專(zhuān)利名稱(chēng)：防盜管理系統(tǒng)和方法
技術(shù)領(lǐng)域：
本申請(qǐng)整體涉及電子設(shè)備領(lǐng)域。更具體的，本發(fā)明中一些實(shí)施例涉及防盜管理系 統(tǒng)和方法。
背景技術(shù)：
當(dāng)前的一些計(jì)算設(shè)備防盜技術(shù)會(huì)依賴(lài)于硬化系統(tǒng)認(rèn)證、基于硬件的加密和帶內(nèi) (IB)遠(yuǎn)程鎖定分組。可以將(借助于IB遠(yuǎn)程鎖定分組的)失竊警報(bào)通過(guò)用戶(hù)操作系統(tǒng)(OS) 經(jīng)由互聯(lián)網(wǎng)發(fā)送到計(jì)算設(shè)備的芯片組。芯片組會(huì)在收到該失竊警報(bào)之后禁用該計(jì)算設(shè)備。 然而，這種失竊警報(bào)機(jī)制需要互聯(lián)網(wǎng)協(xié)議/互聯(lián)網(wǎng)連通性和用戶(hù)的操作系統(tǒng)來(lái)向計(jì)算設(shè)備 的芯片組路由該失竊警報(bào)。


請(qǐng)求保護(hù)主題的實(shí)施例的特征在以下參照附圖的詳細(xì)說(shuō)明過(guò)程中得以明確，在附 圖中，類(lèi)似的數(shù)字描述了類(lèi)似的部分，其中圖1表示根據(jù)一個(gè)實(shí)施例描述的防盜管理方法；圖2表示根據(jù)一個(gè)實(shí)施例描述的防盜管理系統(tǒng)的結(jié)構(gòu)；圖3表示根據(jù)一些實(shí)施例描述的在防盜管理服務(wù)器與計(jì)算設(shè)備的管理引擎 (manageability engine) ^.f^^ffl^M.；圖4表示根據(jù)一些實(shí)施例描述的可以用于各個(gè)組件的協(xié)議棧的方框圖；以及圖5-6表示根據(jù)一些實(shí)施例描述的計(jì)算系統(tǒng)的方框圖。盡管將參考請(qǐng)求保護(hù)主題的說(shuō)明性實(shí)施例進(jìn)行以下詳細(xì)說(shuō)明，但其許多變換、修 改和變化對(duì)本領(lǐng)域技術(shù)人員來(lái)說(shuō)將會(huì)是顯而易見(jiàn)的。因此，其旨在廣泛地看待請(qǐng)求保護(hù)主 題，請(qǐng)求保護(hù)主題僅由附帶的權(quán)利要求來(lái)定義。
具體實(shí)施例方式在以下說(shuō)明中，闡述了許多的具體細(xì)節(jié)，以便提供對(duì)各個(gè)實(shí)施例的透徹理解。然 而，一些實(shí)施例在無(wú)需這些具體細(xì)節(jié)的情況下也可以實(shí)現(xiàn)。在其他情況下，為了不使具體的 實(shí)施例模糊不清，并沒(méi)有詳細(xì)說(shuō)明眾所周知的方法、流程、組件和電路。正如以下將更詳細(xì)地討論的，本發(fā)明的一些實(shí)施例可以提供經(jīng)由無(wú)線(xiàn)通信信道向 計(jì)算設(shè)備傳遞失竊警報(bào)的技術(shù)，例如，而不考慮在該計(jì)算設(shè)備上運(yùn)行的主機(jī)/用戶(hù)操作系 統(tǒng)和/或預(yù)先建立或啟動(dòng)的通信信道(例如，由用戶(hù)預(yù)先建立或啟動(dòng)的通信信道)。如在此 使用的，術(shù)語(yǔ)“傳遞”及其派生詞旨在可與“發(fā)送”及其派生詞互換。該計(jì)算設(shè)備可以是任何 一種具有無(wú)線(xiàn)通信能力的計(jì)算設(shè)備，其包括例如移動(dòng)設(shè)備(例如，移動(dòng)電話(huà)、膝上型電腦、 個(gè)人數(shù)字助理(PDA)、超便攜式個(gè)人電腦等)或非移動(dòng)計(jì)算設(shè)備(例如，臺(tái)式電腦、服務(wù)器
等) 0無(wú)線(xiàn)通信能力可以由任何可用的無(wú)線(xiàn)連接來(lái)提供，例如，利用諸如第三代(3G)WWAN的無(wú)線(xiàn)廣域網(wǎng)(WWAN)(例如，其依照IMT-2000下的國(guó)際電信聯(lián)盟(ITU)系列標(biāo)準(zhǔn))； 利用微波接入全球互通(WiMAX，例如，其依照電氣電子工程師學(xué)會(huì)(IEEE) 802. 16的2004、 2005修訂版以及后續(xù)版本)；利用藍(lán)牙 (例如，依照IEEE 802. 15. 1,2007標(biāo)準(zhǔn))、射頻 (RF)、WiFi (例如，依照 IEEE 802. lla、802. lib 或 802. llg 標(biāo)準(zhǔn))；等等。在一個(gè)實(shí)施例中，可以通過(guò)計(jì)算設(shè)備的網(wǎng)絡(luò)接口卡過(guò)濾輸入的短信業(yè)務(wù)(SMS)消 息，以檢測(cè)帶外SMS消息，并向該計(jì)算設(shè)備的芯片組傳遞該帶外消息。在一個(gè)實(shí)施例中，可 以通過(guò)硬件安全來(lái)進(jìn)行失竊警報(bào)消息處理，而不是在該計(jì)算設(shè)備的軟件或基本輸入/輸出 系統(tǒng)(BIOS)中進(jìn)行失竊警報(bào)消息處理。首先參照?qǐng)D1，其表示根據(jù)一個(gè)實(shí)施例描述的防盜管理方法10。在塊12處，接收 到指示計(jì)算設(shè)備失竊(或被非法移除)的通知。如以上討論的，計(jì)算設(shè)備可以包括任何一 種具有無(wú)線(xiàn)通信能力的計(jì)算設(shè)備，例如，臺(tái)式電腦、膝上型電腦、服務(wù)器或手持計(jì)算設(shè)備。例 如，用戶(hù)可以向防盜管理服務(wù)器報(bào)告計(jì)算設(shè)備的失竊。而且，由于計(jì)算設(shè)備帶有RF標(biāo)簽，所 以檢測(cè)器會(huì)通知計(jì)算設(shè)備移到預(yù)定范圍之外，例如，指示其被非法移除或失竊。防盜管理服 務(wù)器可以是公司網(wǎng)絡(luò)或服務(wù)機(jī)構(gòu)的一部分。在塊14處，向計(jì)算設(shè)備傳遞失竊警報(bào)消息，例 如，使用無(wú)線(xiàn)網(wǎng)絡(luò)。在一個(gè)實(shí)施例中，使用WWAN向計(jì)算設(shè)備傳遞失竊消息。在一個(gè)實(shí)施例 中，使用3G網(wǎng)絡(luò)向計(jì)算設(shè)備傳遞失竊消息。在一個(gè)實(shí)施例中，在操作12處，防盜管理服務(wù)器向3G短信業(yè)務(wù)(SMS)網(wǎng)關(guān)傳遞失 竊消息，例如，使用互聯(lián)網(wǎng)協(xié)議(IP)連接。在操作12處，該失竊消息的類(lèi)型會(huì)被標(biāo)識(shí)為帶 外(00B)消息。此外，在操作14處，3G SMS網(wǎng)關(guān)通過(guò)3G SMS接口向計(jì)算設(shè)備的網(wǎng)絡(luò)接口卡 (NIC)傳遞該失竊消息。在一些實(shí)施例中，SMS有效載荷(即，失竊消息)可以包括應(yīng)用報(bào) 頭，以指示此SMS承載了 00B消息。應(yīng)用報(bào)頭還可以包括供應(yīng)商標(biāo)識(shí)(ID)以及由運(yùn)營(yíng)商分 配給服務(wù)器的運(yùn)行商地址(例如，以短碼或長(zhǎng)數(shù)的形式)。在一個(gè)實(shí)施例中，當(dāng)接收到輸入SMS消息時(shí)，3G NIC檢驗(yàn)應(yīng)用報(bào)頭以尋找其供應(yīng) 商ID，如果該供應(yīng)商ID與預(yù)先配置的供應(yīng)商ID匹配，NIC就判定這是00B SMS。為了避免 在(負(fù)責(zé)處理00B SMS消息的)芯片組上出現(xiàn)SMS欺騙和拒絕服務(wù)(DOS)攻擊，NIC檢驗(yàn) SMS報(bào)頭以確保所接收的00B SMS消息不是移動(dòng)設(shè)備發(fā)起的SMS，以檢測(cè)來(lái)自于移動(dòng)手機(jī)的 欺騙00B SMS消息。此外，NIC可以對(duì)比SMS發(fā)送者的地址與嵌入SMS有效載荷的應(yīng)用報(bào)頭 中的地址，以檢測(cè)攻擊者從網(wǎng)頁(yè)服務(wù)器中產(chǎn)生的流氓00B SMS。如果檢測(cè)到任何欺騙，NIC 就會(huì)默默地丟棄該SMS。否則，NIC會(huì)在分配給00B SMS消息的閃存中存儲(chǔ)該SMS消息，使 其與正常的用戶(hù)SMS消息分離。在一個(gè)實(shí)施例中，管理引擎(ME)實(shí)施用于發(fā)送和接收SMS消息的注意(AT)命令 (例如，由第三代合作伙伴(3GPP)所定義的AT命令)。ME可以被耦合到計(jì)算設(shè)備的各種 組件(例如，直接地或者通過(guò)總線(xiàn)或互連)，這些組件包括例如3G NIC、芯片組和/或處理 器。在一些實(shí)施例中，將會(huì)使用系統(tǒng)管理總線(xiàn)(SMBus)及其傳輸協(xié)議棧來(lái)在ME與3G NIC 之間傳輸AT命令和響應(yīng)。然而，本發(fā)明的實(shí)施例不限于SMBus，而是可以使用其他通信信 道在本文所討論的各個(gè)組件之間傳送命令、數(shù)據(jù)或信號(hào)，這些通信信道包括例如通用串行 總線(xiàn)(USB)、藍(lán)牙、任何直接線(xiàn)連接、總線(xiàn)/互連、外圍組件互連(PCI)、PCI Express (PCIe) 等。3G NIC可以區(qū)分出AT命令的來(lái)源(其是否是從主機(jī)/用戶(hù)的OS或ME發(fā)出)，因此3G NIC可以同時(shí)處理用戶(hù)SMS和00B消息，并將它們適當(dāng)?shù)匕l(fā)送到主機(jī)/用戶(hù)的OS或ME。因此，在一個(gè)實(shí)施例中，用戶(hù)SMS的正常操作將不會(huì)受到影響。在塊16處，向計(jì)算設(shè)備的管理引擎發(fā)送來(lái)自于該計(jì)算設(shè)備的網(wǎng)絡(luò)接口卡的失竊 消息，例如，使用諸如SMBus的邊帶總線(xiàn)且無(wú)需依賴(lài)于主機(jī)/用戶(hù)的操作系統(tǒng)。在操作16 處，如果ME是不可用的，則該消息會(huì)被存儲(chǔ)在OTC的存儲(chǔ)器內(nèi)(例如，其是非易失性存儲(chǔ) 器)以供稍后傳遞(例如，當(dāng)ME變?yōu)榭捎脮r(shí))。在塊18處，響應(yīng)于收到失竊消息而管理計(jì) 算設(shè)備(例如，禁用該計(jì)算設(shè)備)。具體而言，管理引擎可以響應(yīng)于失竊消息而采取適當(dāng)?shù)?動(dòng)作來(lái)管理計(jì)算設(shè)備，例如，禁用/鎖定計(jì)算設(shè)備中一個(gè)或多個(gè)組件，這些組件包括例如 芯片組、硬盤(pán)驅(qū)動(dòng)器、顯示設(shè)備等。在一個(gè)實(shí)施例中，向計(jì)算設(shè)備的管理引擎?zhèn)鬟f失竊警報(bào)(例如，遠(yuǎn)程鎖定)消息。 該遠(yuǎn)程鎖定消息可以通過(guò)系統(tǒng)管理總線(xiàn)(SMBus)被傳遞到計(jì)算設(shè)備的芯片組。隨后，響應(yīng) 于計(jì)算設(shè)備的芯片組收到該鎖定消息而禁用整個(gè)計(jì)算設(shè)備或其一部分。在一些實(shí)施例中， 可以向防盜管理服務(wù)器傳遞對(duì)成功鎖定或禁用計(jì)算設(shè)備的確認(rèn)。此外，在一個(gè)實(shí)施例中，還可以向防盜管理服務(wù)器發(fā)送處于失竊模式下的計(jì)算設(shè) 備的位置。例如，ME可以通過(guò)適當(dāng)?shù)腁T命令從3G NIC中獲得全球定位系統(tǒng)(GPS)或IEEE 802. lln位置信息，并將其(以加密或未加密的形式)無(wú)線(xiàn)地發(fā)送到防盜管理服務(wù)器，例如， 通過(guò)3G SMS傳輸。在計(jì)算設(shè)備從該位置中復(fù)得(recover)時(shí)，防盜管理服務(wù)器向計(jì)算設(shè)備 的芯片組發(fā)送遠(yuǎn)程解鎖消息，以解鎖該設(shè)備。在一個(gè)實(shí)施例中，通過(guò)3G SMS接口向芯片組 發(fā)送解鎖消息。在一些實(shí)施例中，可以使用該00B消息傳遞機(jī)制來(lái)向管理引擎通知出現(xiàn)諸如計(jì)算 設(shè)備的無(wú)線(xiàn)電的關(guān)閉、WWAN鏈路關(guān)閉等等事件。在收到這種警報(bào)時(shí)，管理引擎可以采取適 當(dāng)?shù)膭?dòng)作，例如，禁用計(jì)算設(shè)備或迫使用戶(hù)重新認(rèn)證。根據(jù)一些實(shí)施例所述，該消息傳遞機(jī) 制并不對(duì)計(jì)算設(shè)備的用戶(hù)/主機(jī)操作系統(tǒng)有著任何依賴(lài)性或者要求計(jì)算設(shè)備保持IP連通 性。此外，防盜管理服務(wù)器可以在所有高級(jí)配置與電源接口(ACPI)功率和主機(jī)/用戶(hù)操作 系統(tǒng)狀態(tài)下向計(jì)算設(shè)備傳遞帶外消息。另外，計(jì)算設(shè)備的盜賊無(wú)法通過(guò)執(zhí)行諸如關(guān)閉無(wú)線(xiàn) 電的動(dòng)作或通過(guò)移除網(wǎng)絡(luò)接口卡來(lái)消除上述防盜管理技術(shù)。圖2表示根據(jù)一個(gè)實(shí)施例描述的防盜管理系統(tǒng)的結(jié)構(gòu)200。可以由圖2的組件來(lái) 執(zhí)行參考圖1所討論的一個(gè)或多個(gè)操作。如上所示，系統(tǒng)200包括計(jì)算設(shè)備202和防盜管 理服務(wù)器204 (例如，用來(lái)檢測(cè)計(jì)算設(shè)備202的失竊，并向計(jì)算設(shè)備202傳遞表示失竊的失 竊警報(bào)消息)。在一個(gè)實(shí)施例中，防盜管理服務(wù)器204使用無(wú)線(xiàn)廣域網(wǎng)向計(jì)算設(shè)備202傳遞 失竊警報(bào)消息。防盜管理服務(wù)器204可以位于公司網(wǎng)絡(luò)或服務(wù)機(jī)構(gòu)內(nèi)聯(lián)網(wǎng)中。系統(tǒng)200還 包括可以由3G業(yè)務(wù)運(yùn)行商來(lái)管理的3G SMS網(wǎng)關(guān)206。SMS網(wǎng)關(guān)206包括諸如互聯(lián)網(wǎng)協(xié)議(IP)接口的第一接口 208，用來(lái)與防盜管理服 務(wù)器204進(jìn)行通信。SMS網(wǎng)關(guān)208還包括諸如3G SMS接口的第二接口 210，用來(lái)與計(jì)算設(shè) 備202進(jìn)行通信(例如，經(jīng)由SMS中心進(jìn)行通信)。在一個(gè)實(shí)施例中，計(jì)算設(shè)備202包括諸 如網(wǎng)絡(luò)接口卡的嵌入式無(wú)線(xiàn)廣域網(wǎng)硬件(例如，3G模塊212)，用來(lái)接收和處理移動(dòng)設(shè)備產(chǎn) 生的和/或SMS網(wǎng)關(guān)產(chǎn)生的短信業(yè)務(wù)消息。計(jì)算設(shè)備202還包括管理引擎214，用來(lái)從網(wǎng)絡(luò)接口卡212接收失竊消息，并響應(yīng) 于收到失竊消息而管理計(jì)算設(shè)備202。計(jì)算設(shè)備202還可以包括用來(lái)存儲(chǔ)主機(jī)/用戶(hù)OS 216的存儲(chǔ)器(該主機(jī)/用戶(hù)OS 216可以運(yùn)行在計(jì)算設(shè)備202的一個(gè)或多個(gè)處理器上)。如上所示，主機(jī)/用戶(hù)OS 216可以經(jīng)由總線(xiàn)(例如，所示的USB)與NIC 212進(jìn)行通信。此 夕卜，ME 214可以經(jīng)由另一不同的總線(xiàn)(例如，所示的SMBus)與NIC 212進(jìn)行通信?？晒┻x 擇地，同一總線(xiàn)可以將NIC 212耦合到OS 216和/或ME 214。在一個(gè)實(shí)施例中，如果單個(gè) 總線(xiàn)/互連將NIC 212耦合到OS 216和/或ME 214，就可以使用不同類(lèi)型的消息/分組/ 信令來(lái)區(qū)分NIC與OS之間的通信以及NIC與ME之間的通信。此外，在ME 214和NIC 212 之間可以使用任何類(lèi)型的總線(xiàn)/互連、專(zhuān)用線(xiàn)、信令等。在一個(gè)實(shí)施例中，管理引擎214響 應(yīng)于從網(wǎng)絡(luò)接口卡212接收到鎖定消息而禁用計(jì)算設(shè)備或其一個(gè)或多個(gè)組件，例如，該計(jì) 算設(shè)備的芯片組、處理器、硬盤(pán)驅(qū)動(dòng)器等。在一個(gè)實(shí)施例中，響應(yīng)于失竊報(bào)告，通過(guò)IP連接208向3G SMS網(wǎng)關(guān)206傳遞失竊 消息。該失竊消息的類(lèi)型可以被標(biāo)識(shí)為帶外(00B)消息。隨后，3G SMS網(wǎng)關(guān)206通過(guò)3G SMS接口 210向網(wǎng)絡(luò)接口卡212發(fā)送失竊消息有效載荷，例如，作為網(wǎng)絡(luò)發(fā)起的SMS。在網(wǎng)絡(luò) 接口卡收到包含失竊消息的SMS時(shí)，馬上向計(jì)算設(shè)備202的芯片組(未顯示)傳遞該SMS， 或者在管理引擎214的邊帶總線(xiàn)不可用來(lái)傳輸或接收該消息或其不具有傳輸或接收該消 息的功率時(shí)，存儲(chǔ)該SMS以供稍后傳遞。管理引擎于是可以響應(yīng)于包含失竊消息的SMS而 采取適當(dāng)?shù)膭?dòng)作，例如，參考圖1的塊18所討論的。圖3表示在防盜管理服務(wù)器(例如，圖2的服務(wù)器204)與計(jì)算設(shè)備的管理引擎 (例如，圖2的ME 214)之間的消息流。防盜管理服務(wù)器204接收向計(jì)算設(shè)備202發(fā)送(1) 失竊消息的通知?？梢钥闯觯辣I管理服務(wù)器204向3G SMS網(wǎng)關(guān)206發(fā)送(2)失竊消息， 例如，使用IP接口 208。此外，3G SMS網(wǎng)關(guān)206通過(guò)3G SMS接口 210向無(wú)線(xiàn)廣域網(wǎng)(WWAN) 網(wǎng)絡(luò)接口卡212發(fā)送(3)失竊消息有效載荷(如圖所示，該網(wǎng)絡(luò)接口卡212可以包括用戶(hù) 身份識(shí)別模塊(SIM))。隨后，可以向計(jì)算設(shè)備202的芯片組302傳遞該消息有效載荷(4)。 在網(wǎng)絡(luò)接口卡212與芯片組302之間的消息傳遞協(xié)議可以被實(shí)施為系統(tǒng)管理總線(xiàn)(SMBus) 上的專(zhuān)有消息。在一個(gè)實(shí)施例中，在收到該消息(3)之后，網(wǎng)絡(luò)接口卡212提取失竊有效載 荷，并通過(guò)SMBus向管理引擎(例如，圖2的ME 214)發(fā)送該有效載荷。在一個(gè)實(shí)施例中，可以利用標(biāo)準(zhǔn)AT命令，通過(guò)SMBus來(lái)傳遞該消息。管理引擎將 接收輸入的失竊警報(bào)SMS消息(還稱(chēng)為帶外SMS消息)，其有效載荷包含(或被預(yù)先附加 了)00B報(bào)頭(還稱(chēng)為應(yīng)用報(bào)頭)，其中該00B報(bào)頭向NIC固件(FW)指示出這是00B SMS， 而且是要發(fā)往管理引擎。隨后，網(wǎng)絡(luò)接口卡212將通過(guò)SMBus向管理引擎發(fā)送適當(dāng)?shù)腁T命 令，表示收到該消息。管理引擎將使用適當(dāng)?shù)腁T命令來(lái)讀取SMS消息。在一些實(shí)施例中， 如果管理引擎未準(zhǔn)備好讀取SMS消息，則網(wǎng)路接口卡212將存儲(chǔ)該消息，并在一段時(shí)間之后 向管理引擎?zhèn)鬟f該消息。管理引擎可以響應(yīng)于收到失竊消息(4)而管理計(jì)算設(shè)備202。在一個(gè)實(shí)施例中，管 理引擎響應(yīng)于從網(wǎng)絡(luò)接口卡212接收的鎖定消息而禁用整個(gè)計(jì)算設(shè)備202或其一部分?？?以看出，來(lái)自于芯片組302/管理引擎214的消息可以以相似的方式傳遞到防盜管理服務(wù)器 204。更具體地說(shuō)，可以用參考數(shù)字5、6和7來(lái)表示從芯片組302到防盜管理服務(wù)器204 的消息流。在一些實(shí)施例中，響應(yīng)于計(jì)算設(shè)備202的芯片組302收到鎖定消息而禁用計(jì)算 設(shè)備202 (例如，參照?qǐng)D1-2所討論的)。此外，可以如消息流5、6和7所示的，向防盜管理 服務(wù)器傳遞對(duì)于成功鎖定計(jì)算設(shè)備的確認(rèn)。
此外，在一個(gè)實(shí)施例中，還可以通過(guò)3G SMS接口，以安全的方式向防盜管理服務(wù)器 204發(fā)送關(guān)于處在失竊模式下的計(jì)算設(shè)備202的位置的信息。在計(jì)算設(shè)備202從該特定的 位置中復(fù)得時(shí)，防盜管理服務(wù)器204可以向計(jì)算設(shè)備的芯片組發(fā)送遠(yuǎn)程解鎖消息，以解鎖 該設(shè)備。此外，可以使用WWAN向芯片組傳遞該解鎖消息。在一些實(shí)施例中，利用預(yù)先提供的密碼，通過(guò)完整性檢驗(yàn)和重放攻擊防御來(lái)保護(hù) 在防盜管理服務(wù)器204和管理引擎214之間交換的失竊有效載荷。因此，失竊有效載荷對(duì) 于中間節(jié)點(diǎn)而言是透明的，所述中間節(jié)點(diǎn)即是在防盜管理服務(wù)器204與管理引擎214之間 的節(jié)點(diǎn)，例如，3G SMS網(wǎng)關(guān)206和WWAN網(wǎng)絡(luò)接口卡212。應(yīng)該注意到，根據(jù)一個(gè)實(shí)施例，中 間節(jié)點(diǎn)將不改變有效載荷，并將通過(guò)適當(dāng)?shù)慕涌趤?lái)轉(zhuǎn)發(fā)該有效載荷。在操作過(guò)程中，在管理引擎驗(yàn)證了所接收到的失竊消息(例如，“鎖定請(qǐng)求”消息) 的完整性之后，對(duì)適當(dāng)?shù)膭?dòng)作(例如，計(jì)算設(shè)備禁用動(dòng)作)進(jìn)行排隊(duì)。該動(dòng)作可以在成功發(fā) 送了鎖定應(yīng)答后立即被執(zhí)行。此外，管理引擎使用“鎖定應(yīng)答”來(lái)發(fā)送確認(rèn)，該確認(rèn)指示了 對(duì)“鎖定請(qǐng)求”的接收以及其運(yùn)行狀態(tài)。以上在實(shí)施例中描述的帶外消息傳遞技術(shù)對(duì)于用戶(hù)/主機(jī)操作系統(tǒng)不具有依賴(lài) 性，而且不要求計(jì)算設(shè)備保持IP連通性。此外，防盜管理服務(wù)器204可以在所有ACPI功率 和主機(jī)/用戶(hù)操作系統(tǒng)健康狀態(tài)下，向計(jì)算設(shè)備202傳遞失竊消息。由于失竊消息由計(jì)算 設(shè)備202的芯片組302來(lái)處理和運(yùn)行，所以提供了相對(duì)安全和穩(wěn)健的計(jì)算設(shè)備防盜技術(shù)。在一些實(shí)施例中，由于3G網(wǎng)絡(luò)不擔(dān)保可靠且有序地傳遞SMS消息，所以出于各種 原因(例如，設(shè)備未接入，空中接口資源發(fā)布等)，可以在網(wǎng)絡(luò)中對(duì)防盜管理服務(wù)器204發(fā)送 的SMS消息進(jìn)行排隊(duì)。此外，所有失竊警報(bào)可以帶有或者包含序列號(hào)或時(shí)間戳，這將幫助ME 214 (和/或芯片組302)來(lái)判定所接收到的SMS消息的正確順序，以防止任何紊亂情況，并 在需要的時(shí)候丟棄特定的消息。圖4表示根據(jù)一些實(shí)施例描述的可以用于各個(gè)組件的協(xié)議棧的方框圖。在一個(gè)實(shí) 施例中，圖1-3的ME 214,NIC 212、SMS網(wǎng)關(guān)206和防盜管理服務(wù)器204可以包括圖4所示 的各協(xié)議棧。如圖所示，ME 214可以包括00B客戶(hù)業(yè)務(wù)(例如，包括諸如之前所討論的AT命 令)、組件管理傳輸協(xié)議業(yè)務(wù)(例如，用來(lái)支持系統(tǒng)中構(gòu)成平臺(tái)管理子系統(tǒng)的不同智能組 件之間的通信，該子系統(tǒng)用于在管理系統(tǒng)內(nèi)部提供監(jiān)測(cè)和控制功能，該管理系統(tǒng)例如由 Distributed Management TaskForce 公司(DMTF) 2007 年 7 月提供的 1. 0. 0a 修訂版的管理 組件傳輸協(xié)議(MCTP)) /SMBus協(xié)議支持、SMBus數(shù)據(jù)鏈路和/或SMBus物理層(PHY)。雖然 圖4以MCTP作為示例來(lái)進(jìn)行討論，實(shí)施例也可以通過(guò)使用MCTP、MCTP的子集或?qū)Ｓ械膫鬏?協(xié)議(例如，用來(lái)支持系統(tǒng)中構(gòu)成平臺(tái)管理子系統(tǒng)的不同智能組件之間的通信，該子系統(tǒng) 用于在管理系統(tǒng)內(nèi)部提供監(jiān)測(cè)和控制功能)來(lái)實(shí)現(xiàn)。NIC 212可以包括00B業(yè)務(wù)、MCTP/SMBus協(xié)議支持、SMBus數(shù)據(jù)鏈路和/或SMBus PHY(例如，用來(lái)與其在ME 214內(nèi)的對(duì)端進(jìn)行通信)。為了實(shí)現(xiàn)經(jīng)由3G網(wǎng)絡(luò)的通信，NIC 212 可以包括3G SMS、3G數(shù)據(jù)鏈路和/或3G無(wú)線(xiàn)PHY。SMS網(wǎng)關(guān)206可以包括3G SMS、3G數(shù)據(jù) 鏈路和/或3G無(wú)線(xiàn)PHY(例如，用來(lái)與其在NIC 212內(nèi)的對(duì)端進(jìn)行通信)，SMS網(wǎng)關(guān)206還 可以包括超文本傳輸協(xié)議(HTTP)、傳輸層安全(TLS)、傳輸控制協(xié)議(TCP)/IP、IEEE 802數(shù) 據(jù)鏈路和/或IEEE 802PHY。而且，服務(wù)器204可以包括00B應(yīng)用，用來(lái)與ME 214的00B客戶(hù)業(yè)務(wù)進(jìn)行通信。服務(wù)器204還可以包括HTTP、TLS、TCP/IP、IEEE 802數(shù)據(jù)鏈路和/或 IEEE 802PHY (例如，用來(lái)與其在SMS網(wǎng)關(guān)206內(nèi)的對(duì)端進(jìn)行通信)。在一些實(shí)施例中，盡管本文所述的向芯片組傳遞00B消息的目的可以是激活防盜 技術(shù)(TDT)的使用(例如，遠(yuǎn)程鎖定、解鎖和定位信標(biāo)等)，但在此討論的技術(shù)還可以用于其 他用途，這些其他用途可以受益于在對(duì)用戶(hù)/主機(jī)OS或用戶(hù)啟動(dòng)的通信沒(méi)有任何依賴(lài)性的 情況下向計(jì)算設(shè)備傳遞00B消息。例如，管理服務(wù)器可以向ME請(qǐng)求資產(chǎn)信息?；蛘?，一些 安全服務(wù)器可以通過(guò)向ME發(fā)送00B SMS(無(wú)需通過(guò)主機(jī)/用戶(hù)OS)以便在處理交易之前請(qǐng) 求一些數(shù)據(jù)，來(lái)檢驗(yàn)計(jì)算設(shè)備的可靠性。上述防盜管理系統(tǒng)可以用于計(jì)算機(jī)系統(tǒng)(例如，參考圖5和/或6所討論的系統(tǒng))、 無(wú)線(xiàn)通信器、手持設(shè)備等。例如，圖5表示根據(jù)本發(fā)明的一個(gè)實(shí)施例描述的計(jì)算系統(tǒng)500的 方框圖。例如，圖2的計(jì)算設(shè)備202、服務(wù)器204和/或SMS網(wǎng)關(guān)206可以包括系統(tǒng)500中 的一個(gè)或多個(gè)組件。計(jì)算系統(tǒng)500可以包括一個(gè)或多個(gè)中央處理單元(CPU) 502或處理器， 其經(jīng)由互連網(wǎng)絡(luò)(或總線(xiàn))504進(jìn)行通信。在一些實(shí)施例中，管理單元(ME)505可以被耦合 到總線(xiàn)504 (然而，ME可以被提供在系統(tǒng)500中別的地方，例如在設(shè)備530、芯片組506、CPU 502內(nèi)，等等，此外，ME可以經(jīng)由邊帶總線(xiàn)耦合到系統(tǒng)500的組件，例如，參考圖1-4所討論 的)。處理器502可以包括通用處理器、網(wǎng)絡(luò)處理器(其處理通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)503傳送的 數(shù)據(jù))或其他類(lèi)型的處理器(包括精簡(jiǎn)指令集計(jì)算機(jī)(RISC)處理器或復(fù)雜指令集計(jì)算機(jī) (CISC))。此外，處理器502可以具有單核或多核設(shè)計(jì)。具有多核設(shè)計(jì)的處理器502可以在 同一集成電路(IC)管芯上集成不同類(lèi)型的處理器核。而且，具有多核設(shè)計(jì)的處理器502可 以被實(shí)施為對(duì)稱(chēng)或不對(duì)稱(chēng)的多處理器。而且，可以由圖500中一個(gè)或多個(gè)組件來(lái)執(zhí)行參考 圖1-4所討論的操作。芯片組506還可以與互連網(wǎng)絡(luò)504進(jìn)行通信。芯片組506可以包括存儲(chǔ)器控制中 心(MCH)508。MCH 508可以包括存儲(chǔ)器控制器510，其與存儲(chǔ)器512進(jìn)行通信。存儲(chǔ)器512 可以存儲(chǔ)數(shù)據(jù)，包括可以由CPU 502或其他任何包含在計(jì)算系統(tǒng)500內(nèi)的設(shè)備運(yùn)行的指令 序列。在本發(fā)明的一個(gè)實(shí)施例中，存儲(chǔ)器512可以包括一個(gè)或多個(gè)易失性存儲(chǔ)設(shè)備(或存 儲(chǔ)器)，例如，隨機(jī)存取存儲(chǔ)器(RAM)、動(dòng)態(tài)RAM (DRAM)、同步DRAM (SDRAM)、靜態(tài)RAM (SRAM) 或其他類(lèi)型的存儲(chǔ)設(shè)備。還可以使用非易失性存儲(chǔ)器，例如硬盤(pán)。其他設(shè)備可以經(jīng)由互連 網(wǎng)絡(luò)504進(jìn)行通信，例如多個(gè)CPU和/或多個(gè)系統(tǒng)存儲(chǔ)器。MCH 508還可以包括與顯示設(shè)備516通信的圖形接口 514。在本發(fā)明的一個(gè)實(shí)施 例中，圖形接口 514可以經(jīng)由加速圖形端口(AGP)或PCIe與顯示設(shè)備516進(jìn)行通信。在本 發(fā)明的一個(gè)實(shí)施例中，顯示器516(例如，平板顯示器)可以通過(guò)例如信號(hào)轉(zhuǎn)換器與圖形接 口 514進(jìn)行通信，該信號(hào)轉(zhuǎn)換器將存儲(chǔ)設(shè)備(例如，視頻存儲(chǔ)器或系統(tǒng)存儲(chǔ)器)內(nèi)存儲(chǔ)的數(shù) 字圖像表示轉(zhuǎn)換成由顯示器516解釋和顯示的顯示信號(hào)。由顯示設(shè)備產(chǎn)生的顯示信號(hào)在被 顯示器516解釋并隨后顯示在該顯示器516之前，會(huì)穿過(guò)各種控制設(shè)備。中心接口 518可以允許MCH 508與輸入/輸出控制中心(ICH)520進(jìn)行通信。ICH 520可以提供到I/O設(shè)備的接口，所述I/O設(shè)備與計(jì)算系統(tǒng)500進(jìn)行通信。ICH 520可以通 過(guò)外圍橋(或控制器)524與總線(xiàn)522進(jìn)行通信，例如，外圍組件互連(PCI)橋、通用串行總 線(xiàn)(USB)控制器或其他類(lèi)型的外圍橋或控制器。橋524可以在CPU 502與外圍設(shè)備之間提 供數(shù)據(jù)路徑?？梢允褂闷渌?lèi)型的拓?fù)浣Y(jié)構(gòu)。而且，多個(gè)總線(xiàn)可以與ICH 520進(jìn)行通信，
9例如，通過(guò)多個(gè)橋或控制器。而且，在本發(fā)明的各個(gè)實(shí)施例中，與ICH 520進(jìn)行通信的其他 外圍設(shè)備可以包括集成驅(qū)動(dòng)電子設(shè)備(IDE)或小型計(jì)算機(jī)系統(tǒng)接口(SCSI)硬盤(pán)驅(qū)動(dòng)器、 USB端口、鍵盤(pán)、鼠標(biāo)、并行端口、串行端口、軟盤(pán)驅(qū)動(dòng)器、數(shù)字輸出支持(例如，數(shù)字視頻接 口 (DVI))或其他設(shè)備?？偩€(xiàn)522可以與音頻設(shè)備526、一個(gè)或多個(gè)盤(pán)片驅(qū)動(dòng)器528和網(wǎng)絡(luò)接口設(shè)備 530 (其與計(jì)算機(jī)網(wǎng)絡(luò)503進(jìn)行通信)進(jìn)行通信。在一個(gè)實(shí)施例中，網(wǎng)絡(luò)接口設(shè)備530可以 與圖1-4中的NIC 212相同或相似。其他設(shè)備可以經(jīng)由總線(xiàn)522進(jìn)行通信。而且，在本發(fā) 明的一些實(shí)施例中，各個(gè)組件(例如，網(wǎng)絡(luò)適配器530)可以被耦合到MCH 508。另外，處理 器502和MCH 508可以被組合以形成單個(gè)芯片。在一個(gè)實(shí)施例中，可以在其中一個(gè)或多個(gè) CPTO02中提供存儲(chǔ)器控制器510。此外，在一個(gè)實(shí)施例中，MCH 508和ICH 520可以被組合 到外圍設(shè)備控制中心(PCH)中。此外，計(jì)算系統(tǒng)500可以包括易失性和/或非易失性存儲(chǔ)器(或存儲(chǔ)設(shè)備)。例 如，非易失性存儲(chǔ)器可以包括以下一個(gè)或多個(gè)只讀存儲(chǔ)器(ROM)、可編程ROM(PR0M)、可擦 除 PROM(EPROM)、電 EPROM(EEPROM)、盤(pán)片驅(qū)動(dòng)器(例如，528)、軟盤(pán)、致密盤(pán) ROM (CD-ROM)、 數(shù)字多用途盤(pán)(DVD)、閃存、磁光盤(pán)或其他任何類(lèi)型的能夠存儲(chǔ)電子數(shù)據(jù)(例如，包括指令) 的非易失性機(jī)器可讀介質(zhì)。圖6表示根據(jù)本發(fā)明的一個(gè)實(shí)施例描述的以點(diǎn)對(duì)點(diǎn)(PtP)結(jié)構(gòu)配置的計(jì)算系統(tǒng) 600。具體而言，圖6顯示了一種系統(tǒng)，其中通過(guò)多個(gè)點(diǎn)對(duì)點(diǎn)接口來(lái)互連處理器、存儲(chǔ)器和輸 入/輸出設(shè)備。參考圖1-5所討論的操作可以由系統(tǒng)600的一個(gè)或多個(gè)組件來(lái)執(zhí)行。如圖6所示，系統(tǒng)600可以包括幾個(gè)處理器，為了簡(jiǎn)單起見(jiàn)，僅僅顯示了其中的兩 個(gè)處理器602和604。每一個(gè)處理器602和604可以包括本地存儲(chǔ)器控制器中心(MCH) 606 和608，用來(lái)實(shí)現(xiàn)與存儲(chǔ)器610和612的通信。存儲(chǔ)器610和/或612可以存儲(chǔ)各種數(shù)據(jù)， 例如，參考圖5中存儲(chǔ)器512所討論的那些數(shù)據(jù)。在一個(gè)實(shí)施例中，處理器602和604可以是參考圖5所討論的處理器502中的一 個(gè)處理器。處理器602和604可以分別使用PtP接口電路616和618，經(jīng)由點(diǎn)對(duì)點(diǎn)(PtP)接 口 614來(lái)交換數(shù)據(jù)。而且，每一個(gè)處理器602和604可以使用點(diǎn)對(duì)點(diǎn)接口電路626、628、630 和632，經(jīng)由各自的PtP接口 622和624來(lái)與芯片組620交換數(shù)據(jù)。芯片組620還可以經(jīng)由 圖形接口 636來(lái)與圖形電路634交換數(shù)據(jù)，例如，使用PtP接口電路637。本發(fā)明中至少一個(gè)實(shí)施例可以被提供于處理器602和604中。然而，本發(fā)明的其 他實(shí)施例可以存在于圖6的系統(tǒng)600中的其他電路、邏輯單元或設(shè)備中。此外，可以將本發(fā) 明的其他實(shí)施例分布于如圖6所示的幾個(gè)電路、邏輯單元或設(shè)備中。芯片組620可以使用PtP接口電路641與總線(xiàn)640進(jìn)行通信。總線(xiàn)640可以與一 個(gè)或多個(gè)設(shè)備進(jìn)行通信，例如，總線(xiàn)橋642、ME 505(其可以經(jīng)由邊帶總線(xiàn)來(lái)耦合，例如，參 考圖1-5所討論的)和/或1/0設(shè)備643。總線(xiàn)橋642可以經(jīng)由總線(xiàn)644與其他設(shè)備進(jìn)行 通信，例如鍵盤(pán)/鼠標(biāo)645、通信設(shè)備646 (例如，調(diào)制解調(diào)器、網(wǎng)絡(luò)接口設(shè)備或其他可以與計(jì) 算機(jī)網(wǎng)絡(luò)503進(jìn)行通信的通信設(shè)備)、音頻1/0設(shè)備647和/或數(shù)據(jù)存儲(chǔ)設(shè)備648。在一個(gè) 實(shí)施例中，通信設(shè)備646可以與圖1-4中的NIC 212相同或相似。數(shù)據(jù)存儲(chǔ)設(shè)備648可以 存儲(chǔ)代碼649，該代碼649可以由處理器602和/或604來(lái)運(yùn)行。在本發(fā)明的各個(gè)實(shí)施例中，在此討論的操作(例如，參考圖1-6所討論的操作)可
10以被實(shí)施為硬件(例如，電路)、軟件、固件、微代碼或其組合，其可以被提供作為計(jì)算機(jī)程 序產(chǎn)品，例如，包括機(jī)器可讀或計(jì)算機(jī)可讀介質(zhì)，其上存儲(chǔ)了用來(lái)編程計(jì)算機(jī)以執(zhí)行在此討 論的處理的指令(或軟件過(guò)程)。而且，作為示例，術(shù)語(yǔ)“邏輯”可以包括軟件、硬件或軟件 與硬件的組合。機(jī)器可讀介質(zhì)可以包括存儲(chǔ)設(shè)備，例如，在此討論的那些存儲(chǔ)設(shè)備。另外， 這種計(jì)算機(jī)可讀介質(zhì)可以作為計(jì)算機(jī)程序產(chǎn)品而被下載，其中，可以經(jīng)由通信鏈路(例如， 總線(xiàn)、調(diào)制解調(diào)器或網(wǎng)絡(luò)連接)，從遠(yuǎn)程計(jì)算機(jī)(例如，服務(wù)器)向請(qǐng)求中的計(jì)算機(jī)(例如， 客戶(hù)端)傳送該程序。說(shuō)明書(shū)中引用的“一個(gè)實(shí)施例”或“實(shí)施例”意味著結(jié)合實(shí)施例一起描述的具體特 征、結(jié)構(gòu)或特性可以被包含在至少一種實(shí)現(xiàn)方式中。在說(shuō)明書(shū)中各個(gè)地方出現(xiàn)的短語(yǔ)“在一 個(gè)實(shí)施例中，，可以或可能不指代同一實(shí)施例。而且，在說(shuō)明書(shū)和權(quán)利要求中，可以使用術(shù)語(yǔ)“耦合”和“連接”及其派生詞。在本 發(fā)明的一些實(shí)施例中，可以使用“連接”來(lái)指示兩個(gè)或更多個(gè)元件彼此直接物理接觸或電接 觸。“耦合”可以意味著兩個(gè)或更多個(gè)元件直接物理接觸或電接觸。然而，“耦合”還可以意 味著兩個(gè)或更多個(gè)元件彼此可能不直接接觸，但彼此仍然可以合作或相互作用。因而，盡管已經(jīng)以專(zhuān)用于結(jié)構(gòu)特征和/或方法動(dòng)作的語(yǔ)言描述了本發(fā)明的各個(gè)實(shí) 施例，但是，要理解此請(qǐng)求保護(hù)主題不限于所述具體特征或動(dòng)作。反而，該具體特征和動(dòng)作 是作為實(shí)現(xiàn)請(qǐng)求保護(hù)主題的示例形式而被公開(kāi)的。
權(quán)利要求
一種方法，包括以下步驟接收指示計(jì)算設(shè)備的失竊的帶外(OOB)通知；經(jīng)由無(wú)線(xiàn)廣域網(wǎng)向所述計(jì)算設(shè)備發(fā)送表示所述失竊的失竊消息，其中，響應(yīng)于收到所述失竊消息而禁用所述計(jì)算設(shè)備的至少一個(gè)組件。
2.如權(quán)利要求1所述的方法，其中，在企業(yè)網(wǎng)絡(luò)或服務(wù)機(jī)構(gòu)或其組合的防盜管理服務(wù) 器處執(zhí)行接收所述通知的步驟。
3.如權(quán)利要求2所述的方法，其中，發(fā)送所述失竊消息的步驟包括以下步驟經(jīng)由3G 網(wǎng)絡(luò)從所述防盜管理服務(wù)器向所述計(jì)算設(shè)備發(fā)送所述失竊消息。
4.如權(quán)利要求3所述的方法，其中，通過(guò)3G短信業(yè)務(wù)(SMS)網(wǎng)關(guān)來(lái)執(zhí)行向所述計(jì)算設(shè) 備發(fā)送所述失竊消息的步驟。
5.如權(quán)利要求1所述的方法，其中，響應(yīng)于向所述計(jì)算設(shè)備的網(wǎng)絡(luò)接口卡發(fā)送遠(yuǎn)程鎖 定消息而禁用所述計(jì)算設(shè)備的所述至少一個(gè)組件。
6.如權(quán)利要求5所述的方法，其中，通過(guò)3GSMS網(wǎng)關(guān)向所述計(jì)算設(shè)備發(fā)送所述遠(yuǎn)程鎖 定消息。
7.如權(quán)利要求5所述的方法，還包括以下步驟導(dǎo)致通過(guò)邊帶總線(xiàn)向所述計(jì)算設(shè)備的 芯片組發(fā)送所述失竊消息。
8.如權(quán)利要求7所述的方法，其中，根據(jù)對(duì)輸入SMS消息的過(guò)濾來(lái)檢測(cè)所述帶外SMS消息ο
9.如權(quán)利要求8所述的方法，其中，發(fā)送所述失竊消息是為了使所述計(jì)算設(shè)備的芯片 組響應(yīng)于收到所述失竊消息而鎖定所述計(jì)算設(shè)備。
10.如權(quán)利要求1所述的方法，還包括以下步驟經(jīng)由所述無(wú)線(xiàn)廣域網(wǎng)接收所述計(jì)算設(shè) 備的位置。
11.如權(quán)利要求10所述的方法，還包括以下步驟響應(yīng)于所述計(jì)算設(shè)備從所述位置中 復(fù)得，向所述計(jì)算設(shè)備發(fā)送遠(yuǎn)程解鎖消息。
12.如權(quán)利要求1所述的方法，還包括以下步驟向所述計(jì)算設(shè)備的芯片組發(fā)送解鎖消 息，以使所述計(jì)算設(shè)備解鎖。
13.如權(quán)利要求1所述的方法，其中，發(fā)送所述失竊消息是為了導(dǎo)致通過(guò)硬件安全來(lái)處 理所述失竊消息，而不是在所述計(jì)算設(shè)備的軟件或基本輸入/輸出系統(tǒng)(BIOS)中處理所述 失竊消息。
14.一種系統(tǒng)，包括防盜管理服務(wù)器，用于響應(yīng)于OOB通知而檢測(cè)到計(jì)算設(shè)備的失竊，其中，所述防盜管理 服務(wù)器經(jīng)由消息業(yè)務(wù)網(wǎng)關(guān)向所述計(jì)算設(shè)備的無(wú)線(xiàn)模塊發(fā)送失竊警報(bào)消息。
15.如權(quán)利要求14所述的系統(tǒng)，其中，所述消息業(yè)務(wù)網(wǎng)關(guān)是3GSMS網(wǎng)關(guān)，所述防盜管 理服務(wù)器使用互聯(lián)網(wǎng)協(xié)議連接，經(jīng)由所述3G SMS網(wǎng)關(guān)向所述無(wú)線(xiàn)模塊發(fā)送所述失竊警報(bào)消 息ο
16.如權(quán)利要求14所述的系統(tǒng)，其中，所述計(jì)算設(shè)備包括管理引擎，用于從所述無(wú)線(xiàn)模 塊接收所述失竊警報(bào)消息，并響應(yīng)于收到所述失竊警報(bào)消息而管理所述計(jì)算設(shè)備。
17.如權(quán)利要求16所述的系統(tǒng)，其中，所述管理引擎響應(yīng)于從所述無(wú)線(xiàn)模塊接收的鎖 定消息而禁用所述計(jì)算設(shè)備的至少一個(gè)組件。
18.如權(quán)利要求17所述的系統(tǒng)，其中，所述管理引擎向所述防盜管理服務(wù)器發(fā)送指示 所述計(jì)算設(shè)備的已禁用狀態(tài)的消息。
19.如權(quán)利要求16所述的系統(tǒng)，其中，所述管理引擎在所述系統(tǒng)處于失竊模式中時(shí)，經(jīng) 由無(wú)線(xiàn)廣域網(wǎng)向所述防盜管理服務(wù)器發(fā)送所述計(jì)算設(shè)備的位置。
20.如權(quán)利要求14所述的系統(tǒng)，其中，所述防盜管理服務(wù)器和所述計(jì)算設(shè)備在不依賴(lài) 于所述計(jì)算系統(tǒng)的用戶(hù)或主機(jī)操作系統(tǒng)的情況下發(fā)送和接收消息。
21.一種裝置，包括管理單元，用于通過(guò)邊帶總線(xiàn)從無(wú)線(xiàn)網(wǎng)絡(luò)接口接收鎖定消息，并使計(jì)算設(shè)備的一個(gè)或 多個(gè)組件被禁用；其中，從遠(yuǎn)程服務(wù)器接收所述鎖定消息，并且其中，所述遠(yuǎn)程服務(wù)器響應(yīng)于指示所述計(jì) 算設(shè)備的失竊的OOB消息而產(chǎn)生所述鎖定消息。
22.如權(quán)利要求21所述的裝置，其中，所述鎖定消息的有效載荷包括應(yīng)用報(bào)頭。
23.如權(quán)利要求22所述的裝置，其中，所述應(yīng)用報(bào)頭包括供應(yīng)商標(biāo)識(shí)和運(yùn)營(yíng)商地址。
24.如權(quán)利要求21所述的裝置，其中，所述無(wú)線(xiàn)網(wǎng)絡(luò)接口檢驗(yàn)所述消息的一部分，以判 斷所述消息是否為移動(dòng)設(shè)備發(fā)起的SMS。
25.如權(quán)利要求21所述的裝置，其中，所述無(wú)線(xiàn)網(wǎng)絡(luò)接口檢驗(yàn)所述消息的一部分，以判 斷所述消息是否來(lái)自與所述消息的發(fā)起者不同的發(fā)起者。
26.如權(quán)利要求21所述的裝置，其中，所述無(wú)線(xiàn)網(wǎng)絡(luò)接口根據(jù)以下一項(xiàng)或多項(xiàng)進(jìn)行通 信3G、WiMAX、藍(lán)牙、射頻、WiFi或電氣電子工程師學(xué)會(huì)(IEEE)802. Iln0
27.一種計(jì)算機(jī)可讀介質(zhì)，包括一個(gè)或多個(gè)指令，當(dāng)所述指令運(yùn)行在處理器上時(shí)，配置 所述處理器執(zhí)行一個(gè)或多個(gè)操作以接收指示計(jì)算設(shè)備的失竊的帶外(OOB)通知；經(jīng)由無(wú)線(xiàn)廣域網(wǎng)向所述計(jì)算設(shè)備發(fā)送表示所述失竊的失竊消息，其中，響應(yīng)于收到所 述失竊消息而禁用所述計(jì)算設(shè)備的至少一個(gè)組件。
28.如權(quán)利要求27所述的計(jì)算機(jī)可讀介質(zhì)，還包括一個(gè)或多個(gè)指令，當(dāng)所述指令運(yùn)行 在處理器上，配置所述處理器在企業(yè)網(wǎng)絡(luò)或服務(wù)機(jī)構(gòu)或其組合的防盜管理服務(wù)器處接收 所述OOB通知。
29.如權(quán)利要求28所述的計(jì)算機(jī)可讀介質(zhì)，還包括一個(gè)或多個(gè)指令，當(dāng)所述指令運(yùn)行 在處理器上，配置所述處理器經(jīng)由3G網(wǎng)絡(luò)從所述防盜管理服務(wù)器向所述計(jì)算設(shè)備發(fā)送所 述失竊消息。
30.如權(quán)利要求29所述的計(jì)算機(jī)可讀介質(zhì)，還包括一個(gè)或多個(gè)指令，當(dāng)所述指令運(yùn)行 在處理器上，配置所述處理器通過(guò)3G SMS網(wǎng)關(guān)向所述計(jì)算設(shè)備發(fā)送所述失竊消息。
全文摘要
一種防盜管理方法和裝置。在實(shí)施例中，接收指示計(jì)算設(shè)備失竊的帶外通知。作為響應(yīng)，通過(guò)無(wú)線(xiàn)廣域網(wǎng)向所述計(jì)算設(shè)備傳遞失竊消息。還公開(kāi)和請(qǐng)求保護(hù)其他實(shí)施例。
文檔編號(hào)H04W4/14GK101854446SQ20101015860
公開(kāi)日2010年10月6日 申請(qǐng)日期2010年3月31日 優(yōu)先權(quán)日2009年3月31日
發(fā)明者F·阿德蘭基 申請(qǐng)人:英特爾公司