[发明专利]用于产品设备的接口控制器

说明书

提供了一种用于使用接口控制器来验证和认证用于包括在计算机系统内的产品设备(例如，电源)的控制器代码的方法、系统和设备。在一个示例中，产品设备控制器包括用于可以使用接口控制器验证(和/或更新)的控制软件(例如，用于控制产品设备的运行的控制代码)的动态存储器。接口控制器可以在启动时(或运行期)执行该更新/验证以确保对包括产品设备控制代码的计算机设备方面的安全控制。如果检测到安全风险，则可以通过各种方式减轻安全风险，包括禁用产品设备。可以使用公开的技术来验证和保护由第三方(例如，产品设备的供应商)提供的控制代码。

背景技术

计算机系统由多个部件构建以创建整体处理系统。部件有时由第三方提供，以供计算机系统制造商使用。一些部件可以被认为是“产品设备”，因为有多个第三方可能会竞争，以成本高效地提供符合某些规范的部件。计算机系统的不同型号可以由具有基本相似操作特性的略微不同的产品设备构建。

用于计算机系统的产品设备的一个示例是电源。只要电源符合计算机系统制造商可接受的某些操作规范，它就可以用作构建整个处理系统的“产品”。产品设备的其他示例是磁盘驱动器、存储器模块、网络控制器等。该列表仅仅是代表性的，既非排他性的也非穷尽的。在一些情况下，产品设备可以包括控制软件，该控制软件规定产品设备在运行期(run-time)将如何操作。该控制软件可以简称为“控制代码”并且可以具有随时间变化的不同版本(例如，以解决缺陷或升级)。

计算机系统的安全性仍然是许多用户关心的问题。计算机系统的不同类型用户(例如，基于他们的行业或应用)的关注度也可能增加。具体地，与个人使用的计算机系统相比，提供金融交易的计算机系统将很可能具有更高级别的安全控制。类似地，国防部的计算机可能具有比金融系统的计算机甚至更高的担忧。在任何情况下，无论计算机系统将如何使用，计算机系统的安全性仍然会有不同程度的担忧。为了保护计算机系统，可能期望验证所有操作代码(包括上述控制代码)以防止意外行为者(例如，病毒、恶意攻击者、意外更改等)的潜在危害。

附图说明

当结合附图阅读时，从以下详细描述中可以更好地理解本公开。需要强调的是，根据行业中的标准实践，各种特征没有按比例绘制。事实上，功能属性的尺寸或位置可以基于设计、安全性、性能或计算机系统领域中已知的其他因素来重新定位或组合。进一步地，对于一些功能，可以在内部和相对于彼此改变处理顺序。即，一些功能可能不需要串行处理，因此可以以不同于所示的顺序执行或者可能彼此并行执行。现在将参照附图对各个示例进行详细描述，在附图中：

图1图示了根据一个或多个公开示例的包括一组非产品部件和不同产品类型的部件的示例的计算机系统的概览；

图2A图示了根据一个或多个公开示例的表示包括RAM控制器的电源、接口控制器和计算机系统之间的关系的框图；

图2B图示了根据一个或多个公开示例的表示接口控制器的框图，该接口控制器可以被包括以至少部分地隔离和验证整个计算机系统的背景内的“内部”产品部件；

图3A图示了根据一个或多个公开示例的作为图2的配置的替代配置的表示接口控制器和“外部”产品部件(或外部附接设备)的框图；

图3B图示了根据一个或多个公开示例的作为图3A的配置的替代配置的表示接口控制器和用于“外部”产品部件的内部控制器的框图；

图3C图示了根据一个或多个公开示例的作为图3A至图3B的配置的替代配置的表示被包括作为用于“外部”产品部件的内部控制器的接口控制器的框图；

图4图示了根据一个或多个公开示例的可以结合公开的接口控制器执行，以验证、认证、隔离、更新和保护与产品设备相关联的控制代码的示例方法；

图5图示了根据一个或多个公开示例的用于实施图4的示例方法的示例处理器和计算机可读介质；以及

图6图示了可以用来实施本公开的功能、模块、处理平台、执行平台、通信设备以及其他方法和过程的计算设备的框图表示。

具体实施方式