US2010040334 METHODS AND APPARATUSES FOR USER-VERIFIABLE TRUSTED PATH IN THE PRESENCE OF MALWARE

PATENTSCOPE

Search International and National Patent Collections

World Intellectual Property Organization

1. (WO2011037665) METHODS AND APPARATUSES FOR USER-VERIFIABLE TRUSTED PATH IN THE PRESENCE OF MALWARE

Latest bibliographic data on file with the International Bureau

Pub. No.:		WO/2011/037665		International Application No.:		PCT/US2010/040334
Publication Date:		31.03.2011		International Filing Date:		29.06.2010

IPC:

G06F 11/00 (2006.01)

Applicants:

CARNEGIE MELLON UNIVERSITY [US/US]; 5000 Forbes Avenue Pittsburgh, Pennsylvania 15213 (US) (For All Designated States Except US).
MCCUNE, Jonathan, M. [US/US]; (US) (For US Only).
PERRIG, Adrian, M. [CH/US]; (US) (For US Only).
DATTA, Anupam [IN/US]; (US) (For US Only).
GILGOR, Virgil Dorin [US/US]; (US) (For US Only).
QU, Ning [CN/US]; (US) (For US Only)

Inventors:

MCCUNE, Jonathan, M.; (US).
PERRIG, Adrian, M.; (US).
DATTA, Anupam; (US).
GILGOR, Virgil Dorin; (US).
QU, Ning; (US)

Agent:

CARLETON, Dennis, M.; Fox Rothschild LLP 997 Lenox Drive, Bldg. 3 Lawrenceville, New Jersey 08648 (US)

Priority Data:

61/273,448

04.08.2009

Title

(EN) METHODS AND APPARATUSES FOR USER-VERIFIABLE TRUSTED PATH IN THE PRESENCE OF MALWARE
(FR) PROCÉDÉS ET APPAREIL POUR CHEMIN SÉCURISÉ VÉRIFIABLE PAR L'UTILISATEUR EN PRÉSENCE D'UN LOGICIEL MALVEILLANT

Abstract:

(EN)An apparatus and method for establishing a trusted path (152) between a user interface (150) and a trusted executable (312), wherein the trusted path (152) includes a hypervisor (316) and a driver shim (314). The method includes measuring (710) an identity of the hypervisor; comparing (712) the measurement of the identity of the hypervisor with a policy for the hypervisor; measuring (714) an identity of the driver shim; comparing (716) the measurement of the identity of the driver shim with a policy for the driver shim; measuring (718) an identity of the user interface; comparing (720) the measurement of the identity of the user interface with a policy for the user interface; and providing (722) a human-perceptible indication of whether the identity of the hypervisor, the identity of the driver shim, and the identity of the user interface correspond with the policy for the hypervisor, the policy for the driver shim, and the policy for the user interface, respectively.
(FR)La présente invention concerne un appareil et un procédé permettant d'établir un chemin sécurisé (152) entre une interface utilisateur (150) et un exécutable sécurisé (312), le chemin sécurisé (152) comprenant un hyperviseur (316) et un pilote de mise à niveau (314). Le procédé consiste à mesurer (710) une identité de l'hyperviseur; à comparer (712) la mesure de l'identité de l'hyperviseur à une politique pour l'hyperviseur; à mesurer (714) une identité du pilote de mise à niveau; à comparer (716) la mesure de l'identité du pilote de mise à niveau à une politique pour le pilote de mise à niveau; à mesurer (718) une identité pour l'interface utilisateur; à comparer (720) la mesure de l'identité de l'interface utilisateur à une politique pour l'interface utilisateur; et à fournir (722) une indication perceptible par une personne précisant si l'identité de l'hyperviseur, l'identité du pilote de mise à niveau et l'identité de l'interface utilisateur correspondent respectivement à la politique pour l'hyperviseur, à la politique pour le pilote de mise à niveau et à la politique pour l'interface utilisateur.

Designated States:

AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IS, JP, KE, KG, KM, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LT, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PE, PG, PH, PL, PT, RO, RS, RU, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
African Regional Intellectual Property Org. (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, SD, SL, SZ, TZ, UG, ZM, ZW)
Eurasian Patent Organization (EAPO) (AM, AZ, BY, KG, KZ, MD, RU, TJ, TM)
European Patent Office (EPO) (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, SE, SI, SK, SM, TR)
African Intellectual Property Organization (OAPI) (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, ML, MR, NE, SN, TD, TG).

Publication Language:	English (EN)
Filing Language:	English (EN)