[发明专利]始终可用的嵌入式盗窃反应子系统

说明书

技术领域

本发明涉及安全性，并且更特定地涉及始终可用的嵌入式盗窃反应系统。

背景技术

全盘加密（FDE）技术设计成万一平台被偷则保护数据。这样的技术可以是基于软件或基于硬件的。这些技术依靠终端用户在从某些状态启动时提供密码以便解锁对存储在设备上的数据的访问。然而，FDE仅在计算机尚未被解密时（例如，在它启动时）保护计算机的静态数据。

另一个盗窃保护系统是基于软件的告警机构。基于软件的告警机构提供即刻告警能力以便防止盗窃。问题是这些机制易受盗窃者基于软件的攻击（例如，关掉WIFI无线电）、盗窃者简单的基于硬件的攻击（例如，按压平台的电力源按钮持续4秒）。

另一个盗窃保护系统依靠分立硬件部件，其包含基于触发的告警机构。对此的示例是类似基于密钥的盘的部件，其插入PC。然而，这需要额外的插入设备，并且仅在计算机系统已经启用时起作用。另外，盗窃者可以容易地破坏这样的部件同时保持平台未被动过，例如将它浸入一杯水中或用锤子敲打它。

附图说明

本发明通过示例而非限制的方式在附图的图中图示，并且在图中类似的数字指代相似的元件并且其中：

图1是环境中的平台的一个实施例的图。

图2A是实现本发明的安全特征的平台的一个实施例的框图。

图2B是可与平台关联的额外系统的一个实施例的框图。

图3是示出在平台内被单独供电的子系统的一个实施例的图。

图4是平台的一个实施例的图。

图5是平台的另一个实施例的图。

图6A是电池移除保护系统的一个实施例的图。

图6B是电池移除保护系统的另一个实施例的图。

图7是平台的状态的一个实施例的状态图。

图8是示出状态的另一个实施例的第二状态图。

图9是示出的每个状态时的动作表的一个实施例。

图10是功率状态图，其示出系统的功率状态的一个实施例。

图11A是始终打开始终可用的环境中使用保护系统的一个实施例的综览流程图。

图11B是系统可遇到的各种情形以及在平台、服务器和用户携带设备处的反应的一个实施例的表。

图12是对系统布防的一个实施例的流程图。

图13列出示范性手动或自动布防机制。

图14是对保护系统撤防的一个实施例的流程图。

图15列出示范性手动或自动撤防机制。

图16是使用用户携带设备用于基于网络的自动布防和撤防的一个实施例的流程图。

图17是使用启用双向蓝牙的设备用于布防/撤防和通知服务的一个实施例的流程图。

图18是在接近性进一步与运动数据耦合时基于接近性的布防和撤防的一个实施例的流程图。

图19是使用近场通信用于对系统布防和撤防的一个实施例的流程图。

图20是用于保护系统的静态数据的功率操作的一个实施例的流程图。

图21是对于用户的透明启动/恢复（其面对盗窃者或未授权用户是安全的）的一个实施例的流程图。

图22是多kill pill系统的一个实施例的图。

图23是防盗机构部件的电力管理的一个实施例的流程图。

图24示出要确认的布防模式和关联的输入类型的示范性列表。

图25是保护性超驰（override）机制的一个实施例的流程图。

图26将防盗机构的超驰机制与其他可能的超驰机制比较。

图27A和27B是平台的联合预备和它与用户配置共存的一个实施例的流程图。

图28是在受监视环境中平台安全性的一个实施例的流程图。

图29是可用作平台的计算机系统和/或配对设备的一个实施例的框图。

特定实施方式

公开了这样的技术，其采用嵌入的、安全且始终可用方式对盗窃企图提供反应。在一个实施例中，该技术在所有平台功率状态中操作，只要存在连接到平台的足够大的电力源即可。在一个实施例中，该技术不允许有基于软件的盗窃者攻击或恶意软件。该技术还防止基于硬件的攻击。