[发明专利]基于硬件的反病毒扫描服务

权利要求书

1.一种用于提供基于硬件的反病毒扫描服务的设备，包括：

本地计算机平台中用于存储多个文件的存储介质，其中所述多个 文件中的至少一些文件包括将由所述本地计算机平台的第一处理器 执行以管理至少所述多个文件的操作系统的至少一部分；以及

所述本地计算机平台中的管理引擎，所述管理引擎包括独立于所 述第一处理器以带外方式操作的第二处理器，所述管理引擎用于：

经由带外通信信道从远程计算机平台访问病毒特征文件；

将所述病毒特征文件存储在所述本地计算机平台的所述存储 介质中，所述存储介质与所述本地计算机平台的所述操作系统共享；

通过利用所述特征文件中的一个或多个模式与存储在所述存 储介质中的所述多个文件中的一个或多个文件进行比较来执行反病 毒扫描，所述反病毒扫描是在至少所述操作系统处于非操作状态时执 行的；以及

经由所述带外通信信道将所述扫描的结果报告给所述远程计 算机平台。

2.如权利要求1所述的设备，其中所述管理引擎还包括：

用于存储所述多个文件中的一个或多个文件的元数据的存储器， 所述元数据将所述一个或多个文件映射到所述存储介质中的一个或 多个位置。

3.如权利要求2所述的设备，其中所述管理引擎还可操作以：

利用从所述元数据映射的位置，从所述存储介质请求与所述多个 文件中的一个或多个文件相关的块信息；以及

在安全位置从所述块信息重构所述文件用于进行所述反病毒扫 描。

4.如权利要求3所述的设备，还包括：

过滤驱动器，用于确定所述多个文件中的文件何时被修改；以及

将对应于所修改的文件的元数据发送到所述管理引擎存储器。

5.如权利要求2所述的设备，其中所述存储器还可操作以存储：

文件系统驱动器，其用于将文件系统从所述存储介质安装到分区 中；以及

存储介质驱动器，其用于与所述存储介质通信。

6.如权利要求5所述的设备，还包括用于控制对所述存储介质 的访问的控制器，其中所述管理引擎利用所述存储介质驱动器与所述 控制器通信。

7.如权利要求6所述的设备，其中所述管理引擎还可操作以：

接收来自所述远程计算机平台的对所述一个或多个文件中的至 少一个文件执行病毒扫描的请求；以及

利用所安装的分区对所述一个或多个文件中的所述至少一个文 件执行所述病毒扫描。

8.如权利要求1所述的设备，其中从所述远程计算机平台访问 的所述病毒特征文件包括由所述远程计算机平台利用分配给所述远 程计算机平台的私有安全密钥安全地标记的病毒特征文件。

9.如权利要求8所述的设备，其中所述管理引擎还可操作以：

将公共安全密钥本地存储在所述管理引擎中；

确定所述带有标记的病毒特征文件在所述本地计算机平台的所 述存储介质中的位置；以及

利用所存储的公共安全密钥确定所述病毒特征文件的有效性。