[发明专利]用于能够实现安全的位置感知平台的方法、装置和系统

权利要求书

1、一种方法，包括：

识别设备的网络状态的改变，所述设备包括安全分区和用户分区，所述安全分区包括位置感知代理；

所述位置感知代理确定所述设备是否连接到网络；

如果所述设备连接到所述网络，则所述位置感知代理确定所述网络是否是安全的；

如果所述网络是安全的，则所述位置感知代理在使所述用户分区中的操作系统能够访问所述网络之前对所述操作系统应用第一组安全性控制；以及

如果所述网络是非安全的，则所述位置感知代理在使所述用户分区中的所述操作系统能够访问所述网络之前对所述操作系统应用第二组安全性控制。

2、根据权利要求1所述的方法，其中所述第一组安全性控制不同于所述第二组安全性控制，并且所述第二组安全性控制比所述第一组安全性控制至少多施加一个限制。

3、根据权利要求1所述的方法，其中确定所述网络是否是安全的进一步包括：尝试连接至已知的网络基础设施组元。

4、根据权利要求1所述的方法，其中所述第一组安全性控制使所述用户分区能够访问所述设备上的数据，并且所述第二组安全性控制限制所述用户分区访问所述设备上的所述数据的至少一部分。

5、根据权利要求1所述的方法，其中所述安全分区是主动管理技术(“AMT”)、可管理引擎(“ME”)、平台资源层(“PRL”)、虚拟机(“VM”)和独立的处理器核中的至少一个。

6、根据权利要求1所述的方法，其中所述设备是无线设备。

7、一种计算设备，包括：

网络接口卡；

用户分区，其耦合至所述网络接口卡；

安全分区，其耦合至所述网络接口卡和所述用户分区，所述安全分区管理所述用户分区对所述网络接口卡的访问；

位置感知代理，其耦合至所述安全分区和所述用户分区，所述位置感知代理能够确定所述计算设备是否连接到网络，如果所述计算设备连接到所述网络，则所述位置感知代理能够确定所述网络是否是安全的，如果所述网络是安全的，则所述位置感知代理能够在使所述用户分区中的操作系统能够访问所述网络之前对所述操作系统应用第一组安全性控制，以及如果所述网络是非安全的，则所述位置感知代理能够在使所述用户分区中的所述操作系统能够访问所述网络之前对所述操作系统应用第二组安全性控制。

8、根据权利要求7所述的计算设备，进一步包括存储区域，其耦合至所述安全分区和所述用户分区，所述存储区域包括可由所述安全分区和所述用户分区访问的数据，所述第一组安全性控制和所述第二组安全性控制对所述用户分区访问所述数据施加限制，所述第二组安全性控制比所述第一组安全性控制至少多施加一个访问限制。

9、根据权利要求7所述的计算设备，其中所述安全分区是主动管理技术(“AMT”)、可管理引擎(“ME”)、平台资源层(“PRL”)、虚拟机(“VM”)分区和独立的处理器核中的至少一个。

10、一种产品，其包括机器可访问介质，所述机器可访问介质具有存储在其上的指令，当所述指令被机器执行时使得所述机器：

识别设备的网络状态的改变，所述设备包括安全分区和用户分区；

确定所述设备是否连接到网络；

如果所述设备连接到所述网络，则确定所述网络是否是安全的；

如果所述网络是安全的，则在使所述用户分区中的操作系统能够访问所述网络之前对所述操作系统应用第一组安全性控制；以及

如果所述网络是非安全的，则在使所述用户分区中的所述操作系统能够访问所述网络之前对所述操作系统应用第二组安全性控制。

11、根据权利要求10所述的产品，其中所述第一组安全性控制不同于所述第二组安全性控制，并且所述第二组安全性控制比所述第一组安全性控制至少多施加一个限制。

12、根据权利要求10所述的产品，其中当所述指令被机器执行时，使得所述机器通过尝试连接到已知的网络基础设施组元来确定所述网络是否是安全的。

13、根据权利要求10所述的产品，其中所述第一组安全性控制使所述用户分区能够访问所述设备上的数据，并且所述第二组安全性控制限制所述用户分区访问所述无线设备上的所述数据的至少一部分。

14、根据权利要求10所述的产品，其中所述设备是无线设备。