[发明专利]基于硬件的反病毒扫描服务

权利要求书

1.一种用于执行安全病毒扫描的计算设备，所述计算设备包括：

中央处理器；

系统存储器；以及

管理引擎，包括独立于所述中央处理器操作且能够不管所述中央处理器的功率状态如何而接收带外通信的第二处理器，所述管理引擎用于：

   经由带外通信信道接收以远程计算设备的私钥签名的病毒特征文件；

   将签名的病毒特征文件存储在所述系统存储器中；

   利用所述管理引擎中存储的与所述远程计算设备的私钥相对应的公钥来验证签名的病毒特征文件；以及

利用签名的病毒特征文件中的一个或多个模式来对存储在所述计算设备上的一个或多个文件执行反病毒扫描。

2. 如权利要求1所述的计算设备，其中所述计算设备的系统存储器包括存储在其中的操作系统。

3. 如权利要求1所述的计算设备，其中所述管理引擎进一步包括：

用于存储在所述系统存储器中存储的多个文件中的一个或多个文件的元数据的固件，所述元数据将所述一个或多个文件映射到所述系统存储器中的一个或多个位置。

4. 如权利要求3所述的计算设备，进一步包括过滤驱动器，用于：

确定所述系统存储器中的文件何时已被修改；以及

将对应于所修改的文件的元数据发送到管理引擎的固件。

5. 如权利要求4所述的计算设备，其中所述管理引擎包括可接受来确定所述系统存储器中的文件何时已被修改的程序的白名单。

6. 如权利要求5所述的计算设备，其中所述管理引擎比较所述过滤驱动器与所述白名单。

7. 如权利要求5所述的计算设备，其中所述管理引擎通过作为所述白名单的函数的安全验证过程来验证所述过滤驱动器的真实性。

8. 如权利要求7所述的计算设备，其中，响应于所述过滤驱动器没有通过所述安全验证过程而拒绝所述过滤驱动器发送所述元数据到所述管理引擎的许可。

9. 如权利要求8所述的计算设备，其中，所述管理引擎进一步用于响应所述过滤驱动器没有通过所述安全验证过程而通知所述管理引擎外部的代理。

10. 如权利要求4所述的计算设备，其中，所述固件用于存储：

文件系统驱动器，用于将文件系统从所述系统存储器安装到所述系统存储器中的安全分区中；以及

所述安全分区中的签名的病毒特征文件。

11. 如权利要求10所述的计算设备，其中，所述计算设备的操作系统存储在所述系统存储器中。

12. 如权利要求11所述的计算设备，其中，响应于所述过滤驱动器没有通过验证所述过滤驱动器是由所述管理引擎授权的程序的安全验证过程而拒绝所述过滤驱动器对所述管理引擎的访问。

13. 如权利要求12所述的计算设备，其中，所述管理引擎进一步用于响应所述过滤驱动器没有通过所述安全验证过程而通知所述管理引擎外部的代理。

14. 如权利要求1-13中任一项所述的计算设备，其中，所述管理引擎进一步向所述管理引擎外部的代理报告反病毒扫描的结果。

15. 一种用于管理带外反病毒扫描的系统，所述系统包括：

远程计算设备，与带外信道耦合，用于：

以所述远程计算设备的私钥来签名病毒特征文件；以及

经由所述带外信道发送签名的病毒特征文件给本地计算设备的管理引擎；以及

所述本地计算设备包括：

中央处理器；

系统存储器；以及

管理引擎，与所述带外信道耦合，包括独立于所述中央处理器操作且能够不管所述中央处理器的功率状态如何而接收带外通信的第二处理器，所述管理引擎用于：

   将签名的病毒特征文件存储在所述系统存储器中；

   利用所述管理引擎中存储的与所述远程计算设备的私钥相对应的公钥来验证签名的病毒特征文件；以及

利用签名的病毒特征文件中的一个或多个模式对存储在所述计算设备上的一个或多个文件执行反病毒扫描。