[发明专利]选择性基于块的完整性保护技术

权利要求书

1.一种用于保护计算装置的内容的方法，所述方法包括：

接收用于执行与图像中所包含的内容项相关联的动作的请求；

存取与所述内容项相关联的安全级信息，所述安全级信息包括与所述内容项相关联的完整性检查动作及结果行为；

执行与所述内容项相关联的所述完整性检查动作；及

响应于所述完整性检查动作指示不能执行所请求的所述动作而执行与所述内容项相关联的所述结果行为。

2.根据权利要求1所述的方法，其中所述结果行为选自多个结果行为，包括灾难性错误处理响应、输入-输出I/O错误响应、受信任实体响应的报告，及回退错误响应。

3.根据权利要求1所述的方法，其中所述完整性检查动作选自多个完整性检查动作，包括需要完整性检查的动作、不需要完整性检查的动作、回退保护动作及装置特定检查动作。

4.根据权利要求3所述的方法，其中响应于与所述内容项相关联的所述完整性检查动作为所述需要完整性检查的动作，执行与所述内容项相关联的所述完整性检查动作包括：

存取块列表以识别与所述内容项相关联的块；

执行与所述内容项相关联的所述块的散列；及

将与所述内容项相关联的所述块的所述散列与所述图像中所包含的所述内容项的散列进行比较。

5.根据权利要求3所述的方法，其中响应于与所述内容项相关联的所述完整性检查动作为所述回退保护动作，执行与所述内容项相关联的所述完整性检查动作包括：确定所述内容项的更新是否将导致所述内容项被替换为所述内容项的先前版本，且响应于所述完整性检查动作指示不能执行所请求的所述动作而执行与所述内容项相关联的所述结果行为包括：防止所述内容项被替换为所述内容项的所述先前版本。

6.根据权利要求1所述的方法，其中用于执行所述动作的所述请求包括用于修改所述内容项的请求，且其中所述完整性检查动作包括将所述请求报告给受信任实体，且其中执行所述结果行为包括：

从所述受信任实体接收指示是否可以修改所述内容项的响应；

响应于所述响应指示可以修改所述内容项而修改所述内容项；及

响应于所述响应指示可以修改所述内容项而显示不能修改所述内容项的指示。

7.一种设备，其包括：

用于接收用于执行与图像中所包含的内容项相关联的动作的请求的装置；

用于存取与所述内容项相关联的安全级信息的装置，所述安全级信息包括与所述内容项相关联的完整性检查动作及结果行为；

用于执行与所述内容项相关联的所述完整性检查动作的装置；及

用于响应于所述完整性检查动作指示不能执行所请求的所述动作而执行与所述内容项相关联的所述结果行为的装置。

8.根据权利要求7所述的设备，其中所述结果行为选自多个结果行为，包括灾难性错误处理响应、输入-输出I/O错误响应、受信任实体响应的报告，及回退错误响应。

9.根据权利要求7所述的设备，其中所述完整性检查动作选自多个完整性检查动作，包括需要完整性检查的动作、不需要完整性检查的动作、回退保护动作及装置特定检查动作。

10.根据权利要求9所述的设备，其中与所述内容项相关联的所述完整性检查动作包括所述需要完整性检查的动作，且其中所述用于执行与所述内容项相关联的所述完整性检查动作的装置包括：

用于存取块列表以识别与所述内容项相关联的块的装置；

用于执行与所述内容项相关联的所述块的散列的装置；及

用于将与所述内容项相关联的所述块的所述散列与所述图像中所包含的所述内容项的散列进行比较的装置。

11.根据权利要求9所述的设备，其中与所述内容项相关联的所述完整性检查动作为所述回退保护动作，其中所述用于执行与所述内容项相关联的所述完整性检查动作的装置包括用于确定所述内容项的更新是否将导致所述内容项被替换为所述内容项的先前版本的装置；且其中所述用于响应于所述完整性检查动作指示不能执行所请求的所述动作而执行与所述内容项相关联的所述结果行为的装置包括用于防止所述内容项被替换为所述内容项的所述先前版本的装置。