RU2007117900A - Особый режим работы пк, инициируемый при обнаружении нежелательного состояния - Google Patents

Claims (20)

1. Компьютер, выполненный с возможностью работы в нормальном режиме и альтернативном режиме, содержащий

память,

процессор, подключенный к памяти,

первое загрузочное устройство, имеющее преимущество над любым другим загрузочным устройством, причем первое загрузочное устройство остается активным одновременно с любым другим загрузочным устройством, первое загрузочное устройство содержит:

память для хранения данных с защитой от вмешательства, причем данные содержат, по меньшей мере, одно из данных конфигурации, криптографических данных, данных состояния и данных исполняемой программы,

схему, обеспечивающую монотонно возрастающий отсчет времени,

схему ввода/вывода данных, и

среду выполнения программ, подключенную к часам и схеме ввода/вывода данных, для выполнения, по меньшей мере, одной из программы мониторинга или программы измерения, хранящихся в памяти,

причем первое загрузочное устройство определяет, когда компьютер работает в соответствии с критерием.

2. Компьютер по п.1, в котором любое другое загрузочное устройство содержит устройство загрузки операционной системы, причем устройство загрузки операционной системы связано с нормальным режимом.

3. Компьютер по п.1, дополнительно содержащий программный код санкций, связанный с альтернативным режимом, который активируется, когда компьютер не работает в соответствии с критерием.

4. Компьютер по п.3, в котором альтернативный режим работы содержит остановку устройства загрузки операционной системы.

5. Компьютер по п.3, в котором альтернативный режим работы содержит, по меньшей мере, одно из сокращения функциональных возможностей компьютера или передачи предупреждения, соответствующего работе в соответствии с критерием.

6. Компьютер по п.1, в котором первое загрузочное устройство инициализируется при включении компьютера, и первое загрузочное устройство гарантирует циклы выполнения в ходе работы компьютера.

7. Компьютер по п.1, в котором альтернативный режим дополнительно содержит пользовательский интерфейс для восстановления согласованности с критерием.

8. Компьютер по п.1, в котором первое загрузочное устройство принимает политику через схему ввода/вывода, причем политика соответствует критерию для определения согласованности.

9. Компьютер по п.8, в котором первое загрузочное устройство аутентифицирует политику.

10. Компьютер по п.1, в котором данные измерения используются при вычислении показателя, соответствующего согласованности с критерием, и альтернативный режим активируется, когда показатель достигает порогового значения.

11. Компьютер по п.10, в котором данные измерения содержат, по меньшей мере, одно из периодического сигнала жизнеспособности операционной системы, проверки указанных файлов, проверки системных часов, текущего режима работы, частоты записей в память или времени после последнего цикла предоставления.

12. Компьютер по п.1, в котором первое загрузочное устройство дополнительно содержит криптографическую службу.

13. Супервизор для мониторинга согласованности с политикой на компьютере, содержащий

защищенную память,

часы, обеспечивающие монотонно возрастающие измерения времени,

схему ввода/вывода, и

функцию обработки, отделенную от процессора, используемую для управления операционной системой компьютера, причем функция обработки подключена к защищенной памяти, часам и схеме ввода/вывода, функция обработки предназначена для вычисления данных, соответствующих согласованности с политикой, принятой через схему ввода/вывода, с учетом информации из защищенной памяти и часов.

14. Супервизор по п.13, дополнительно содержащий схему принуждения, которая по сигналу функции обработки препятствует работе компьютера, когда компьютер не согласуется с политикой.

15. Супервизор по п.14, в котором политика соответствует допустимой конфигурации оборудования компьютера, и схема принуждения ограничивает функции оборудования в соответствии с допустимой конфигурацией оборудования.

16. Способ определения несогласованности с политикой на компьютере, содержащий этапы, на которых

связывают несогласованность с политикой с, по меньшей мере, одним критерием, измеримым на компьютере,

инициализируют супервизор до активации операционной системы,

отслеживают данные на супервизоре, соответствующие, по меньшей мере, одному критерию на компьютере, и

определяют, когда компьютер находится в несогласованном состоянии путем вычисления данных.

17. Способ по п.16, дополнительно содержащий этап, на котором

применяют санкции к компьютеру, когда показатель, основанный на данных, соответствующих, по меньшей мере, одному критерию, достигает порогового значения, вследствие чего применение санкций дополнительно содержит деактивацию, по меньшей, мере, части операционной системы.

18. Способ по п.16, в котором, по меньшей мере, один критерий содержит, по меньшей мере, одно из длительности сеанса вычислений, времени между приобретениями пакетов предоставления, или полного времени работы компьютера по сравнению с совокупными приобретениями пакетов предоставления.

19. Способ по п.16, в котором данные, соответствующие, по меньшей мере, одному критерию, содержат, по меньшей мере, одно из периодического сигнала жизнеспособности операционной системы, проверки указанных файлов, проверки системных часов, текущего режима работы, частоты записей в память или времени после последнего цикла предоставления.

20. Способ по п.16, дополнительно содержащий этап, на котором

обеспечивают супервизор средой выполнения программ, независимой от операционной системы.