公开(公告)号：US08201161B2

公开(公告)日：2012-06-12

申请号：US11970038

申请日：2008-01-07

申请人： David Carroll Challener ,  Mark Charles Davis ,  Randall Scott Springfield ,  Rod David Waltermann

发明人： David Carroll Challener ,  Mark Charles Davis ,  Randall Scott Springfield ,  Rod David Waltermann

IPC分类号： G06F9/445

CPC分类号： G06F9/45537 ,  G06F9/4411

摘要： A system, method, and program product is provided that has a virtualized environment provided by a hypervisor. In the virtualized environment, one or more guest operating systems operate simultaneously with a privileged operating system. One of the guest operating systems identifies a device software update, such as a device driver or firmware update, corresponding to a hardware device that is attached to the computer system. The hypervisor is used to notify the privileged operating system of the device software update. When the privileged operating system is notified of the update, the privileged operating system uses one or more techniques to deny the guest operating systems access to the device. The privileged operating system then updates the device software update. After the device software update has been applied, the privileged operating system resumes access between the guest operating systems and the hardware device.

摘要翻译： 提供了具有由管理程序提供的虚拟化环境的系统，方法和程序产品。 在虚拟化环境中，一个或多个客户机操作系统与特权操作系统同时操作。 其中一个客户操作系统识别对应于连接到计算机系统的硬件设备的设备软件更新，例如设备驱动程序或固件更新。 管理程序用于通知特权操作系统的设备软件更新。 当特权操作系统被通知更新时，特权操作系统使用一种或多种技术来拒绝来宾操作系统对设备的访问。 特权操作系统然后更新设备软件更新。 在应用设备软件更新之后，特权操作系统在客户操作系统和硬件设备之间恢复访问。

公开(公告)号：US20090178033A1

公开(公告)日：2009-07-09

申请号：US11970038

申请日：2008-01-07

申请人： David Carroll Challener ,  Mark Charles Davis ,  Randall Scott Springfield ,  Rod David Waltermann

发明人： David Carroll Challener ,  Mark Charles Davis ,  Randall Scott Springfield ,  Rod David Waltermann

IPC分类号： G06F9/445 ,  G06F21/00

CPC分类号： G06F9/45537 ,  G06F9/4411

摘要： A system, method, and program product is provided that has a virtualized environment provided by a hypervisor. In the virtualized environment, one or more guest operating systems operate simultaneously with a privileged operating system. One of the guest operating systems identifies a device software update, such as a device driver or firmware update, corresponding to a hardware device that is attached to the computer system. The hypervisor is used to notify the privileged operating system of the device software update. When the privileged operating system is notified of the update, the privileged operating system uses one or more techniques to deny the guest operating systems access to the device. The privileged operating system then updates the device software update. After the device software update has been applied, the privileged operating system resumes access between the guest operating systems and the hardware device.

摘要翻译： 提供了具有由管理程序提供的虚拟化环境的系统，方法和程序产品。 在虚拟化环境中，一个或多个客户机操作系统与特权操作系统同时操作。 其中一个客户操作系统识别对应于连接到计算机系统的硬件设备的设备软件更新，例如设备驱动程序或固件更新。 管理程序用于通知特权操作系统的设备软件更新。 当特权操作系统被通知更新时，特权操作系统使用一种或多种技术来拒绝来宾操作系统对设备的访问。 特权操作系统然后更新设备软件更新。 在应用设备软件更新之后，特权操作系统在客户操作系统和硬件设备之间恢复访问。

公开(公告)号：US07827376B2

公开(公告)日：2010-11-02

申请号：US11168088

申请日：2005-06-27

申请人： Nathan J. Peterson ,  Joseph Wayne Freeman ,  Rod David Waltermann ,  Randall Scott Springfield ,  Mark Charles Davis ,  Steven Dale Goodman ,  Howard Jeffrey Locker ,  Daryl Carvis Cromer

发明人： Nathan J. Peterson ,  Joseph Wayne Freeman ,  Rod David Waltermann ,  Randall Scott Springfield ,  Mark Charles Davis ,  Steven Dale Goodman ,  Howard Jeffrey Locker ,  Daryl Carvis Cromer

IPC分类号： G06F12/00 ,  G06F13/00

CPC分类号： G06F21/80

摘要： A “setmax” command is issued in BIOS to hide the service area (HPA) of a HDD during normal operation, so that the HPA cannot be accessed or erased inadvertently by the user or by a virus. Pressing a special key (e.g., F11) during booting permits access to the HPA.

摘要翻译： 在BIOS中发出“setmax”命令，以在正常操作期间隐藏HDD的服务区（HPA），使得HPA无法被用户或病毒无意中访问或擦除。 在启动过程中按特殊键（例如F11），可以访问HPA。

公开(公告)号：US07366887B2

公开(公告)日：2008-04-29

申请号：US11179127

申请日：2005-07-11

申请人： Rod David Waltermann ,  Nathan J. Peterson ,  Joseph Wayne Freeman ,  Randall Scott Springfield ,  Mark Charles Davis ,  Steven Dale Goodman ,  Isaac Karpel ,  Scott Edwards Kelso

发明人： Rod David Waltermann ,  Nathan J. Peterson ,  Joseph Wayne Freeman ,  Randall Scott Springfield ,  Mark Charles Davis ,  Steven Dale Goodman ,  Isaac Karpel ,  Scott Edwards Kelso

IPC分类号： G06F7/00

CPC分类号： G06F9/4406

摘要： A method for booting into computer memory a non-operating system (O.S.) program from a hard disk drive (HDD) prior to booting into memory an O.S. from the HDD. The method includes establishing a table of contents (TOC) on the HDD that contains entries for special O.S. programs. A pointer to the TOC is placed in non-volatile memory of the computer that is associated with the HDD, and when BIOS of the computer is prompted to load into memory one of the special O.S. programs, the pointer is accessed and used to locate the TOC, which in turn is accessed to load the special O.S. program.

摘要翻译： 一种在引导到存储器之前从硬盘驱动器（HDD）引导到计算机存储器的非操作系统（O.S.）程序的方法。 从硬盘。 该方法包括在HDD上建立内容表（TOC），其中包含特殊O.S.的条目。 程式。 指向TOC的指针被放置在与HDD相关联的计算机的非易失性存储器中，并且当计算机的BIOS被提示加载到存储器中时，特别的O.S. 程序中，指针被访问并用于定位TOC，而后者又被访问以加载特殊的O.S. 程序。

公开(公告)号：US07757112B2

公开(公告)日：2010-07-13

申请号：US11394278

申请日：2006-03-29

申请人： Philip Lee Childs ,  Mark Charles Davis ,  Steven Dale Goodman ,  Joseph Wayne Freeman ,  Randall Scott Springfield ,  Rod David Waltermann

发明人： Philip Lee Childs ,  Mark Charles Davis ,  Steven Dale Goodman ,  Joseph Wayne Freeman ,  Randall Scott Springfield ,  Rod David Waltermann

IPC分类号： G06F12/14

CPC分类号： G06F11/1417 ,  G06F11/1666 ,  G06F21/56 ,  G06F21/575

摘要： In the event of a virally infected MBR on a hard disk drive that might prevent booting, a service MBR in a hidden protected area (HPA) can be used to boot a service O.S., and then the service MBR can be replaced with a previously backed-up MBR, also in the HPA, to mount any missing partitions.

摘要翻译： 如果硬盘驱动器上有病毒感染的MBR可能会阻止启动，则可以使用隐藏保护区域（HPA）中的服务MBR来引导服务操作系统，然后将服务MBR替换为先前支持的 -up MBR（也在HPA中）安装任何丢失的分区。

公开(公告)号：US07702894B2

公开(公告)日：2010-04-20

申请号：US11954664

申请日：2007-12-12

申请人： Rod David Waltermann ,  Nathan J. Peterson ,  Joseph Wayne Freeman ,  Randall Scott Springfield ,  Mark Charles Davis ,  Steven Dale Goodman ,  Isaac Kareel ,  Scott Edwards Kelso

发明人： Rod David Waltermann ,  Nathan J. Peterson ,  Joseph Wayne Freeman ,  Randall Scott Springfield ,  Mark Charles Davis ,  Steven Dale Goodman ,  Isaac Kareel ,  Scott Edwards Kelso

IPC分类号： G06F7/00

CPC分类号： G06F9/4406

摘要： A method for booting into computer memory a non-operating system (O.S.) program from a hard disk drive (HDD) prior to booting into memory an O.S. from the HDD. The method includes establishing a table of contents (TOC) on the HDD that contains entries for special O.S. programs. A pointer to the TOC is placed in non-volatile memory of the computer that is associated with the HDD, and when BIOS of the computer is prompted to load into memory one of the special O.S. programs, the pointer is accessed and used to locate the TOC, which in turn is accessed to load the special O.S. program.

摘要翻译： 在引导到存储器之前从硬盘驱动器（HDD）引导到计算机存储器的非操作系统（O.S.）程序的方法。 从硬盘。 该方法包括在HDD上建立内容表（TOC），其中包含特殊O.S.的条目。 程式。 指向TOC的指针被放置在与HDD相关联的计算机的非易失性存储器中，并且当计算机的BIOS被提示加载到存储器中时，特别的O.S. 程序中，指针被访问并用于定位TOC，而TOC又被访问以加载特殊的O.S. 程序。

公开(公告)号：US20100122250A1

公开(公告)日：2010-05-13

申请号：US12269668

申请日：2008-11-12

申请人： David Carroll Challener ,  Mark Charles Davis ,  Randall Scott Springfield ,  Rod D. Waltermann

发明人： David Carroll Challener ,  Mark Charles Davis ,  Randall Scott Springfield ,  Rod D. Waltermann

IPC分类号： G06F9/445 ,  G06F9/455 ,  G06F9/46 ,  G06F15/177

CPC分类号： G06F21/53 ,  G06F8/61 ,  G06F9/4401 ,  G06F9/45558 ,  G06F9/468 ,  G06F21/575 ,  G06F2009/45562 ,  G06F2009/45587

摘要： An apparatus, system, and method are disclosed for granting hypervisor privileges. An installation module installs a monitor hypervisor wherein only the monitor hypervisor is granted the hypervisor privileges by the computer. An authentication module authenticates a second hypervisor. An eviction module evicts the monitor hypervisor if the second hypervisor is authenticated. The installation module further installs the second hypervisor after the monitor hypervisor is evicted so that only the second hypervisor is granted hypervisor privileges by the computer

摘要翻译： 公开了用于授予管理程序特权的装置，系统和方法。 安装模块安装监视器管理程序，其中只有监视器管理程序被计算机授予管理程序的权限。 认证模块认证第二管理程序。 如果第二个管理程序被认证，驱逐模块将使监视器管理程序移走。 在监视器管理程序被驱逐之后，安装模块进一步安装第二管理程序，使得只有第二管理程序被计算机授予管理程序特权

公开(公告)号：US08205197B2

公开(公告)日：2012-06-19

申请号：US12269668

申请日：2008-11-12

申请人： David Carroll Challener ,  Mark Charles Davis ,  Randall Scott Springfield ,  Rod D. Waltermann

发明人： David Carroll Challener ,  Mark Charles Davis ,  Randall Scott Springfield ,  Rod D. Waltermann

IPC分类号： G06F9/455 ,  G06F9/46

CPC分类号： G06F21/53 ,  G06F8/61 ,  G06F9/4401 ,  G06F9/45558 ,  G06F9/468 ,  G06F21/575 ,  G06F2009/45562 ,  G06F2009/45587

摘要： An apparatus, system, and method are disclosed for granting hypervisor privileges. An installation module installs a monitor hypervisor wherein only the monitor hypervisor is granted the hypervisor privileges by the computer. An authentication module authenticates a second hypervisor. An eviction module evicts the monitor hypervisor if the second hypervisor is authenticated. The installation module further installs the second hypervisor after the monitor hypervisor is evicted so that only the second hypervisor is granted hypervisor privileges by the computer.

摘要翻译： 公开了用于授予管理程序特权的装置，系统和方法。 安装模块安装监视器管理程序，其中只有监视器管理程序被计算机授予管理程序的权限。 认证模块认证第二管理程序。 如果第二个管理程序被认证，驱逐模块将使监视器管理程序移走。 在监视器管理程序被驱逐之后，安装模块进一步安装第二管理程序，以便计算机只能向管理程序授予管理程序权限。

公开(公告)号：US08706642B2

公开(公告)日：2014-04-22

申请号：US11609814

申请日：2006-12-12

申请人： Stacy John Cannady ,  David Carroll Challener ,  Daryl Cromer ,  Mark Charles Davis ,  David Rivera ,  Randall Scott Springfield ,  Rod D. Waltermann

发明人： Stacy John Cannady ,  David Carroll Challener ,  Daryl Cromer ,  Mark Charles Davis ,  David Rivera ,  Randall Scott Springfield ,  Rod D. Waltermann

IPC分类号： G06Q20/00

CPC分类号： G07F7/08 ,  G06Q20/24 ,  G06Q20/26 ,  G06Q20/3674 ,  G06Q20/3829 ,  G06Q20/40 ,  G06Q20/403 ,  G06Q20/4037 ,  H04L9/3231 ,  H04L9/3234 ,  H04L2209/56 ,  H04L2209/805

摘要： An apparatus, system, and method are disclosed for securely authorizing changes to a transaction restriction. A security module securely stores encryption keys for a payment instrument. The payment instrument electronically transacts payments and includes a transaction restriction. An authentication module receives an authentication from a user of the payment instrument. The security module validates the authentication with a first encryption key. In addition, the security module authorizes a change to the transaction restriction using a second encryption key if the authentication is valid. The security module resides on a computer that the user designates as authorized to validate the authentication.

摘要翻译： 公开了用于安全地授权对交易限制的改变的装置，系统和方法。 安全模块安全地存储付款工具的加密密钥。 支付工具以电子方式处理付款，并包括交易限制。 验证模块从付款工具的用户接收认证。 安全模块使用第一个加密密钥验证身份验证。 此外，如果认证有效，则安全模块授权使用第二加密密钥更改事务限制。 安全模块驻留在用户指定为授权验证身份验证的计算机上。

公开(公告)号：US20110231671A1

公开(公告)日：2011-09-22

申请号：US12725838

申请日：2010-03-17

申请人： Howard J. Locker ,  David Carroll Challener ,  Mark Charles Davis ,  Randall Scott Springfield

发明人： Howard J. Locker ,  David Carroll Challener ,  Mark Charles Davis ,  Randall Scott Springfield

IPC分类号： G06F12/14 ,  G06F21/00

CPC分类号： G06F21/6209 ,  G06F2221/2101

摘要： An apparatus, system, and method are disclosed for auditing access to secure data. A detection module detects an access to the secure data. A record module records an encrypted log entry describing the access to the secure data. A verification module verifies the secure data is securely stored.

摘要翻译： 公开了用于审计对安全数据的访问的装置，系统和方法。 检测模块检测对安全数据的访问。 记录模块记录描述对安全数据的访问的加密日志条目。 验证模块验证安全数据是否安全存储。