무선 디바이스 상의 펌웨어 검증을 관리하는 장치 및 방법 document_id 1020087000970

[청구항 2] 제 1 항에 있어서,상기 펌웨어 검증 모듈은 또한 상기 펌웨어 상에서 상기 하나 이상의 검증 방식을 실행하여 검증 테스트 결과를 생성하도록 동작 가능하고, 상기 검증 테스트 결과는 상기 펌웨어 무결성나타내는,무선 통신 디바이스. [청구항 3] 제 2 항에 있어서,상기 펌웨어 검증 모듈은 소정의 검증 결과를 더 포함하고, 상기 펌웨어 검증 모듈은 상기 소정의 검증 결과를 상기 생성된 검증 테스트 결과와 비교하여 상기 펌웨어 무결성을 결정하도록 동작가능한,무선 통신 디바이스. [청구항 4] 제 2 항에 있어서,상기 펌웨어 검증 모듈은 상기 생성된 검증 테스트 결과를 다른 디바이스에 송신하여 상기 펌웨어 무결성을 결정하도록 동작가능한,무선 통신 디바이스. [청구항 5] 제 4 항에 있어서,상기 펌웨어 검증 모듈은 무선 네트워크를 가로질러 상기 생성된 검증 테스트 결과를 송신하도록 동작가능한,무선 통신 디바이스. [청구항 6] 제 2 항에 있어서,상기 하나 이상의 검증 방식은 중복 검사, 상기 펌웨어 내의 소정의 위치에 있는 소정의 값에 대한 테스트, 펌웨어 서명 정보의 검사, 및 소정의 함수를 상기 펌웨어 적어도 일부에 적용한 소정의 결과에 대한 테스트 중 하나 이상포함하는,무선 통신 디바이스. [청구항 8] 제 1 항에 있어서,상기 검증 컨피규레이션은 무선 네트워크를 가로질러 다른 컴퓨터 디바이스로부터 수신되고, 상기 검증 컨피규레이션은 보고 파라미터더 포함하는,무선 통신 디바이스. [청구항 9] 제 8 항에 있어서,상기 하나 이상의 검증 방식은 상기 무선 디바이스의 타입, 상기 무선 디바이스와 연관된 네트워크 서비스 제공자의 id, 및 상기 펌웨어의 타입 중 하나 이상에 기초하여 복수의 검증 방식선택되는,무선 통신 디바이스. [청구항 10] 제 8 항에 있어서,상기 검증 컨피규레이션은 복수의 추적 파라미터에서 선택된 추적 파라미터, 복수의 보고 파라미터에서 선택된 상기 보고 파라미터, 및 복수의 제어 명령 파라미터에서 선택된 제어 명령 파라미터 중 하나 이상포함하는,무선 통신 디바이스. [청구항 11] 제 8 항에 있어서,상기 검증 컨피규레이션은 부가 펌웨어 정보를 식별하여 수집하는 추적 파라미터더 포함하는,무선 통신 디바이스. [청구항 12] 제 1 항에 있어서,상기 펌웨어 검증 모듈은 또한 무선 네트워크를 가로질러 제한된 액세스 (limited-access) 통신 채널을 확립하도록 동작 가능하고, 상기 제한된 액세스 통신 채널은 소정의 제한된 서비스 컨피규레이션기초하는,무선 통신 디바이스. [청구항 13] 제 12 항에 있어서,상기 제한된 액세스 통신 채널은 상기 디바이스의 최종 사용자에게 이용가능하지 않은,무선 통신 디바이스. [청구항 14] 제 1 항에 있어서,상기 디바이스의 동작 특성을 변경하라는 제어 명령을 수신 및 실행하도록 동작 가능한 디바이스 제어 모듈을 더 포함하고, 상기 제어 명령은 상기 펌웨어 무결성기초하는,무선 통신 디바이스. [청구항 15] 제 14 항에 있어서,상기 제어 명령은 디세이블 명령, 이네이블 명령, 및 리컨피규어 (reconfigure) 명령 중 하나 이상을 포함하고, 상기 디세이블 명령은 상기 무선 디바이스를 비긴급 통신 동안 동작 불가 상태로 만들고, 상기 이네이블 명령은 상기 무선 디바이스를 통신 동안 동작 가능 상태로 만들며, 상기 리컨피규어 명령은 상기 무선 디바이스의 펌웨어에 관련된 하나 이상의 데이터 값설정하는,무선 통신 디바이스. [청구항 16] 제 14 항에 있어서,상기 디바이스 제어 모듈은 또한 상기 제어 명령의 발행자 (issuer) 와 연관된 인가 및 상기 제어 명령의 검증 중 하나 이상을 검사하도록 동작가능한,무선 통신 디바이스. [청구항 18] 무선 디바이스 상의 펌웨어 무결성을 관리하는 장치로서, 펌웨어에 적용되어 상기 펌웨어 무결성을 테스트하는 하나 이상의 검증 방식을 포함한 검증 컨피규레이션을 생성하고 상기 무선 디바이스에 송신하도록 동작 가능한 펌웨어 관리 모듈 상기 무선 디바이스에 의한 상기 검증 컨피규레이션의 실행에 기초하여 생성된 검증 테스트 결과를 수신 및 저장하도록 동작 가능한 정보 리포지터리; 및 상기 생성된 검증 테스트 결과에 기초하여, 상기 펌웨어 무결성을 나타내는 무결성 결정을 생성하도록 동작 가능한 분석기를 포함하고, 상기 하나 이상의 검증 방식은 상기 펌웨어를 조각 (segment) 내는 것을 포함하고, 상기 무결성 결정은 상기 펌웨어의 각각의 세그먼트의 무결성 결정을 포함하는, 펌웨어 무결성 관리 장치 [청구항 19] 제 18 항에 있어서,상기 검증 컨피규레이션은 상기 무선 디바이스에 대해 선택된 소정의 검증 결과더 포함하는,펌웨어 무결성 관리 장치. [청구항 20] 제 18 항에 있어서,상기 분석기는 소정의 검증 결과를 더 포함하고, 상기 분석기는 상기 생성된 검증 테스트 결과를 상기 소정의 검증 결과와 비교하여 상기 무결성 결정을 생성하도록 동작가능한,펌웨어 무결성 관리 장치. [청구항 21] 제 18 항에 있어서,상기 무선 디바이스의 동작 특성을 변경하라는 제어 명령을 송신하도록 동작 가능한 디바이스 제어 모듈을 더 포함하고, 상기 제어 명령은 상기 무결성 결정기초하는,펌웨어 무결성 관리 장치. [청구항 22] 제 21 항에 있어서,상기 디바이스 제어 모듈은 상기 제어 명령을 상기 무선 디바이스에 송신하기 전에 상기 제어 명령을 검증하도록 동작가능한,펌웨어 무결성 관리 장치. [청구항 23] 제 22 항에 있어서,상기 디바이스 제어 모듈은 복수의 제어 허가 및 복수의 사용자 id 를 포함하는 상관된 데이터를 포함하고, 상기 제어 명령은 사용자 id 와 제어 액티비티 중 하나 이상을 포함하며, 상기 디바이스 제어 모듈은 상기 사용자 id 와 상기 제어 액티비티를 상기 상관된 데이터와 비교하여 상기 제어 명령을 실행할지 여부에 관한 허가 결정을 생성하는 허가 로직포함하는,펌웨어 무결성 관리 장치. [청구항 24] 제 22 항에 있어서,상기 디바이스 제어 모듈은 무선 네트워크를 가로질러 위치한 다른 컴퓨터 디바이스로부터 상기 제어 명령을 수신하도록 동작가능한,펌웨어 무결성 관리 장치. [청구항 25] 제 18 항에 있어서,상기 검증 컨피규레이션은 복수의 추적 파라미터에서 선택된 추적 파라미터, 복수의 보고 파라미터에서 선택된 보고 파라미터, 및 복수의 제어 명령 파라미터에서 선택된 제어 명령 파라미터 중 하나 이상더 포함하는,펌웨어 무결성 관리 장치. [청구항 26] 제 18 항에 있어서,상기 펌웨어 관리 모듈은 복수의 검증 방식에서 상기 하나 이상의 검증 방식을 선택하도록 동작 가능하고, 무선 네트워크를 가로질러 상기 검증 컨피규레이션을 송신하도록 동작가능한,펌웨어 무결성 관리 장치. [청구항 27] 제 18 항에 있어서,상기 분석기는 또한 상기 무결성 결정, 상기 검증 컨피규레이션, 및 상기 검증 컨피규레이션에 기초하여 수집된 부가 펌웨어 정보를 포함한 보고서를 생성하도록 동작가능한,펌웨어 무결성 관리 장치. [청구항 28] 제 18 항에 있어서,상기 무선 디바이스의 타입, 상기 무선 디바이스와 연관된 네트워크 서비스 제공자의 id, 및 상기 펌웨어의 타입 중 하나 이상에 기초하여 복수의 검증 방식에서 상기 하나 이상의 검증 방식을 선택하도록 동작 가능한 컨피규레이터 모듈더 포함하는,펌웨어 무결성 관리 장치. [청구항 30] 무선 디바이스 상의 펌웨어 무결성을 관리하는 장치로서, 검증 컨피규레이션을 생성하고, 무선 네트워크를 가로질러 상기 무선 디바이스에 송신하는 생성 수단으로서, 상기 검증 컨피규레이션은 펌웨어에 적용되어 상기 펌웨어 무결성을 테스트하는 하나 이상의 검증 방식을 포함하는, 상기 생성 수단 상기 무선 디바이스에 의한 상기 검증 컨피규레이션의 실행에 기초하여 검증 테스트 결과를 수신 및 저장하는 저장 수단; 및 상기 검증 테스트 결과를 분석하고, 분석에 기초하여 상기 펌웨어 무결성을 나타내는 무결성 결정을 포함한 보고서를 생성하는 분석 수단을 포함하고, 상기 하나 이상의 검증 방식은 상기 펌웨어를 조각 (segment) 내는 것을 포함하고, 상기 무결성 결정은 상기 펌웨어의 각각의 세그먼트의 무결성 결정을 포함하는, 펌웨어 무결성 관리 장치 [청구항 45] 기계에 의한 실행 시, 상기 기계로 하여금, 무선 디바이스 상의 펌웨어 무결성을 테스트하는 하나 이상의 검증 방식을 포함한 검증 컨피규레이션을 생성하는 단계 상기 검증 컨피규레이션을 상기 무선 디바이스에 전송하는 단계 상기 무선 디바이스에 의한 펌웨어 상의 상기 하나 이상의 검증 방식의 적용에 기초하여 생성된 검증 테스트 결과를 수신하는 단계; 및 상기 생성된 검증 테스트 결과에 기초하여 상기 펌웨어 무결성을 나타내는 무결성 결정을 생성하는 단계를 포함하는 동작을 수행하도록 하는 명령어를 포함하고, 상기 하나 이상의 검증 방식은 상기 펌웨어를 조각 (segment) 내는 것을 포함하고, 상기 무결성 결정은 상기 펌웨어의 각각의 세그먼트의 무결성 결정을 포함하는, 기계 판독가능 매체 [청구항 46] 무선 디바이스 상의 펌웨어 무결성을 테스트하는 하나 이상의 검증 방식을 포함한 검증 컨피규레이션을 생성하는 수단 상기 검증 컨피규레이션을 상기 무선 디바이스에 전송하는 수단 상기 무선 디바이스에 의한 펌웨어 상의 상기 하나 이상의 검증 방식의 적용에 기초하여 생성된 검증 테스트 결과를 수신하는 수단; 및 상기 생성된 검증 테스트 결과에 기초하여 상기 펌웨어 무결성을 나타내는 무결성 결정을 생성하는 수단을 포함하고, 상기 하나 이상의 검증 방식은 상기 펌웨어를 조각 (segment) 내는 것을 포함하고, 상기 무결성 결정은 상기 펌웨어의 각각의 세그먼트의 무결성 결정을 포함하는, 하나 이상의 프로세서 [청구항 47] 기계에 의한 실행 시, 상기 기계로 하여금, 무선 디바이스 상의 펌웨어 무결성을 테스트하는 하나 이상의 검증 방식을 수신하는 단계 상기 하나 이상의 검증 방식을 펌웨어에 적용한 것에 기초하여 검증 테스트 결과를 생성하는 단계; 및 분석을 위해 상기 검증 테스트 결과를 전송하여 상기 펌웨어 무결성을 결정하는 단계를 포함하는 동작을 수행하도록 하는 명령어를 포함하고, 상기 하나 이상의 검증 방식은 상기 펌웨어를 조각 (segment) 내는 것을 포함하고, 상기 무결성 결정은 상기 펌웨어의 각각의 세그먼트의 무결성 결정을 포함하는, 기계 판독가능 매체 [청구항 48] 무선 디바이스 상의 펌웨어 무결성을 테스트하는 하나 이상의 검증 방식을 수신하는 수단 상기 하나 이상의 검증 방식을 펌웨어에 적용한 것에 기초하여 검증 테스트 결과를 생성하는 수단; 및 분석을 위해 상기 검증 테스트 결과를 전송하여 상기 펌웨어 무결성을 결정하는 수단을 포함하고, 상기 하나 이상의 검증 방식은 상기 펌웨어를 조각 (segment) 내는 것을 포함하고, 상기 무결성 결정은 상기 펌웨어의 각각의 세그먼트의 무결성 결정을 포함하는, 하나 이상의 프로세서