[发明专利]计算平台安全方法和装置

说明书

技术领域

本公开总地涉及计算平台，并且更具体地涉及计算平台安全方法和装置。

背景

计算平台通常包括多于一个处理单元。例如，计算平台可包括中央处理单元(CPU)和图形处理单元(GPU)。GPU典型地与图形驱动器协作以生成将被传递到显示设备(例如，监视器或屏幕)的输出(例如，图像或一系列图像)。

附图说明

图1是根据本公开的教导构建的示例计算平台的图示。

图2是图1的示例扫描管理器的示例实现的框图。

图3是图1的示例通知模块的示例实现的框图。

图4示出与图1的示例网络接口驱动器相关联的通道。

图5是图1的示例认证模块、图1的示例应用驱动器、图1的示例卸载进程保护器和图1的示例管理程序提供的示例保护的图示。

图6是图1的示例认证模块的示例实现的框图。

图7是图1的示例应用驱动器的示例实现的框图。

图8是图1的示例卸载进程保护器的示例实现的框图。

图9是图1的示例扫描器的示例实现的框图。

图10是示出图1和/或9的示例扫描器的示例操作的示图。

图11是表示可以被执行以实现图1和/或2的示例扫描管理器的示例机器可读指令的流程图。

图12是表示可以被执行以实现图1和/或3的示例通知模块的示例机器可读指令的流程图。

图13是表示可以被执行以实现图1和/或4的示例网络接口驱动器的示例机器可读指令的流程图。

图14是表示可以被执行以实现图1和/或6的示例认证模块的示例机器可读指令的流程图。

图15是表示可以被执行以实现图1和/或7的示例应用驱动器的示例机器可读指令的流程图。

图16是表示可以被执行以实现图1和/或8的示例卸载进程保护器的示例机器可读指令的流程图。

图17是表示可以被执行以实现图1和/或9的示例扫描器的示例机器可读指令的流程图。

图18是示例处理系统通过执行图11的示例机器可读指令实现图1和/或2的示例扫描管理器、通过执行图12的示例机器可读指令实现图1和/或3的通知模块、通过执行图13的示例机器可读指令实现图1和/或4的示例网络接口驱动器、通过执行图14的示例机器可读指令实现图1和/或6的示例认证模块、通过执行图15的示例机器可读指令实现图1和/或7的示例应用驱动器、通过执行图16的示例机器可读指令实现图1和/或8的示例卸载进程保护器、和/或通过执行图17的示例机器可读指令实现图1和/或9的示例扫描器的框图。

具体实施方式

本文中所公开的示例方法和装置为计算平台提供增强的保护。典型地，安全应用(例如，恶意软件检测程序)配置和实现一个或多个安全任务以检测和/或移除计算平台上的一个或多个恶意元素(例如，恶意软件、可疑通信、病毒等等)。在已知的系统中，由计算平台的中央处理单元(CPU)执行安全任务(例如，程序、应用、进程、功能、操作、工作负荷计算等等)。然而，用于安全任务(例如，与恶意软件检测相关联的存储器扫描)的CPU的利用通常消耗大量的CPU循环，其可能负面地在例如用户可见性能、电池寿命、吞吐量等等的方面影响计算平台。一些计算平台建立CPU循环和/或要求应用在应用可以在计算平台上安装和/或执行之前满足的功率约束或限制(例如，基准测试)。因此，CPU利用的减少通常是有益的。

本文中所公开的示例通过将一个或多个计算任务(例如，安全任务)卸载到图形处理单元(GPU)来缓和、减轻和/或消除在CPU上执行计算任务(例如，安全任务和/或其他类型的计算任务)的负面影响。由示例公开的被卸载到GPU的计算任务不消耗CPU循环，从而减少CPU的计算负担和CPU消耗的功率的量。由于应用消耗的CPU循环的数量和/或应用消耗的与CPU相关的功率的量通常被用于测量应用的性能，本文中所公开的示例尤其对于例如被要求满足设置在CPU循环和/或功率消耗上的限定或限制(例如，基准测试)的独立软件供应商(ISV)和其他类型的开发者有吸引力。