[发明专利]安全接口禁用

说明书

各个实施例包括用于在计算设备上实现安全外围接口禁用的方法和设备。各个实施例可以包括：接收用于禁用与计算设备的外围设备相关联的外围接口的触发；识别外围接口的物理地址；以及安全地移除外围接口的中间物理地址到外围接口的物理地址的映射。

相关申请

本申请要求享受于2018年4月8日递交的、名称为“Secure InterfaceDisablement”的美国临时专利申请序列No.62/654,473的优先权权益，据此将该申请的全部内容通过引用的方式并入本文以用于所有目的。

背景技术

诸如相机和麦克风之类的移动设备外围设备的恶意使用可能导致来自政府或商业设施的敏感数据丢失。因此，一些安全的政府和商业设施不允许用户将其移动设备带入内部。其它设施需要安装移动设备管理(MDM)软件，使得企业可以控制和监测设备的操作。

发明内容

各个实施例可以包括用于在计算设备上的安全外围接口禁用的装置和方法。各个实施例可以包括：接收用于禁用与所述计算设备的外围设备相关联的外围接口的触发；识别所述外围接口的物理地址；以及移除所述外围接口的中间物理地址到所述外围接口的所述物理地址的映射。

一些实施例还包括：接收用于在阶段2存储器转换表中将所述外围接口的所述中间物理地址和所述外围接口的所述物理地址取消映射的请求。在一些实施例中，移除所述外围接口的中间物理地址到所述外围接口的所述物理地址的映射可以包括：响应于所述请求，从所述阶段2存储器转换表中移除所述外围接口的所述中间物理地址到所述外围接口的所述物理地址的所述映射。

一些实施例还可以包括：接收用于访问所述外围接口的请求；针对所述外围接口的所述中间物理地址到所述外围接口的所述物理地址的所述映射来检查阶段2存储器转换表；确定在所述阶段2存储器转换表中未找到所述外围接口的所述中间物理地址到所述外围接口的所述物理地址的所述映射；以及响应于确定在所述阶段2存储器转换表中未找到所述外围接口的所述中间物理地址到所述外围接口的所述物理地址的所述映射，发出存储器异常。

一些实施例还可以包括：接收用于启用与所述计算设备的所述外围设备相关联的所述外围接口的触发；接收用于在所述阶段2存储器转换表中映射所述外围接口的所述中间物理地址和所述外围接口的所述物理地址的请求；以及响应于所述请求，在所述阶段2存储器转换表中添加所述外围接口的所述中间物理地址到所述外围接口的所述物理地址的所述映射。

一些实施例还可以包括：确定所述外围接口的状态是否为锁定。在一些实施例中，在所述阶段2存储器转换表中添加所述外围接口的所述中间物理地址到所述外围接口的所述物理地址的所述映射可以包括：响应于确定所述外围接口的所述状态为锁定，在所述阶段2存储器转换表中添加所述外围接口的所述中间物理地址到所述外围接口的所述物理地址的所述映射。一些实施例还可以包括：响应于确定所述外围接口的状态为锁定，将所述外围接口的所述状态设置为解锁。

一些实施例还可以包括：向在第一虚拟机上执行的高级操作系统发信号通知关闭和卸载所述外围设备的外围设备驱动程序；以及在不包括所述外围设备的所述外围设备驱动程序的第二虚拟机上执行受限高级操作系统。

一些实施例还可以包括：从与高级操作系统正在其中执行的执行环境可以不同的可信执行环境接收用于在阶段2存储器转换表中将所述外围接口的所述中间物理地址取消映射或映射到所述外围接口的所述物理地址的请求。

一些实施例还可以包括：由在执行环境中执行的高级操作系统经由通过可信执行环境来路由对所述外围设备驱动程序的访问请求，来访问在所述可信执行环境中执行的所述外围设备的外围设备驱动程序。

一些实施例还可以包括：由在第二虚拟机上执行的高级操作系统经由通过第一虚拟机来路由对所述外围设备驱动程序的访问请求，来访问在所述第一虚拟机中执行的所述外围设备的外围设备驱动程序。