Xforex trading de devices and desejos

Bloqueio de controle de acesso de hardware US 6304970 B1 Um aparelho para permitir o acesso a código protegido, dados protegidos ou dispositivos protegidos somente quando um sistema de computador está em um estado confiável, onde o referido estado confiável ocorre apenas quando o referido sistema está executando o código confiável sob um conjunto de pré-selecionados Condições. Este aparelho também possui um dispositivo para sair do estado confiável e para impedir o acesso a códigos, dados e dispositivos protegidos quando o estado confiável é encerrado. O sistema do computador também é programado para gerar automaticamente um sinal de desativação após a conclusão da execução do código confiável, e este sinal de desativação resultará na prevenção do acesso a dispositivos ou códigos protegidos. (8) Tendo descrito assim a nossa invenção, o que reivindicamos como novo e o desejo de segurança por Letters Patent é: 1. Um aparelho para proteger o acesso ao código de controle, dados e dispositivos em um sistema de computador, o referido aparelho compreendendo: a. Meios para gerar um sinal de desativação após a conclusão da execução pelo referido sistema informático de código confiável b. Uma máquina de estados para determinar quando o referido sistema de computador está em qualquer um de um número de estados confiáveis, sendo cada estado confiável definido como um estado em que o referido computador está executando o código confiável em um contexto correto, disse que o contexto correto é que o código confiável foi Inserido sob um conjunto de condições de operação pré-selecionadas do referido processador, e em que a dita máquina de estados possui uma entrada para receber o referido sinal de desativação e em que a dita máquina de estados determina que o referido sistema de computador não está mais em nenhum dos referidos estados confiáveis ​​após receber o referido sinal de desativação C. Meios para permitir o acesso pelo referido sistema ao referido código de controle, dados e dispositivos quando a dita máquina de estados determina que o referido sistema está em um dos referidos estados confiáveis ​​e d. Meios para impedir o acesso ao referido código de controle, dados e dispositivos quando o referido sistema de computador sai de qualquer um dos referidos estados confiáveis. 2. Aparelho de acordo com a reivindicação 1. Em que a referida máquina de estados é um microprocessador. 3. Aparelho de acordo com a reivindicação 1. Em que a referida máquina de estado é um circuito de flip-flop. 4. Aparelho de acordo com a reivindicação 1. Em que a referida máquina de estado possui o sinal de reinicialização como sua entrada, onde o sinal de reposição faz com que o processador comece a execução do código confiável. 5. Aparelho de acordo com a reivindicação 1. Em que a referida máquina de estado gera um sinal de saída em resposta ao referido sinal de desativação para impedir o acesso a qualquer dito código de controle, a esses dados ou a esses dispositivos. 6. Aparelho de acordo com a reivindicação 1. Em que a referida máquina de estado tem uma entrada para entrar numa chave secreta em que a referida máquina de estados gerará o referido sinal de saída para impedir o acesso ao referido código de controle, dados ou dispositivos em questão se a referida chave secreta não for inserida na última entrada da referida máquina de estados. 7. Aparelho de acordo com a reivindicação 1. Em que os referidos meios para permitir e impedir o acesso pelo referido sistema ao referido código de controlo, os referidos dados e os ditos dispositivos compreendem uma porta AND para receber um sinal de controlo do referido processador e um sinal de saída da dita máquina de estados, em que um sinal de habilitação é gerado quando o referido Sinal de saída e o referido sinal de controle são ativos, e em que o referido sinal de habilitação permite o acesso ao referido código de controle, aos ditos dados e aos referidos dispositivos. 8. Um método para proteger o acesso ao código de controle, dados e dispositivos em um sistema de computador, o referido método compreendendo os passos de: a. Gerando um sinal de desativação após a conclusão da execução pelo referido sistema informático de código confiável b. Determinando quando o referido sistema de computador está em qualquer um de vários estados confiáveis, sendo cada estado confiável definido como um estado no qual o referido computador está executando o código confiável em um contexto correto, disse que o contexto correto é que o código confiável foi inserido em um conjunto De condições de operação pré-seleccionadas do referido processador, e em que a referida máquina de estados tem uma entrada para receber o referido sinal de desactivação e em que a referida máquina de estados determina que o referido sistema de computador não está mais em nenhum dos referidos estados confiáveis ​​após a recepção do referido sinal de desactivação c. Permitindo o acesso pelo referido sistema ao referido código de controle, dados e dispositivos quando a dita máquina de estados determina que o referido sistema está em um dos ditos estados confiáveis ​​e d. Impedindo o acesso ao referido código de controle, dados e dispositivos quando o referido sistema de computador sai de qualquer um dos referidos estados confiáveis. Esta invenção refere-se a um mecanismo de bloqueio de hardware para limitar o acesso a código, dados e dispositivos somente quando um sistema de computador está executando o código confiável. DESCRIÇÃO DA TÉCNICA ANTERIOR Devido ao recente desenvolvimento explosivo da internet e outras comunicações de dados abrangentes, existe um interesse crescente na tecnologia de processador segura como meio para assegurar comunicações e transações seguras. Para tornar esses sistemas mais úteis, é desejável habilitar a atualização do software persistente interno (armazenado em memória FLASH ou EEPROM) e permitir o carregamento de software de aplicação externo na RAM dos sistemas para execução. Habilitando tal atualização e download, no entanto, cria o problema de que a introdução de software intencional ou involuntariamente hostil pode criar um vazamento de informações, ou conceder acesso a controles para alterar o conteúdo de dados secretos ou o FLASH. Os sistemas de computação seguros têm o problema de controlar o acesso a vários objetos de hardware e software, de modo que somente os processos de software autorizados possam acessar determinados dados ou hardware. Na maioria dos casos, o projeto da unidade de processamento central pode fazer esse trabalho adequadamente, usando mecanismos comuns, como um supervisor ou um alto nível de privilégio. No entanto, se o software do sistema operacional tiver um furo não intencional em sua cobertura, ou uma trapaça intencional ou outro caminho não autorizado, talvez seja possível que esse software acesse objetos que normalmente não deveria poder acessar. Por conseguinte, existe a necessidade de limitar o acesso a muitos componentes de um sistema informático, onde o acesso controlado não pode ser contornado por software hostil executado no sistema. SUMÁRIO DA INVENÇÃO Esta invenção é um método para minimizar os riscos acima criando um sistema que pode limitar o acesso a memória contendo dados secretos e aos sinais que controlam o acesso a muitas partes do sistema através de controle de hardware que não pode ser contornado por Software em execução no sistema, mesmo que esse software seja intencionalmente hostil. Ao aplicar essas técnicas a um processador seguro que é embalado em um gabinete seguro, um sistema muito seguro pode ser desenvolvido. Através do uso de dispositivos de bloqueio de hardware, pode-se limitar o acesso a muitos objetos, seja ao software que tenha recebido acesso a um segredo, como uma chave que consiste em uma série de bits ou acesso ao código que é executado em um momento específico, e. O código testado, confiável e inalterável da ROM (somente leitura de memória) que deve ser executado como a primeira coisa cada vez que o processador é reiniciado. Cada um dos dispositivos de bloqueio funciona por meio da adição de um sinal de controle adicional necessário para acessar o dispositivo de hardware protegido. Os dispositivos protegidos podem incluir, mas não estão limitados a, dispositivos de memória de acesso aleatório (RAM), dispositivos de memória somente leitura (ROM), dispositivos de memória somente leitura graváveis ​​em erasablere (EEPROM ou FLASH). O acesso pode ser controlado nos modos de leitura ou gravação, ou ambos. Praticamente, qualquer dispositivo de saída de entrada (IO) ou porta que possui controles de acesso digitais convencionais também pode ter seu acesso controlado dessa maneira. Observe que não é necessário ter nenhuma entrada de sinal especial para o próprio dispositivo protegido, exceto pelo sinal de habilitação que pode ser usado. O sinal de controle pode ser adicionado à lógica de controle padrão de endereço ou função, que normalmente é aplicada na prática de design padrão. Consequentemente, esta invenção é um aparelho para proteger o acesso a códigos, dados ou dispositivos de um sistema informático para que o acesso só possa ser obtido quando o processador do sistema está executando o código confiável. Esta invenção compreende uma máquina de estado que é usada para determinar quando o computador está em um número de estados confiáveis, onde cada estado confiável é definido como um estado em que o computador executa o código confiável em um contexto correto. As condições de contexto corretas. Uma dessas condições poderia ser a entrada de uma chave secreta. Esta invenção também compreende um meio para permitir o acesso ao código, dados ou dispositivo protegidos quando o sistema é determinado em um dos estados confiáveis. Esta invenção também impedirá o acesso ao código, dados ou dispositivos protegidos quando o computador sair de um dos estados confiáveis. Por implicação, esta invenção também inclui os meios para sair do estado confiável, o que normalmente ocorre após o processador ter concluído a execução do código confiável. BREVE DESCRIÇÃO DOS DESENHOS A FIG. 1 ilustra esquematicamente um mecanismo de bloqueio de hardware implementado usando um flip-flop de tipo D. FIG. 2 ilustra esquematicamente um mecanismo de bloqueio de hardware usando um microcontrolador. FIG. 3 ilustra esquematicamente a implementação da invenção como mostrado na FIG. 2 com mecanismo adicional de exigir o conhecimento de uma chave secreta para permitir o acesso. DESCRIÇÃO DAS REALIZAÇÕES DE REALIZAÇÃO PREFERIDAS Com referência à FIG. 1, na instância mais simples, o mecanismo de bloqueio de hardware pode ser implementado usando um flip-flop de tipo D (13) conectando a linha de reposição (12) à reinicialização do sistema e a linha de relógio a um sinal de controle IO padrão gerado pelo host Computador (17). Quando o sistema é reiniciado por ativação da linha de reposição (12), a saída (18) do flip-flop D (13) fica ativa, permitindo o gating adicionado (15). Esta ação permitirá que o sinal de controle existente (16) ative o sinal de ativação (10) no dispositivo a ser controlado (14). Quando nesta condição, o código confiável em execução no processador (11) tem acesso ao código, dados e dispositivos controlados. Podemos ter certeza de que o processador entrou no estado confiável, porque a ativação da linha de reinicialização sempre faz com que o processador comece a executar no mesmo local sempre. O código confiável é instalado na memória permanente no processador como o local onde a execução começa após uma reinicialização. Antes de sair, o código confiável que executa o processador ativa o sinal para desativar o acesso (17) ao código, dados e dispositivos controlados. Este sinal acende o flip-flop, e uma vez que a entrada D está permanentemente amarrada, a saída será desativada e não estará ativa novamente até que a linha de reinicialização seja novamente ativada. Esta modalidade descreve uma máquina de estado muito simples com apenas dois estados. Um estado é inserido quando o processador é reiniciado, o que define, nesta incorporação, a entrada no código confiável em um contexto conhecido. Neste estado, um acesso é concedido a dispositivos e dados de códigos controlados. No outro estado, que é inserido pelo código confiável que sinaliza a saída do estado confiável (17), o acesso ao código, dispositivos ou dados controlados não será permitido. É claro que pode haver uma multiplicidade de grupos de controle, sendo cada grupo uma combinação de elementos 12-13 e 16-18 e atuando em vários dispositivos (14), de modo que pode haver um conjunto de estados onde alguns ou todos Dos flip-flops (13) podem ser ativados ou desativados durante a execução do código confiável. Este código confiável pode ser hierárquico na medida em que, se houver três flip-flops (13), todos serão habilitados na reinicialização no final da fase mais confiável. O código pode desabilitar o acesso apenas a parte do código, dispositivos ou dados controlados e o código pode permitir o acesso ativado para seções subseqüentes de código menos confiável. Antes de sair o nível mais baixo de código confiável, todo o acesso de código controlado, dispositivos e dados pode ser removido. Forma de realização preferida 2, mais complexa Com referência à FIG. 2, para criar um sistema de controle mais flexível, o flip-flop (13) da forma de realização preferida I pode ser substituído por um microcontrolador (20) e o sinal para desativar o acesso (17) pode ser substituído por um caminho de comunicação bidirecional (21). Essas substituições permitem as condições em que o mecanismo de bloqueio de hardware concede ou nega acesso ao código, dispositivos ou dados para ser mais complexo se desejado. Na implementação mais simples, o microcontrolador (20) pode emular a função dos flip-flops (13), mas as implementações mais complexas podem ser projetadas. Uma vez que o microcontrolador pode ser programado, qualquer combinação de regras pode ser concebida e implementada. Forma de realização preferida 3, adicionando bloqueio de chave Na forma de realização preferida 2, um microcontrolador é substituído pelo simples flip-flop da forma de realização 1. Com referência à FIG. 3, nesta terceira forma de realização, a configuração permanece a mesma que a da FIG. 2, mas a flexibilidade é aumentada, permitindo o acesso ao mecanismo de bloqueio de hardware, permitindo que o bloqueio seja acessado em outras condições além apenas da condição de reinicialização. Para acessar o bloqueio, algum código confiável precisa conhecer um segredo que é usado como uma chave. Para acessar o mecanismo de bloqueio de hardware, o mecanismo deve ser fornecido com a chave apropriada. A chave consiste em uma sequência pré-selecionada de bits aleatórios. Quando uma chave correta é inserida, um comando pode ser enviado para desbloquear e permitir o acesso a um ou mais dispositivos controlados por acesso. Um mecanismo de bloqueio de hardware determinado pode ter mais de um canal, de modo que uma chave mestre permita o acesso a vários dispositivos, enquanto uma subclave pode desbloquear apenas uma subculpa ou uma coleção de dispositivos. Para evitar o ataque de força bruta de simplesmente tentar muitas chaves ao acaso, pode-se fazer com que o mecanismo de bloqueio de hardware aceite apenas uma tentativa em um determinado intervalo de tempo. Se a chave tiver 64 bits de comprimento e o tempo de re-tentação for de um segundo, o tempo para encontrar uma chave por acaso seria aproximadamente 310 exp 48 anos. Também é possível permitir apenas algumas tentativas antes de exigir que o processador seja reiniciado e reiniciado antes de tentar novamente. Também é possível desabilitar permanentemente um dispositivo que tenha tido tentativas de acesso incorretas feitas mais do que um número predeterminado de vezes. A chave para o bloqueio não precisa ser armazenada em qualquer lugar no processador que o usuário, ou qualquer software tenha acesso. A cópia no mecanismo de bloqueio de hardware pode não ser lida e a cópia necessária para desbloquear o código, dispositivos e dados controlados pode ser mantida fora do processador inteiramente. Se for desejado, a chave nunca deve aparecer em texto simples enquanto é processada pelo processador, os protocolos de criptografia ou de autenticação padrão podem ser programados no microcontrolador, e o processador pode ser usado para lidar, enquanto não participa, a comunicação para O processo de autenticação. Forma de realização preferida, adições Para garantir que o sinal correto seja sempre aplicado a partir do momento em que o poder é aplicado ao sistema, a parte do mecanismo de bloqueio de hardware que está conectado ao gating adicionado (15) através do sinal de controle (18) pode ser implementada Em uma tecnologia persistente que permaneceria no estado em que está configurado, sem ação adicional, até que seja comandado para mudar pelo mecanismo de bloqueio de hardware (30). Tais dispositivos podem ser implementados com potenciômetros digitais de base EEPROM, EEPALS (matriz programável apagável eletronicamente) ou outra lógica persistente semelhante. A técnica de bloqueio de teclas pode ser combinada com a técnica de ativação de reposição para permitir que a chave seja inserida no mecanismo de bloqueio de hardware quando já estiver em um estado confiável. Teste no Mall, Nowhere to Run, Lobos de Westgate O inimigo deve temer nos. Quando isso acabar, haverá muito mais medo no mundo. Dê ao governo um ultimato. Diga, este foi apenas o trailer. Aguarde até ver o resto do filme. A declaração sobreposta que chama a atenção para links perturbadores que interconectam o cinema de ação e os atos de terrorismo é entregue no final do Dan Reeds Terror em Mumbai (Reino Unido, 2009), um documentário perspicaz que desencadeia uma investigação equilibrada sobre o massacre de novembro de 2008 pelo sul da Ásia Organização terrorista Lashkar-e-Tayyaba (o exército dos justos). O filme texei horas de interceptações de telefone entre um manipulador paquistanês e agentes Lashkar-e-Tayyaba em uma colagem de imagens de CCTV recuperadas, reportagem de notícias ao vivo, testemunhos de sobreviventes e entrevistas. O documentário também incorpora imagens alarmantes do interrogatório de Mohammed Ajmal Kasabs, o único terrorista capturado, como ele descreve seus antecedentes, treinamento e a motivação por sua participação nos ataques. O filme de mosaico, portanto, constrói uma complicada história tridimensional que oferece aos espectadores um vislumbre atípico e por trás desse fenômeno. A entrevista policial com Kasab em particular derrama luz rara em um mundo sombrio de ódio, desejo e ignorância que espreitam a violência extremista, onde guerra, pobreza, destituição, morte, exclusão, doutrinação e desejos inculcados levam a atos desesperados. Esses detalhes esboçados complicam imediatamente as narrativas banais unidimensionais dos terroristas islâmicos que são personagens desumanas do mal puro. Assim, contra o aforismo que propõe se você não entende por que os terroristas fazem o que fazem, então pode ser porque você está assistindo na televisão (Whittaker 91), o documentário televisivo Reeds permite que os espectadores percebam esses terroristas do sul da Ásia como defeituosos e desesperados Seres humanos que são forjados em cadinhos pressurizados de forças sociopolíticas venenosas, discursos, fatores e atores. Ao mesmo tempo, o filme se abstém de pintar o quadro inverso, em que o Ocidente se torna o homem de palha geopolítica, único responsável por produzir esse crescente exército de marionetes ideológicos anônimos. Como tal, o tratamento multi-perspectivas Reeds End Page 66 desta matéria complicada surge como um documentário ético provocativo sobre a violência terrorista do início do século XXI. No entanto, à medida que outros documentários, como The Control Room (Jehane Noujaim, EUA, 2004) tornam abertos, porque a maioria das pessoas que compreende a história e os assuntos globais atuais são altamente mediadas hoje em dia, sempre há uma sombra de dúvida maquiavélica sobre as verdades, Fins, políticas e motivos de qualquer imagem de notícias que cobrem atos de guerra e terror (veja, por exemplo, Briant). No entanto, dentro dos ecossistemas da mídia ocidental contemporânea, o documentário ainda tem um privilégio, embora cada vez mais problemático (ver Winston 181-2), relacionamento com as noções de verdade e conhecimento. Na verdade, como Louise Spence e Vinicius Navarro explicam isso em Crafting Truth. O documentário é agora um estilo ou uma estética que se sente para evocar o real (32). Como observa Patricia Pisters, se as imagens documentais influenciam e influenciam a percepção que os telespectadores de percepção, sensação, emocionalmente se relacionam, compreendem e interpretam nosso mundo, é porque existe uma relação sempre fundamental, mas não sempre direta, entre o mundo, a nossa Cérebro-tela, cinema e cultura de imagem maior, todos os quais se inter-relacionam de maneiras complexas (299-300). Com referência específica às imagens extremas do terrorismo que cada vez mais obstruem nossos ecossistemas mediados, Pisters lembra as observações de Jean Baudrillards durante e depois do 911, aquele filme de desastre de Manhattan que uniu a magia branca do cinema e a magia negra do terrorismo. A luz branca da imagem e a luz negra do terrorismo (Baudrillard 29-30 Pisters 302). Através das imagens modulantes dos aviões que se esgueiraram para o World Trade Center, a própria realidade traiu sua inveja de imagens de ficção. O evento ou a singularidade do 911 (Baudrillard Doran) depois disso testemunharam a tentativa de consanguinidade retorcida entre terrorismo e Hollywood, Hollywood e terrorismo. Com efeito, as imagens documentais da realidade a partir daí começaram a se apresentar como o recurso de bônus arrepiante dentro de imagens selecionadas de terrorismo, concedendo sua recuperação espetacular que tremulhava demais (Baudrillard Pisters 302). Neste artigo, volto minha atenção para as notícias televisivas pós-911. Se você quiser autenticar usando uma instituição subscrita diferente que suporte a autenticação Shibboleth ou tenha seu próprio login e senha no Project MUSE, clique em Autenticar.