[发明专利]用于控制数据在设备中的有状态的应用的系统、装置和方法

摘要

在一个实施例中，系统包括具有用于在可信执行环境中执行的第一逻辑的处理器，以及用于存储多个访问控制策略的存储器，多个访问控制策略中的每个访问控制策略与系统的复合设备状态相关联，并且包括针对要由第一逻辑保护的资源的访问策略，其中，第一逻辑用于响应于一个或多个访问控制策略的相关联的复合设备状态与系统的当前复合设备状态匹配，而将多个访问控制策略中的一个或多个访问控制策略应用于对资源进行访问的请求。描述并要求保护其他实施例。

主权项

一种设备，包括：处理器，其用于执行指令；以及策略逻辑，其用于接收对要由所述设备保护的资源进行访问的请求，其中，所述策略逻辑用于访问与所述资源相关联的控制数据，所述控制数据具有第一值的第一设备状态字段，所述策略逻辑用于确定所述设备是否处于与所述第一值相关联的设备状态，并且如果是，则应用所述控制数据的访问策略来确定是否准许对所述资源进行访问的所述请求。