[发明专利]分解的安全执行环境

说明书

背景

现用先付(pay-as-you-go)或按使用付费(pay-per-use)商业模型已在从 蜂窝电话到商业自助洗衣店的许多商业领域中使用。在开发现用先付业务时， 例如蜂窝电话供应商等供应商以低于市场的成本提供对硬件(蜂窝电话)的使 用来交换将订户保持到其网络的承诺。在这一具体示例中，顾客以极少的钱或 免费接收蜂窝电话，作为交换，签署在给定时间段内成为订户的合同。在合同 期间，服务供应商通过向消费者收取使用蜂窝电话的费用来回收硬件的成本。

现用先付商业模型基于所提供的硬件如果离开服务供应商则将只有极少 或没有任何价值或用途的这一概念。为进行说明，假如上述订户停止支付其帐 单，则服务供应商停用其帐户，且当蜂窝电话开机时，不能进行呼叫，因为服 务供应商不允许呼叫。停用的电话没有任何“折余”价值，因为电话在任何地 方都不能工作且组成部件没有很大的成交价格。当使帐户活动时，服务供应商 将重新允许使用该设备来进行呼叫。

这一模型在服务供应商或具有提供资助硬件的财政风险的其它实体对于 硬件的使用有严格控制且当设备只有极少的折余价值时起良好的作用。该商业 模型在硬件在服务供应商的控制范围之外还有充足用途时不能起良好的作用。 由此，典型的计算机并不满足这些准则，因为计算机可以具有超出原始意图的 充足用途，且例如显示器或磁盘驱动器等计算机的组件可以具有较大的折余价 值。

概述

一种用于计算机或计算机资源，尤其是现用先付或订阅计算机或组件的操 作策略可以定义关于遵守所设立的与该资源的获取相关联的商业条款的规则、 如何测量对该规则的遵守、以及当测量指示不遵守时要做什么。为监控并强制 实施该操作策略，可采用一安全执行环境。该安全执行环境可以是一单独的组 件，或者可以嵌入在计算机的其它组件之一中。由于该安全执行环境可能会吸 引黑客以及带有欺诈动机的其他人的注意力，因此代替整体式安全执行环境， 可将安全执行环境的功能分解在计算机的各组件之中。核心和各种功能可被放 置在不同的组件中，从而得到至少两个可能的好处。一个好处是分散了攻击目 标，从而需要更多资源和能量来禁用或绕开该安全执行环境。另一个好处涉及 要求主存该安全执行环境功能的组件存在且工作的能力，从而减小了个别组件 的价值且因此阻碍“解体出售(chop shop)”攻击。

安全执行环境与可信计算基础(TCB)或下一代安全计算基础(NGSCB) 的不同之处在于该安全执行环境并不试图限制计算机的特征或功能，也不试图 保护计算机免遭病毒、恶意软件或可能在使用中出现的其它不合需要的副作用 的攻击。该安全执行环境试图保护承销商或资源所有者的利益以确保满足诸如 现用先付或订阅等商业条款，并阻碍对计算机的整体或部分的盗窃或偷窃。

附图简述

图1是一计算机的功能框图；

图2是图1的计算机的体系结构框图。

图3是安全执行环境的框图；

图4是图2的计算机的带有分解的SEE的一个替换实施例的体系结构框 图。

图5是带有分解的SEE的计算机的另一实施例。

图6是带有分解的SEE的计算机的又一实施例；以及

图6A是图6的计算机的另一实施例。

各实施例的详细描述

尽管以下正文陈述了众多不同实施例的详细描述，但是应当理解，该描述 的法律范围由本申请公开末尾陈述的权利要求书的言辞来限定。该详细描述应 被解释为仅是示例性的，且不描述每一可能的实施例，因为描述每一可能的实 施例即使不是不可能的也是不切实际的。可使用现有技术或在本申请提交日之 后开发的技术来实现众多替换实施例，而这仍落入权利要求书的范围之内。

还应当理解，除非一术语在本专利中使用语句“如此处所使用的，术语 ‘____’此处被定义为指……”或类似的语句来明确地定义，否则毫无意图将 该术语的含义明确地或隐含地限制在其简单或普通意义之外，且这类术语不应 当被解释为基于本专利的任何一节中所作出的任何陈述(权利要求书的语言除 外)而在范围上有限制。就本专利末尾的权利要求书中引用的任何术语在本专 利中以与单数意义相一致的方式来引用而言，这是为简明起见而如此做的，仅 仅是为了不使读者感到混淆，且这类权利要求术语并不旨在隐含地或以其它方 式限于该单数意义。