[发明专利]防止对具有多个CPU的设备的攻击

权利要求书

1.一种移动设备，包括：

第一处理单元；以及

第二处理单元，其被配置为监测与所述第一处理单元相关联的运行环境；

其中，所述第二处理单元被配置为：

询问与所述第一处理单元相关联的信息；并且

分析与所述第一处理单元相关联的所述信息以确定与所述第一处理单元相关联的所述运行环境的运行条件是否表明第一潜在的异常，所述第一潜在的异常包括恶意代码，所述恶意代码操作为试图隐藏其自身以避开与所述第一处理单元相关联的所述运行环境；以及

其中，所述第一处理单元被配置为：

询问与所述第二处理单元相关联的信息；并且

分析与所述第二处理单元相关联的所述信息以确定与所述第二处理单元相关联的所述运行环境的运行条件是否表明第二潜在的异常，所述第二潜在的异常包括恶意代码，所述恶意代码操作为试图隐藏其自身以避开与所述第二处理单元相关联的所述运行环境。

2.根据权利要求1所述的移动设备，其中，所述第二处理单元进一步被配置为基于与所述第一处理单元相关联的所述运行环境的运行条件表明第一潜在的异常的确定而执行补救措施。

3.根据权利要求1所述的移动设备，进一步包括：蜂窝通信接口，其中，所述第一处理单元被配置为支持所述蜂窝通信接口。

4.根据权利要求1所述的移动设备，其中，所述第一处理单元被配置为支持用户界面功能。

5.根据权利要求1-4中的任意一项所述的移动设备，其中，所述第一处理单元被配置为支持蜂窝通信接口而所述第二处理单元被配置为支持用户界面功能。

6.根据权利要求1-4中的任意一项所述的移动设备，其中，所述第一处理单元和所述第二处理单元具有不同的架构。

7.根据权利要求1-4中的任意一项所述的移动设备，其中，所述第二处理单元具有对不能够由所述第一处理单元访问的监测信息的访问。

8.根据权利要求7所述的移动设备，其中，所述第二处理单元被配置为通过将与所述第一处理单元相关联的所述信息与所述监测信息的至少一部分进行比较，来分析与所述第一处理单元相关联的所述信息。

9.根据权利要求1所述的移动设备，其中，所述第二处理单元具有对从所述第一处理单元能够以只读模式访问的监测信息的访问。

10.一种用于更新移动设备的方法，所述移动设备包括第一处理单元、第二处理单元、和存储器，所述方法包括：

在所述移动设备和更新服务器之间建立连接；

取回要被所述第一处理单元利用以监测所述第二处理单元的代码或监测信息；

执行更新过程以将所述代码或监测信息存储到对于所述第一处理单元能够访问的存储器的区域；并且

确定与所述第二处理单元相关联的运行环境的运行条件是否表明第一潜在的异常，所述第一潜在的异常包括恶意代码，所述恶意代码操作为试图隐藏其自身以避开与所述第二处理单元相关联的所述运行环境；以及

取回要被所述第二处理单元利用以监测所述第一处理单元的代码或监测信息；

执行更新过程以将所述代码或监测信息存储到对于所述第二处理单元 能够访问的存储器的区域；并且

确定与所述第一处理单元相关联的运行环境的运行条件是否表明第二潜在的异常，所述第二潜在的异常包括恶意代码，所述恶意代码操作为试图隐藏其自身以避开与所述第一处理单元相关联的所述运行环境。

11.根据权利要求10所述的方法，其中，所述第一处理单元和所述第二处理单元具有不同的架构。

12.根据权利要求10所述的方法，其中，对于所述第一处理单元能够访问的存储器的所述区域对于所述第二处理单元不能够访问。

13.根据权利要求12所述的方法，其中，对于所述第一处理单元能够访问的存储器的所述区域包括：用于存储固件代码的存储器的区域。

14.根据权利要求10或13所述的方法，其中，对于所述第一处理单元能够访问的存储器的所述区域进一步包括：与用于存储固件代码的存储器的所述区域隔离的用于存储所述监测信息的存储器的区域。

15.根据权利要求10所述的方法，其中，仅监测信息在所述移动设备上被取回并更新。