[发明专利]安全接口禁用

权利要求书

1.一种用于在计算设备上的安全外围接口禁用的方法，包括：

接收用于禁用与所述计算设备的外围设备相关联的外围接口的触发；

识别所述外围接口的物理地址；以及

移除所述外围接口的中间物理地址到所述外围接口的所述物理地址的映射。

2.根据权利要求1所述的方法，还包括：接收用于在阶段2存储器转换表中将所述外围接口的所述中间物理地址和所述外围接口的所述物理地址取消映射的请求，

其中，移除所述外围接口的中间物理地址到所述外围接口的所述物理地址的映射包括：响应于所述请求，从所述阶段2存储器转换表中移除所述外围接口的所述中间物理地址到所述外围接口的所述物理地址的所述映射。

3.根据权利要求1所述的方法，还包括：

接收用于访问所述外围接口的请求；

针对所述外围接口的所述中间物理地址到所述外围接口的所述物理地址的所述映射来检查阶段2存储器转换表；

确定在所述阶段2存储器转换表中未找到所述外围接口的所述中间物理地址到所述外围接口的所述物理地址的所述映射；以及

响应于确定在所述阶段2存储器转换表中未找到所述外围接口的所述中间物理地址到所述外围接口的所述物理地址的所述映射，发出存储器异常。

4.根据权利要求1所述的方法，还包括：

接收用于启用与所述计算设备的所述外围设备相关联的所述外围接口的触发；

接收用于在阶段2存储器转换表中映射所述外围接口的所述中间物理地址和所述外围接口的所述物理地址的请求；以及

响应于所述请求，在所述阶段2存储器转换表中添加所述外围接口的所述中间物理地址到所述外围接口的所述物理地址的所述映射。

5.根据权利要求4所述的方法，还包括：

确定所述外围接口的状态是否为锁定，

其中，在所述阶段2存储器转换表中添加所述外围接口的所述中间物理地址到所述外围接口的所述物理地址的所述映射包括：响应于确定所述外围接口的所述状态为锁定：

在所述阶段2存储器转换表中添加所述外围接口的所述中间物理地址到所述外围接口的所述物理地址的所述映射；以及

响应于确定所述外围接口的所述状态为锁定，将所述外围接口的所述状态设置为解锁。

6.根据权利要求1所述的方法，还包括：

向在第一虚拟机上执行的高级操作系统发信号通知关闭和卸载所述外围设备的外围设备驱动程序；以及

在不包括所述外围设备的所述外围设备驱动程序的第二虚拟机上执行受限高级操作系统。

7.根据权利要求1所述的方法，还包括：从与高级操作系统正在其中执行的执行环境不同的可信执行环境接收用于在阶段2存储器转换表中将所述外围接口的所述中间物理地址取消映射或映射到所述外围接口的所述物理地址的请求。

8.根据权利要求1所述的方法，还包括：由在执行环境中执行的高级操作系统经由通过可信执行环境来路由对所述外围设备驱动程序的访问请求，来访问在所述可信执行环境中执行的所述外围设备的外围设备驱动程序。

9.根据权利要求1所述的方法，还包括：由在第二虚拟机上执行的高级操作系统经由通过第一虚拟机来路由对外围设备驱动程序的访问请求，来访问在所述第一虚拟机中执行的所述外围设备的所述外围设备驱动程序。

10.一种计算设备，包括：

存储器；

外围接口；以及

处理器，其通信地连接到所述存储器和所述外围接口，并且被配置有处理器可执行指令以使得所述处理器执行包括以下各项的操作：

接收用于禁用与所述计算设备的外围设备相关联的所述外围接口的触发；

识别所述外围接口的物理地址；以及

移除所述外围接口的中间物理地址到所述外围接口的所述物理地址的映射。