公开(公告)号：US08479208B2

公开(公告)日：2013-07-02

申请号：US11694276

申请日：2007-03-30

申请人： Stephen J. Tolopka ,  David A. Koufaty ,  John I. Garney ,  Yasser Rasheed ,  Ulhas Warrier ,  Matthew Hoekstra

发明人： Stephen J. Tolopka ,  David A. Koufaty ,  John I. Garney ,  Yasser Rasheed ,  Ulhas Warrier ,  Matthew Hoekstra

IPC分类号： G06F9/50

CPC分类号： G06F9/5077 ,  G06F8/65 ,  G06F9/45533 ,  G06F9/45558 ,  G06F12/1491 ,  G06F21/74

摘要： Embodiments of apparatuses, methods for partitioning systems, and partitionable and partitioned systems are disclosed. In one embodiment, a system includes processors and a partition manager. The partition manager is to allocate a subset of the processors to a first partition and another subset of the processors to a second partition. The first partition is to execute first operating system level software and the second partition is to execute second operating system level software. The first operating system level software is to manage the processors in the first partition as resources individually accessible to the first operating system level software, and the second operating system level software is to manage the processors in the second partition as resources individually accessible to the second operating system level software. The partition manager is also to present the second partition, including the second operating system level software, to the first operating system level software as platform level functionality embedded in the system.

摘要翻译： 公开了装置的实施例，分区系统的方法以及可分割和分区的系统。 在一个实施例中，系统包括处理器和分区管理器。 分区管理器将处理器的子集分配给第一分区，另一个处理器子集分配给第二分区。 第一个分区是执行第一个操作系统级软件，第二个分区是执行第二个操作系统级软件。 第一操作系统级软件是将第一分区中的处理器作为第一操作系统级软件单独访问的资源进行管理，而第二操作系统级软件则将第二分区中的处理器作为第二分区可访问的资源进行管理 操作系统级软件。 分区管理器还将第二分区（包括第二操作系统级软件）呈现给第一操作系统级软件，作为嵌入系统中的平台级功能。

公开(公告)号：US20130290978A1

公开(公告)日：2013-10-31

申请号：US13918277

申请日：2013-06-14

申请人： Stephen J. Tolopka ,  David A. Koufaty ,  John I. Garney ,  Yasser Rasheed ,  Ulhas Warrier ,  Matthew Hoekstra

发明人： Stephen J. Tolopka ,  David A. Koufaty ,  John I. Garney ,  Yasser Rasheed ,  Ulhas Warrier ,  Matthew Hoekstra

IPC分类号： G06F9/50

CPC分类号： G06F9/5077 ,  G06F8/65 ,  G06F9/45533 ,  G06F9/45558 ,  G06F12/1491 ,  G06F21/74

摘要： Embodiments of apparatuses, methods for partitioning systems, and partitionable and partitioned systems are disclosed. In one embodiment, a system includes processors and a partition manager. The partition manager is to allocate a subset of the processors to a first partition and another subset of the processors to a second partition. The first partition is to execute first operating system level software and the second partition is to execute second operating system level software. The first operating system level software is to manage the processors in the first partition as resources individually accessible to the first operating system level software, and the second operating system level software is to manage the processors in the second partition as resources individually accessible to the second operating system level software. The partition manager is also to present the second partition, including the second operating system level software, to the first operating system level software as platform level functionality embedded in the system.

摘要翻译： 公开了装置的实施例，分区系统的方法以及可分割和分区的系统。 在一个实施例中，系统包括处理器和分区管理器。 分区管理器将处理器的子集分配给第一分区，另一个处理器子集分配给第二分区。 第一个分区是执行第一个操作系统级软件，第二个分区是执行第二个操作系统级软件。 第一操作系统级软件是将第一分区中的处理器作为第一操作系统级软件单独访问的资源进行管理，而第二操作系统级软件则将第二分区中的处理器作为第二分区可访问的资源进行管理 操作系统级软件。 分区管理器还将第二分区（包括第二操作系统级软件）呈现给第一操作系统级软件，作为嵌入系统中的平台级功能。

公开(公告)号：US20080244598A1

公开(公告)日：2008-10-02

申请号：US11694276

申请日：2007-03-30

申请人： Stephen J. Tolopka ,  David A. Koufaty ,  John I. Garney ,  Yasser Rasheed ,  Ulhas Warrier ,  Matthew Hoekstra

发明人： Stephen J. Tolopka ,  David A. Koufaty ,  John I. Garney ,  Yasser Rasheed ,  Ulhas Warrier ,  Matthew Hoekstra

IPC分类号： G06F9/50

CPC分类号： G06F9/5077 ,  G06F8/65 ,  G06F9/45533 ,  G06F9/45558 ,  G06F12/1491 ,  G06F21/74

摘要： Embodiments of apparatuses, methods for partitioning systems, and partitionable and partitioned systems are disclosed. In one embodiment, a system includes processors and a partition manager. The partition manager is to allocate a subset of the processors to a first partition and another subset of the processors to a second partition. The first partition is to execute first operating system level software and the second partition is to execute second operating system level software. The first operating system level software is to manage the processors in the first partition as resources individually accessible to the first operating system level software, and the second operating system level software is to manage the processors in the second partition as resources individually accessible to the second operating system level software. The partition manager is also to present the second partition, including the second operating system level software, to the first operating system level software as platform level functionality embedded in the system.

摘要翻译： 公开了装置的实施例，分区系统的方法以及可分割和分区的系统。 在一个实施例中，系统包括处理器和分区管理器。 分区管理器将处理器的子集分配给第一分区，另一个处理器子集分配给第二分区。 第一个分区是执行第一个操作系统级软件，第二个分区是执行第二个操作系统级软件。 第一操作系统级软件是将第一分区中的处理器作为第一操作系统级软件单独访问的资源进行管理，而第二操作系统级软件则将第二分区中的处理器作为第二分区可访问的资源进行管理 操作系统级软件。 分区管理器还将第二分区（包括第二操作系统级软件）呈现给第一操作系统级软件，作为嵌入系统中的平台级功能。

公开(公告)号：US08635705B2

公开(公告)日：2014-01-21

申请号：US12658876

申请日：2010-02-17

申请人： Ravi L. Sahita ,  David M. Durham ,  Steve Orrin ,  Yasser Rasheed ,  Prasanna G. Mulgaonkar ,  Paul S. Schmitz ,  Hormuzd M. Khosravi

发明人： Ravi L. Sahita ,  David M. Durham ,  Steve Orrin ,  Yasser Rasheed ,  Prasanna G. Mulgaonkar ,  Paul S. Schmitz ,  Hormuzd M. Khosravi

IPC分类号： G06F11/30 ,  G06F12/14 ,  G06F12/16 ,  G08B23/00

CPC分类号： G06F21/53 ,  G06F21/55

摘要： In some embodiments, approaches may provide an out-of-band (OOB) agent to protect a platform. The OOB agent may be able to use non-TRS methods to measure and protect an in-band security agent. In some embodiments, a manageability engine can provide out of band connectivity to the in-band and out-of-band security agents and provide access to the system memory resources without having to rely on OS services. This can be used for a trusted anti-malware and remediation service.

摘要翻译： 在一些实施例中，方法可以提供带外（OOB）代理来保护平台。 OOB代理可能能够使用非TRS方法来测量和保护带内安全代理。 在一些实施例中，可管理性引擎可以向带内和带外安全代理提供带外连接，并提供对系统存储器资源的访问，而不必依赖于OS服务。 这可以用于受信任的反恶意软件和修复服务。

公开(公告)号：US20110289306A1

公开(公告)日：2011-11-24

申请号：US12785146

申请日：2010-05-21

申请人： Hormuzd M. Khosravi ,  David A. Edwards ,  Venkat R. Gokulrangan ,  Yasser Rasheed

发明人： Hormuzd M. Khosravi ,  David A. Edwards ,  Venkat R. Gokulrangan ,  Yasser Rasheed

IPC分类号： G06F15/177 ,  H04L9/32

CPC分类号： G06F21/64 ,  G06F21/567 ,  G06F21/606 ,  G06F21/85 ,  G06F2213/0038

摘要： A method and device for providing a secure scan of a data storage device from a remote server are disclosed. In some embodiments, a computing device may include an in-band processor configured to execute an operating system and at least one host driver, communication circuitry configured to communicate with a remote server, and an out-of-band (OOB) processor capable of communicating with the remote server using the communication circuitry irrespective of the state of the operating system. The OOB processor may be configured to receive a block read request from the remote server, instruct the at least one host driver to send a storage command to a data storage device, receive data retrieved from the data storage device and authentication metadata generated by the data storage device, and transmit the data and the authentication metadata to the remote server.

摘要翻译： 公开了一种从远程服务器提供数据存储设备的安全扫描的方法和设备。 在一些实施例中，计算设备可以包括带内处理器，其被配置为执行操作系统和至少一个主机驱动器，被配置为与远程服务器通信的通信电路和能够与远程服务器通信的带外（OOB） 使用通信电路与远程服务器通信，而与操作系统的状态无关。 OOB处理器可以被配置为从远程服务器接收块读取请求，指示至少一个主机驱动程序向数据存储设备发送存储命令，接收从数据存储设备检索的数据和由数据生成的认证元数据 存储设备，并将数据和认证元数据传输到远程服务器。

公开(公告)号：US20110153725A1

公开(公告)日：2011-06-23

申请号：US12646692

申请日：2009-12-23

申请人： David A. Edwards ,  Hormuzd M. Khosravi ,  Yasser Rasheed ,  Divya Naidu Kolar Sunder ,  Joseph E. Clark

发明人： David A. Edwards ,  Hormuzd M. Khosravi ,  Yasser Rasheed ,  Divya Naidu Kolar Sunder ,  Joseph E. Clark

IPC分类号： G06F15/16 ,  G06F15/173

CPC分类号： H04L67/1097

摘要： Embodiments of the present disclosure provide methods and computing devices configured to establish secure out-of-band storage control. In various embodiments, a management module in a client device may be used to communicate with a server device independent of an operating system of the client device, to facilitate remote storage services. Other embodiments may be disclosed and claimed.

摘要翻译： 本公开的实施例提供了被配置为建立安全的带外存储控制的方法和计算设备。 在各种实施例中，客户端设备中的管理模块可用于与独立于客户端设备的操作系统的服务器设备通信，以便于远程存储服务。 可以公开和要求保护其他实施例。

公开(公告)号：US20060005184A1

公开(公告)日：2006-01-05

申请号：US10880929

申请日：2004-06-30

申请人： Vijay Tewari ,  Rajesh Madukkarumukumana ,  Yasser Rasheed

发明人： Vijay Tewari ,  Rajesh Madukkarumukumana ,  Yasser Rasheed

IPC分类号： G06F9/455

CPC分类号： G06F9/45533

摘要： A system management request for a system management function is received from a virtual machine. A successful status is returned to the virtual machine in response to the system management request. A system management function is performed in response to the system management request and an aggregation of other system management requests directed to the system management function made by other virtual machines.

摘要翻译： 从虚拟机接收到系统管理功能的系统管理请求。 响应于系统管理请求，将成功的状态返回给虚拟机。 响应于系统管理请求和针对由其他虚拟机进行的系统管理功能的其他系统管理请求的聚合来执行系统管理功能。

公开(公告)号：US20140281468A1

公开(公告)日：2014-09-18

申请号：US14272584

申请日：2014-05-08

申请人： Hormuzd M. Khosravi ,  Ajith K. Illendula ,  Ned M. Smith ,  Yasser Rasheed ,  Tracy L. Zenti ,  Bryan K. Jorgensen

发明人： Hormuzd M. Khosravi ,  Ajith K. Illendula ,  Ned M. Smith ,  Yasser Rasheed ,  Tracy L. Zenti ,  Bryan K. Jorgensen

IPC分类号： G06F9/44

CPC分类号： G06F9/4416 ,  G06F13/105 ,  G06F13/4027

摘要： A management engine may be used to trap configuration cycles during the boot process and thereafter in response to operating system enumeration. As a result, a virtual bus device can be created. The bus device may be used to provision software to the platform even when the operating system is corrupted or non-functional.

摘要翻译： 管理引擎可用于在引导过程期间以及其后响应于操作系统枚举来捕获配置周期。 结果，可以创建虚拟总线设备。 总线设备可用于将软件提供给平台，即使操作系统损坏或不起作用。

公开(公告)号：US08612753B2

公开(公告)日：2013-12-17

申请号：US12343148

申请日：2008-12-23

申请人： Yasser Rasheed ,  Steve Grobman

发明人： Yasser Rasheed ,  Steve Grobman

IPC分类号： H04L29/06 ,  G06F11/30 ,  G06F12/14 ,  G06F15/173

CPC分类号： H04L9/0825 ,  H04L9/3247 ,  H04L9/3263

摘要： In one embodiment of the invention, a server may send encrypted material to a client. The client processor may decrypt and process the material, encrypt the results, and send the results back to the server. This sequence of events may occur while the execution or processing of the material is restricted to the client processor. Any material outside the client processor, such as material located in system memory, will be encrypted.

摘要翻译： 在本发明的一个实施例中，服务器可以向客户端发送加密的资料。 客户端处理器可以解密和处理资料，加密结果，并将结果发送回服务器。 当材料的执行或处理被限制到客户机处理器时，可能发生这种事件序列。 客户端处理器外的任何材料（如位于系统存储器中的材料）将被加密。

公开(公告)号：US20130283383A1

公开(公告)日：2013-10-24

申请号：US13919609

申请日：2013-06-17

申请人： Hormuzd M. Khosravi ,  Venkat R. Gokulrangan ,  Yasser Rasheed ,  Men Long

发明人： Hormuzd M. Khosravi ,  Venkat R. Gokulrangan ,  Yasser Rasheed ,  Men Long

IPC分类号： G06F21/56

CPC分类号： G06F21/561 ,  G06F21/51 ,  G06F21/56 ,  G06F21/74 ,  G06F21/85 ,  G06F2221/034 ,  G06F2221/2101 ,  G06F2221/2105

摘要： A platform to support verification of the contents of an input-output device. The platform includes a platform hardware, which may verify the contents of the I/O device. The platform hardware may comprise components such as manageability engine and verification engine that are used to verify the contents of the I/O device even before the contents of the I/O device are exposed to an operating system supported by a host. The platform components may delete the infected portions of the contents of I/O device if the verification process indicates that the contents of the I/O device include the infected portions.

摘要翻译： 支持验证输入输出设备内容的平台。 该平台包括可以验证I / O设备内容的平台硬件。 即使在I / O设备的内容暴露于由主机支持的操作系统之前，平台硬件也可以包括用于验证I / O设备的内容的诸如可管理性引擎和验证引擎的组件。 如果验证过程指示I / O设备的内容包括感染部分，则平台组件可以删除I / O设备的内容的被感染部分。