[发明专利]向经过认证的防病毒代理提供扫描存储器的直接访问权

权利要求书

1.一种在计算机平台中的方法，包括：

允许将防病毒代理下载到平台硬件空间，所述平台硬件空间与耦合到所述计算机平台的操作系统隔离；

认证所述防病毒代理；以及

为所述防病毒代理提供直接扫描耦合到所述计算机平台的存储器的访问权。

2.如权利要求1所述的方法，其中通过验证下载所述防病毒代理的来源来认证所述防病毒代理，其中将所述防病毒代理下载到在所述平台硬件内提供的第三方数据存储设备。

3.如权利要求2所述的方法，其中如果所述防病毒代理的所述认证失败，则禁止处理所述防病毒代理。

4.如权利要求2所述的方法，其中如果所述防病毒代理的所述认证成功，则向所述防病毒代理提供扫描耦合到所述计算机平台的存储装置的直接访问权。

5.如权利要求4所述的方法，其中如果所述防病毒代理的所述认证成功，则向所述防病毒代理提供通过直接存储器访问引擎扫描所述存储器的直接访问权。

6.如权利要求1所述的方法，包括：在利用脚本引擎来支持所述防病毒代理通过所述直接存储器访问引擎扫描所述存储器之前认证所述脚本引擎。

7.如权利要求6所述的方法，包括通过利用密钥验证所述脚本引擎的签名来认证所述脚本引擎，其中所述密钥存储在闪速装置中。

8.如权利要求7所述的方法，其中如果所述脚本引擎的签名与存储在所述闪速装置中的所述密钥不匹配，则从静态随机存取存储器删除所述脚本引擎。

9.如权利要求2所述的方法，其中向所述防病毒代理提供通过虚拟器引擎扫描所述存储装置的直接访问权。

10.如权利要求1所述的方法，还包括利用处理器状态信息来扫描所述操作系统，其中远程服务器响应接收到所述处理器状态信息执行所述扫描。

11.一种设备，包括：

包括可管理性引擎的平台控制集线器，其中所述可管理性引擎用于：

存储下载到平台硬件空间的防病毒代理，所述平台硬件空间与耦合到所述计算机平台的操作系统隔离，

认证所述防病毒代理，以及

向所述防病毒代理提供直接扫描耦合到所述平台硬件的存储器的访问权。

12.如权利要求11所述的设备，所述可管理性引擎还包括认证引擎，其中所述认证引擎通过验证下载所述防病毒代理的来源来认证所述防病毒代理，其中将所述防病毒代理下载到在所述平台硬件内提供的第三方数据存储设备。

13.如权利要求12所述的设备，所述可管理性引擎还包括控制器块，其中所述控制器块在所述防病毒代理的所述认证失败时禁止所述防病毒代理得到处理。

14.如权利要求12所述的设备，其中所述控制器在所述防病毒代理的所述认证成功时向所述防病毒代理提供扫描耦合到所述计算机平台的存储装置的直接访问权。

15.如权利要求14所述的设备，所述可管理性引擎还包括直接存储器访问引擎，其中如果所述防病毒代理的所述认证成功，则所述直接存储器访问引擎支持所述防病毒代理直接扫描所述存储器。

16.如权利要求10所述的设备，其中所述控制器支持脚本引擎，其中所述认证引擎在利用所述脚本引擎来支持所述防病毒代理通过所述直接存储器访问引擎扫描所述存储器之前认证所述脚本引擎。

17.如权利要求16所述的设备，其中所述认证引擎通过利用密钥验证所述脚本引擎的签名来认证所述脚本引擎，其中所述密钥存储在闪速装置中。

18.如权利要求17所述的设备，其中如果所述脚本引擎的签名与存储在所述闪速装置中的所述密钥不匹配，则所述控制器从静态随机存取存储器删除所述脚本引擎。

19.如权利要求12所述的设备，还包括虚拟器引擎，其中所述虚拟器引擎向所述防病毒代理提供通过所述虚拟器引擎扫描所述存储装置的直接访问权。

20.如权利要求11所述的设备，所述可管理性引擎向远程服务器提供用于扫描所述操作系统的处理器状态信息。