[发明专利]用于提供安全通信模式的技术

说明书

技术领域

这里所公开的主题涉及保持计算机系统中的安全性的技术。

背景技术

在计算环境中，例如病毒和蠕虫等恶意软件盛行。恶意软件通常试图中断或控制计算机的操作。人们希望能够防止恶意软件操纵计算机的操作。

附图说明

图1示出可在其中使用本发明的某些实施例的系统。

图2示出可使用本发明实施例的示例性计算机系统。

图3A示出根据本发明实施例的HW组件的示例性实现。

图3B示出根据本发明实施例的网络接口的示例性实现。

图4提供根据本发明实施例的HW组件的实施例的某些可能状态的状态图。

图5示出可在本发明实施例中使用的示例性处理，其用于控制外部设备或例程对硬件组件的控制程度。

图6是示出根据本发明实施例在信任与不信任状态之间的移动的示例性时序图。

应当注意，在不同的附图中用相同的参考标号指示相同或相似的元件。

具体实施方式

本说明书中提及的“一个实施例”或者“实施例”是指结合该实施例所描述的特定属性、结构或特征包含在本发明的至少一个实施例中。因此，在本说明书中的不同地方出现的短语“在一个实施例中”或者“一个实施例”不一定都指同一实施例。此外，所述特定属性、结构或特征可以在结合在一个或多个实施例中。

例如，图1示出可在其中使用本发明的某些实施例的系统。该系统可以包括受管客户端设备102-0到102-N、配置设备104以及管理控制台106。受管客户端设备102-0到102-N、配置设备104和管理控制台106可以使用网络150进行通信。

网络150可以是例如互联网、内联网、局域网(LAN)、存储区域网(SAN)、广域网(WAN)或无线网络等任意网络。网络150可以使用以太网标准(在IEEE 802.3和相关标准中进行了描述)或任意通信标准来与计算机系统交换业务。

例如，可将任意的受管客户端设备102-0到102-N实现为例如个人计算机或服务器计算机的任意计算机。在一个实施例中，任意的受管客户端设备102-0到102-N可以向管理控制台106提供例如自我资源描述信息以及(但不限于)关于可疑硬件故障和用户响应于登录请求而输入的按键敲击的信息。在一个实施例中，任意的受管客户端设备102-0到102-N可以使其自身与网络150相隔离，从而防止被网络150访问或访问网络150。

配置设备104可以提供受管客户端设备的目录以及用于管理控制台106与任意的受管客户端设备102-0到102-N之间的通信的协议。例如，为了提供通信，配置设备104可以使用动态主机配置协议(DHCP)和/或域名系统(DNS)协议，当然也可以使用其它协议。在一个实施例中，可将管理控制台106与配置设备104合并到单个设备中。

管理控制台106可向用户提供查看任意的受管客户端设备102-0到102-N的资源(例如每个受管客户端设备102-0到102-N中的硬件、软件和/或数据)以及受管客户端设备的其它状态信息(例如引导记录)的能力。管理控制台106可向用户提供监控任意的受管客户端设备102-0到102-N，而不考虑操作系统的状态或者任意的受管客户端设备102-0到102-N的电源模式的能力。在一个实施例中，管理控制台106可以经由可扩展标记语言(XML)脚本来与每个受管客户端设备102-0到102-N互通信，当然也可以使用其它协议。

图2示出计算机系统200中，任意的受管客户端设备102-0到102-N的适当实现。计算机系统200可以包括芯片集205、处理器210、主存储器212、系统存储器214、引导存储器216、总线220以及硬件(HW)组件222-0到222-N。

芯片集205可以包括内存控制器集线器(MCH)205A，其提供处理器210、主存储器212以及图形适配器之间的互通信，其中所述图形适配器可用于对要在显示设备上显示的图形和信息进行发送(未示出)。芯片集205还可包括I/O控制集线器(ICH)205B，其可以与MCH205A互通信，并可以提供系统存储器214、引导存储器216以及总线220之间的互通信。