[发明专利]用于保护设备的域免于未经授权的访问的方法和装置

权利要求书

1.一种用于保护目标域和源域免于未经授权的访问的机器实施的方法，所述方法包括：

识别包括离开过渡指令和至少一个离开访问参数的离开调用关口，所述离开访问参数限制从所述源域离开；

识别对应于所述离开调用关口的进入调用关口，所述进入调用关口包括过渡指令和至少一个进入访问参数，所述进入访问参数限制对所述目标域的访问；

确定所述离开访问参数与所述进入访问参数彼此兼容；以及

当符合所述离开访问参数和所述进入访问参数时，实施从所述源域到所述目标域的情境切换。

2.根据权利要求1所述的机器实施的方法，其中，实施从所述源域到所述目标域的所述情境切换包括：对从所述源域过渡到所述目标域的代码、数据和硬件外设应用安全凭证，以允许在所述目标域处完成在所述进入访问参数中定义的函数和/或访问。

3.根据权利要求2所述的机器实施的方法，还包括：

在所述目标域处完成所述函数和/或所述访问之后，实施从所述目标域到所述源域的情境切换。

4.根据权利要求3所述的机器实施的方法，其中，实施从所述目标域到所述源域的所述情境切换包括：在所述目标域处完成所述函数和/或所述访问之后，从从所述目标域过渡到所述源域的所述代码中去除所述安全凭证。

5.根据权利要求1到4中的任一项所述的机器实施的方法，其中，实施从所述源域到所述目标域的所述情境切换包括：暂停在所述离开访问参数中定义的针对所述源域的至少一项访问特权。

6.根据权利要求5所述的机器实施的方法，还包括：

在所述目标域处完成在所述进入访问参数中定义的函数和/或访问之后，实施从所述目标域到所述源域的情境切换。

7.根据权利要求6所述的机器实施的方法，其中，实施从所述目标域到所述源域的所述情境切换包括：在所述目标域处完成在所述进入访问参数中定义的所述函数和/或所述访问之后，重新激活所述暂停的访问特权。

8.根据权利要1所述的机器实施的方法，还包括：

在所述目标域处完成在所述进入访问参数中定义的函数和/或访问之后，实施从所述目标域到所述源域的情境切换。

9.根据权利要求1到8中的任一项所述的机器实施的方法，还包括：

当不符合所述离开访问参数和/或所述进入访问参数时，拒绝从所述源域到所述目标域的所述情境切换。

10.根据权利要求1到9中的任一项所述的机器实施的方法，还包括：

把所述离开调用关口映射到所述相应的进入调用关口。

11.根据权利要求1到9中的任一项所述的机器实施的方法，还包括：

定义多个离开调用关口；以及

把所述多个离开调用关口中的每一个映射到所述相应的进入调用关口。

12.根据权利要求1到9中的任一项所述的机器实施的方法，还包括：

定义多个进入调用关口；以及

把所述多个进入调用关口中的每一个映射到所述相应的离开调用关口。

13.根据权利要求1到6中的任一项所述的机器实施的方法，还包括：

定义多个进入调用关口和多个离开调用关口；以及

把所述多个离开调用关口中的每一个映射到所述多个相应的进入调用关口中的至少一个。

14.根据权利要求10到13中的任一项所述的机器实施的方法，还包括：

提供标识映射到所述相应的进入调用关口的所述离开调用关口的至少一个访问控制列表。

15.根据权利要求10到14中的任一项所述的机器实施的方法，还包括：

当一个或多个所述进入调用关口不对应于所述离开调用关口时，防止所述离开调用关口被映射到所述一个或多个所述进入调用关口。

16.根据权利要求10到15中的任一项所述的机器实施的方法，还包括：

当一个或多个所述离开调用关口不对应于所述进入调用关口时，防止所述进入调用关口被映射到所述一个或多个所述离开调用关口。