[發明專利]控制配置數據儲存器

有效

• 申請號: 201680044912.6
• 申請日: 2016-07-07
• 公開（公告）號: CN107851159B
• 公開（公告）日: 2021-09-10
• 發明（設計）人: J·奧斯丁;M·梅利亞克;T·格魯卡特;G·勒夫
• 申請（專利權）人: 阿姆IP有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F21/64;G06F21/74
• 代理公司: 中國貿促會專利商標事務所有限公司 11038
• 代理人: 鄭宗玉

1.一種用于保護配備有儲存器的設備免于將惡意配置數據引入到配置數據儲存器中的、機器實現的方法，該方法包括以下步驟：

由所述設備接收用于所述設備的配置的修改的可信信號；

響應于所述接收所述可信信號，將所述設備置于操作受限模式，并進行停用服務和重新引導所述設備中的至少一個；以及

響應于將所述設備置于所述操作受限模式和進行所述停用和重新引導中的所述至少一個，允許配置數據進入所述配置數據儲存器的受限部分。

2.如權利要求1所述的機器實現的方法，還包括以下步驟：

檢測在不存在所述可信信號的情況下對所述配置數據儲存器的訪問的嘗試；以及

響應于所述檢測步驟，拒絕所述訪問。

3.如權利要求1所述的機器實現的方法，還包括通過通信網絡向至少一個另外的配備有儲存器的設備傳送警告信號的步驟。

4.如權利要求1所述的機器實現的方法，其中所述配置數據儲存器的受限部分包括所述配置數據儲存器的全部。

5.如權利要求1所述的機器實現的方法，其中所述接收所述可信信號的步驟包括接收用戶的物理存在的指示符。

6.如權利要求5所述的機器實現的方法，其中所述接收用戶的物理存在的指示符的步驟包括檢測按鈕點擊、按鈕保持按下、生物識別檢測和個人設備接近信號中的至少一個。

7.如權利要求1所述的機器實現的方法，其中所述接收所述可信信號的步驟包括通過網絡接收可信信號。

8.如權利要求7所述的機器實現的方法，其中所述通過網絡接收可信信號的步驟包括通過隔離側的信道接收信號。

9.如權利要求1所述的機器實現的方法，其中所述將所述設備置于操作受限模式的步驟包括限制用戶界面元素。

10.如權利要求9所述的機器實現的方法，其中所述限制用戶界面元素的步驟包括僅接受命令的子集。

11.如權利要求1所述的機器實現的方法，其中所述停用步驟包括關閉至少一個服務。

12.如權利要求1所述的機器實現的方法，其中，所述停用步驟包括臨時抑制至少一個服務的效果。

13.如權利要求1所述的機器實現的方法，其中所述允許配置數據進入所述配置數據儲存器的所述受限部分的步驟包括允許配置數據進入在所述設備的安全域的控制之下的設備儲存器的一部分。

14.如權利要求1所述的機器實現的方法，其中所述允許配置數據進入所述配置數據儲存器的所述受限部分的步驟還包括僅在從所述接收所述可信信號的步驟起有限的時間內允許配置數據進入。

15.如權利要求1所述的機器實現的方法，其中所述允許配置數據進入的步驟可操作為被放棄控制的動作所超控。

16.如權利要求15所述的機器實現的方法，其中所述放棄控制的動作包括輸入命令、釋放所保持的按鈕、進一步的按鈕點擊以及結束接近狀態中的至少一個。

17.一種配備有儲存器的設備，該設備可被操作為根據配置數據儲存器中存儲的數據進行配置，并且包括適于執行如權利要求1至16中任一項所述的方法的步驟的部件。

18.一種有形地存儲計算機程序代碼的計算機可讀介質，該計算機程序代碼可由計算機系統執行，以執行如權利要求1至16中任一項所述的方法的步驟。