用于配置特定用途的计算系统的方法和系统的利记博彩app
【专利说明】用于配置特定用途的计算系统的方法和系统
[0001]分案说明
[0002]本申请属于申请日为2008年8月29日的中国发明专利申请200810214933.5的分案申请。
【背景技术】
[0003]常规的计算系统被配置成执行广泛类型的任务，某些用户永不需要或永不使用其中的许多任务。事实上，许多消费者购买计算系统以执行有限数量的任务并且留下许多未使用的计算功能。其大量的应用程序使对常规计算系统的安全管理复杂化，如果不加以保护，大量的应用程序的每一个都增加了对计算设备的暴露。保护大多数计算机系统并使其足够安全需要高度的计算机完善性和用户的有效参与。对于缺乏高级计算机完善性或者希望密切地参与到他们的计算系统安全性的那些人而言，他们对计算系统的使用通常会造成重大的暴露风险，因为他们的计算设备通常是不加保护的。因此，对不具备足够的计算机专长的那些人而言，许多计算设备的通用特性都提出了安全挑战。另外，因为许多计算应用程序并未用到，因此与这些程序相关的安全风险是不必要的。
【发明内容】
[0004]根据至少一个实施例，第一计算系统可包括:第一组预定的应用程序；处理器，该处理器仅限于执行第一组预定的应用程序和从预先认可的计算设备所接收的预先认可的应用程序；以及通信接口，该通信接口被配置成使第一计算系统与预先认可的计算设备之间能通?目Ο
[0005]在至少一个实施例中，预先认可的计算设备是多个计算设备。在另一实施例中，第一计算系统进一步包括安全模块，该安全模块防止第一计算系统从任何非认可的计算设备接收任何应用程序。
[0006]在某些实施例中，第一计算系统进一步包括安全模块，该安全模块防止第一计算系统执行来自任何非认可的计算设备的任何应用程序。在其他实施例中，该计算系统进一步包括安全模块，该安全模块被配置成防止创建计算机可执行指令，除非经该安全模块同
ο
[0007]在另一实施例中，第一计算系统是多个计算系统。在又一个实施例中，预先认可的应用程序包括软件更新、硬件更新、应用更新、注册表项更新、操作系统更新、以及设备驱动器更新中的至少一个。
[0008]在另一实施例中，预先认可的计算设备可管理第一计算系统与附加计算系统之间的通信。第一计算系统可进一步包括用户界面，该用户界面被配置成便于在第一计算系统与预先认可的计算设备之间通信。
[0009]在至少一个实施例中，预先认可的应用程序可包括未包含在第一组预定的应用程序中的应用程序。在另一实施例中，预先认可的计算设备被配置成进一步将第一计算系统的处理器限制于仅执行第一组预定的应用程序的一部分。
[0010]在又一个实施例中，用于配置第一计算系统的方法包括:识别第一计算系统，其中第一计算系统包括处理器和通信接口 ；预先确定第一组计算机可执行应用程序，将处理器限制于执行第一组预定的计算机可执行应用程序和从预先认可的计算设备所接收的预先认可的计算机可执行应用程序；以及配置通信接口以使在第一计算系统与预先认可的计算设备之间能通信。
[0011 ] 在另一实施例中，预先认可的计算设备是多个计算设备。在至少另一实施例中，配置安全模块以防止第一计算系统从任何非认可的计算设备接收任何应用程序。在又一个实施例中，配置安全模块以防止第一计算系统执行来自任何非认可的计算设备的任何应用程序。在另一实施例中，配置安全模块以防止创建计算机可执行指令，除非经该安全模块同
ο
[0012]另一实施例防止来自未批准的任何计算设备的任何应用程序的执行。在又一个实施例中，第一计算系统是多个计算系统。
[0013]在至少一个实施例中，预先认可的应用程序包括软件更新、硬件更新、应用更新、注册表项更新、操作系统更新、以及设备驱动器更新中的至少一个。
[0014]在另一实施例中，配置预先认可的计算设备以管理第一计算系统与附加计算系统之间的通信。在又一个实施例中，用户界面便于在第一计算系统与预先认可的计算设备之间通?目Ο
[0015]在至少一个实施例中，预先认可的应用程序包括未包含在第一组预定的应用程序中的应用程序。
[0016]在一些实施例中，配置预先认可的计算设备以进一步将第一计算系统的处理器限制于仅执行第一组预定的应用程序的一部分。
[0017]在另一实施例中，计算机可读介质包括:第一计算机可执行指令，可操作以识别第一计算系统，该第一计算系统包括处理器和通信接口 ；第二计算机可执行指令，可操作以预先确定第一组计算机可执行应用程序；第三计算机可执行指令，可操作以将处理器限制于执行第一组预定的计算机可执行应用程序和从预先认可的计算设备所接收的预先认可的计算机可执行应用程序；以及第四计算机可执行指令，可操作用于配置通信接口以可在第一计算系统与预先认可的计算设备之间通信。
[0018]根据在此描述的一般原理可相互组合地使用上述实施例的任何一个的特征。当结合附图和权利要求来阅读以下的详细说明时，可以更彻底地理解这些及其他的实施例、特征和优点。
【附图说明】
[0019]附图示出了多个示例性实施例并且是说明书的一部分。与以下描述一起，这些附图示例并说明了本公开的各个原理。
[0020]图1是根据至少一个实施例的示例性特定用途计算系统的示图。
[0021]图2是根据至少一个实施例的用于配置特定用途计算系统的示例性计算机实现方法的流程图。
[0022]图3是根据至少一个实施例的用于配置特定用途计算系统的示例性计算机实现方法的流程图。
[0023]图4是能够实施在此描述和/或示出的一个或多个实施例的示例性计算系统的框图。
[0024]图5是能够实施在此描述和/或示出的一个或多个实施例的示例性计算系统的框图。
[0025]在整个附图中，相同的参考字符和描述指示相似但不必相同的元件。虽然在此描述的示例性实施例易受各种修改及替代形式的影响，但通过附图中的实例已示出特定实施例并将在此详细地描述。然而，在此描述的示例性实施例并不限于所公开的特定形式。相反地，本公开涵盖了在所附权利要求范围内的所有修改、等价方案及替代方案。
[0026]【具体实施方式】本公开一般涉及用于配置特定用途计算系统的方法和系统。图1是用于配置示例性特定用途计算系统102和预先认可的计算设备104的示图。特定用途计算系统102通常表示任何类型或形式的计算系统，其包括能执行计算机可读指令的任何单或多处理器计算设备或系统。在某些实施例中，并且如下面将结合图2 - 5更详细地讨论的，配置特定用途计算系统102使得它仅执行安装在特定用途计算系统102上的预定应用程序以及从诸如预先认可的计算设备104的预先认可的计算设备所接收的预先认可的应用程序。
[0027]在至少一个实施例中，特定用途计算系统102可包括第一组预定的应用程序和仅限于执行第一组预定的应用程序的处理器。在该实施例中，可由用户或特定用途计算系统102的制造商来选定第一组预定的应用程序。在某些实施例中，在制造特定用途计算系统102时可初始安装第一组预定的应用。
[0028]因为特定用途计算系统102仅限于执行第一组预定的应用程序，因此阻止了特定用途计算系统102运行或者执行未包括在第一组预定的应用程序中的任何应用程序。根据某些实施例，第一组预定的应用程序可表示已知是可靠和/或安全的应用程序。
[0029]在至少一个实施例中，特定用途计算系统102通过通信接口 108与诸如预先认可的计算设备104的预先认可的计算设备通信。通信接口 108包括可便于一个或多个计算系统或者计算系统的部件之间通信的任何类型或形式的基础设施。通信接口 108的实例包括但不限于通信总线和网络接口。通信接口 108可表示特定用途计算系统102的一部分或者，替代地，与特定用途计算系统102分离的部件。
[0030]预先认可的计算设备104通常表示任何类型或形式的计算系统，其包括能够执行计算机可读指令的任何单或多处理器计算设备或系统。预先认可的计算设备104可表示单个计算系统或者诸如计算系统的网络的多个计算系统。例如，如图1所示，预先认可的计算设备104包括多个预先认可的子计算设备106。在某些实施例中，预先认可的计算设备104可通过通信接口 108来配置特定用途计算系统102。
[0031]在某些实施例中，特定用途计算系统102仅限于执行安装在特定用途计算系统102上的第一组预定的应用程序和从诸如预先认可的计算设备104的预先认可的计算设备所接收的预先认可的应用程序。因此，如果应用程序没有预定包括在第一组预先认可的应用程序中，那么特定用途计算系统102可不执行该应用程序。类似地，如果应用程序是由特定用途计算系统102从预先认可的计算设备104以