hù)技術(shù)

在審

• 申請(qǐng)?zhí)枺?/td>: 201680006159.1
• 申請(qǐng)日: 2016-01-25
• 公開（公告）號(hào): CN107209837A
• 公開（公告）日: 2017-09-26
• 發(fā)明（設(shè)計(jì)）人: S·梅赫塔;S·博拉普拉高達(dá);B·V·J·馬諾哈爾
• 申請(qǐng)（專利權(quán)）人: 高通股份有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06F21/64
• 代理公司: 北京律盟知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司11287
• 代理人: 楊林勛

1.一種用于保護(hù)計(jì)算裝置的內(nèi)容的方法，所述方法包括：

接收用于執(zhí)行與圖像中所包含的內(nèi)容項(xiàng)相關(guān)聯(lián)的動(dòng)作的請(qǐng)求；

存取與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的安全級(jí)信息，所述安全級(jí)信息包括與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的完整性檢查動(dòng)作及結(jié)果行為；

執(zhí)行與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述完整性檢查動(dòng)作；及

響應(yīng)于所述完整性檢查動(dòng)作指示不能執(zhí)行所請(qǐng)求的所述動(dòng)作而執(zhí)行與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述結(jié)果行為。

2.根據(jù)權(quán)利要求1所述的方法，其中所述結(jié)果行為選自多個(gè)結(jié)果行為，包括災(zāi)難性錯(cuò)誤處理響應(yīng)、輸入-輸出I/O錯(cuò)誤響應(yīng)、受信任實(shí)體響應(yīng)的報(bào)告，及回退錯(cuò)誤響應(yīng)。

3.根據(jù)權(quán)利要求1所述的方法，其中所述完整性檢查動(dòng)作選自多個(gè)完整性檢查動(dòng)作，包括需要完整性檢查的動(dòng)作、不需要完整性檢查的動(dòng)作、回退保護(hù)動(dòng)作及裝置特定檢查動(dòng)作。

4.根據(jù)權(quán)利要求3所述的方法，其中響應(yīng)于與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述完整性檢查動(dòng)作為所述需要完整性檢查的動(dòng)作，執(zhí)行與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述完整性檢查動(dòng)作包括：

存取塊列表以識(shí)別與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的塊；

執(zhí)行與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述塊的散列；及

將與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述塊的所述散列與所述圖像中所包含的所述內(nèi)容項(xiàng)的散列進(jìn)行比較。

5.根據(jù)權(quán)利要求3所述的方法，其中響應(yīng)于與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述完整性檢查動(dòng)作為所述回退保護(hù)動(dòng)作，執(zhí)行與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述完整性檢查動(dòng)作包括：確定所述內(nèi)容項(xiàng)的更新是否將導(dǎo)致所述內(nèi)容項(xiàng)被替換為所述內(nèi)容項(xiàng)的先前版本，且響應(yīng)于所述完整性檢查動(dòng)作指示不能執(zhí)行所請(qǐng)求的所述動(dòng)作而執(zhí)行與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述結(jié)果行為包括：防止所述內(nèi)容項(xiàng)被替換為所述內(nèi)容項(xiàng)的所述先前版本。

6.根據(jù)權(quán)利要求1所述的方法，其中用于執(zhí)行所述動(dòng)作的所述請(qǐng)求包括用于修改所述內(nèi)容項(xiàng)的請(qǐng)求，且其中所述完整性檢查動(dòng)作包括將所述請(qǐng)求報(bào)告給受信任實(shí)體，且其中執(zhí)行所述結(jié)果行為包括：

從所述受信任實(shí)體接收指示是否可以修改所述內(nèi)容項(xiàng)的響應(yīng)；

響應(yīng)于所述響應(yīng)指示可以修改所述內(nèi)容項(xiàng)而修改所述內(nèi)容項(xiàng)；及

響應(yīng)于所述響應(yīng)指示可以修改所述內(nèi)容項(xiàng)而顯示不能修改所述內(nèi)容項(xiàng)的指示。

7.一種設(shè)備，其包括：

用于接收用于執(zhí)行與圖像中所包含的內(nèi)容項(xiàng)相關(guān)聯(lián)的動(dòng)作的請(qǐng)求的裝置；

用于存取與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的安全級(jí)信息的裝置，所述安全級(jí)信息包括與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的完整性檢查動(dòng)作及結(jié)果行為；

用于執(zhí)行與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述完整性檢查動(dòng)作的裝置；及

用于響應(yīng)于所述完整性檢查動(dòng)作指示不能執(zhí)行所請(qǐng)求的所述動(dòng)作而執(zhí)行與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述結(jié)果行為的裝置。

8.根據(jù)權(quán)利要求7所述的設(shè)備，其中所述結(jié)果行為選自多個(gè)結(jié)果行為，包括災(zāi)難性錯(cuò)誤處理響應(yīng)、輸入-輸出I/O錯(cuò)誤響應(yīng)、受信任實(shí)體響應(yīng)的報(bào)告，及回退錯(cuò)誤響應(yīng)。

9.根據(jù)權(quán)利要求7所述的設(shè)備，其中所述完整性檢查動(dòng)作選自多個(gè)完整性檢查動(dòng)作，包括需要完整性檢查的動(dòng)作、不需要完整性檢查的動(dòng)作、回退保護(hù)動(dòng)作及裝置特定檢查動(dòng)作。

10.根據(jù)權(quán)利要求9所述的設(shè)備，其中與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述完整性檢查動(dòng)作包括所述需要完整性檢查的動(dòng)作，且其中所述用于執(zhí)行與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述完整性檢查動(dòng)作的裝置包括：

用于存取塊列表以識(shí)別與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的塊的裝置；

用于執(zhí)行與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述塊的散列的裝置；及

用于將與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述塊的所述散列與所述圖像中所包含的所述內(nèi)容項(xiàng)的散列進(jìn)行比較的裝置。

11.根據(jù)權(quán)利要求9所述的設(shè)備，其中與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述完整性檢查動(dòng)作為所述回退保護(hù)動(dòng)作，其中所述用于執(zhí)行與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述完整性檢查動(dòng)作的裝置包括用于確定所述內(nèi)容項(xiàng)的更新是否將導(dǎo)致所述內(nèi)容項(xiàng)被替換為所述內(nèi)容項(xiàng)的先前版本的裝置；且其中所述用于響應(yīng)于所述完整性檢查動(dòng)作指示不能執(zhí)行所請(qǐng)求的所述動(dòng)作而執(zhí)行與所述內(nèi)容項(xiàng)相關(guān)聯(lián)的所述結(jié)果行為的裝置包括用于防止所述內(nèi)容項(xiàng)被替換為所述內(nèi)容項(xiàng)的所述先前版本的裝置。