BRPI0713470A2 - processo para delegação de privilégios a uma instáncia de privilégio inferior por uma instáncia de privilégio superior - Google Patents

Abstract

PROCESSO PARA DELEGAçãO DE PRIVILéGIOS A UMA INSTáNCIA DE PRIVILéGIO INFERIOR POR UMA INSTáNCIA DE PRIVILéGIO SUPERIOR. A presente invenção refere-se a um processo para delegação de privilégios a uma instância de privilégio inferior por uma instância de privilégio superior, em que a instalação de privilégios, P1, para uma instância de privilégio inferior é executada automaticamente em um aparelho de processamento de dados, na medida em que o aparelho antes do fornecimento a um usuário ou por tele-transferéncia de dados é provido de funções para a instalação dos privilégios, para com auxílio de uma instância de privilégio superior, que é provida de privilégios especiais, P2, para concessão de privilégios, poder instalar privilégios, P1, para a instância de privilégio inferior.

Description

Relatório Descritivo da Patente de Invenção para "PROCESSO PARA DELEGAÇÃO DE PRIVILÉGIOS A UMA INSTÂNCIA DE PRIVILÉGIO INFERIOR POR UMA INSTÂNCIA DE PRIVILÉGIO SUPERIOR"

A presente invenção refere-se a conferir controladamente privi- légios a uma instância em um aparelho, como, por exemplo um terminal mó- vel, uma instância de privilégio superior, que possui o privilégio especial de conferir ela própria privilégios, instala os privilégios da instância de privilégio inferior no aparelho, Para tanto, usualmente é necessário que uma pessoa tenha um acesso físico a esse aparelho.

Um exemplo para um privilégio é o direito de acesso a uma fun- ção de um aparelho. Poder-se-ia verificar se uma instância possui o privilé- gio requerido, por exemplo por meio de uma assinatura criptográfica com a qual a instância é provida. Para tanto, por exemplo a uma função, como, por exemplo a leitura de uma lista de contatos, poderia ser associado ao apare- lho assim chamado certificado "Root" para "Code Signing". Quando a assina- tura pode ser verificada com sucesso com o certificado "Root", a instância recebe o privilégio de acessar a função se necessário.

Uma instância de privilégio superior poderia ser, por exemplo um software. Usualmente é empregado o seguinte processo:

Uma pessoa, por exemplo assim chamado administrador, coloca um aparelho em um estado, em que ele tem os privilégios necessários para a execução de um software, com o qual os privilégios para um software me- nos privilegiado podem ser instalados. Esse estado pode também ser desig- nado como assim chamado estado de administração.

Aquele que usa o software menos privilegiado usualmente não pode colocar o aparelho nesse estado de administração.

O software para a instalação dos privilégios é executado pelo administrador e os privilégios são instalados.

O administrador tira novamente o aparelho do estado de admi- nistração.

A desvantagem do processo usualmente empregado reside em que um administrador precisa ter acesso físico ao aparelho. O administrador caminha ou viaja para o local em que o aparelho se encontra ou o aparelho é trazido ao administrador. Em ambos os casos há custos: no primeiro caso, pelo tempo em que o administrador deixa de trabalhar no caminho para o aparelho, quer em meios de transporte como automóvel ou trem. No segun- do caso, pelo tempo que o aparelho não é usado ou leva no transporte. Em ambos os casos, além disso, resultam outros custos devido ao tempo de trabalho necessário para a instalação individual e administração. A isso a- crescem despesas com instrução, etc.

Essa problemática não deve ser confundida com a importação de um certificado Root adicional em um Browser, entre outros, pelo usuário. Este último não está vinculado a uma concessão de privilégios (autorização) a instâncias habilitadas. Ele permite apenas a autenticação de instâncias habilitadas.

O objetivo da invenção reside, portanto, em indicar um processo aperfeiçoado para a delegação de privilégios a uma instância de privilégio inferior por uma instância de privilégio superior.

Esse objetivo é alcançado, segundo a invenção, pelas caracte- rísticas da reivindicação 1, a cujo teor se remete nesse ponto.

Configurações preferidas e características vantajosas da inven- ção se depreendem das reivindicações dependentes, a cujo teor se remete nesse ponto.

Com a invenção deve ser conseguido, entre outros, reduzir o trabalho e assim os custos para a instalação de privilégios.

O processo segundo a invenção se baseia em que a instalação de privilégios em aparelhos pode ser executada automaticamente e sem in- tervenção de um administrador. Para tanto, antes do fornecimento ao propri- etário ou usuário o aparelho deve ter sido provido dos necessários privilé- gios, que são necessários para com uma instância mais privilegia, que é provida de privilégios especiais para a concessão de privilégios, se poder instalar privilégios para instâncias de privilégio inferior.

Para se instalar um privilégio em um aparelho, uma máquina ou pessoa a isso autorizada transmite uma instância de privilégio superior ao usuário do aparelho ou diretamente ao aparelho. No primeiro caso, o usuário instala a instância no aparelho. No segundo caso, por exemplo já quando do fornecimento do aparelho ao usuário está presente no aparelho ou pode ser transmitida ao aparelho através de uma interface aérea. A instância é levada à execução no aparelho com ou sem interação com o usuário. O aparelho pode, por exemplo verificar, com auxílio da assinatura criptográfica na ins- tância, se a instância está autorizada a instalar privilégios menores para ou- tras instâncias= Quando este é o caso, a instância tem acesso, por exemplo às funções especiais para instalação de privilégios. A instância, em seguida, instala os privilégios, sem que o usuário deva levar o aparelho a um outro estado. Depois de os privilégios terem sido instalados com sucesso, a ins- tância pode novamente ser removida do aparelho.

Em seguida, depois da instalação dos novos privilégios, instân- cias a eles autorizadas podem então reivindicar esses privilégios inferiores.

A figura 1 mostra um decurso preferido do processo segundo a invenção.

Claims (10)

1. Processo para delegação de privilégios a uma instância de privilégio inferior por uma instância de privilégio superior, em que a instala- ção de privilégios, P1, para uma instância de privilégio inferior é executada automaticamente em um aparelho de processamento de dados, na medida em que o aparelho antes do fornecimento a um usuário ou por tele- transferência de dados é provido de funções para a instalação dos privilé- gios, para com auxílio de uma instância de privilégio superior, que é provida de privilégios especiais, P2, para concessão de privilégios, poder instalar privilégios, P1, para a instância de privilégio inferior.

2. Processo, de acordo com a reivindicação 1, caracterizado pe- lo fato de que para a instalação dos privilégios, P1, para a instância de privi- légio inferior são executadas as seguintes etapas: - instalação da instância de privilégio superior no aparelho por uma máquina ou pessoa a isso autorizada, - execução da instância de privilégio superior no aparelho, - acesso às funções para instalação de privilégios, P1, pela ins- tância de privilégio superior, - instalação automatizada dos privilégios, P1, para a instância de privilégio inferior no aparelho pela instância de privilégio superior.

3. Processo, de acordo com uma das reivindicações 1 ou 2, ca- racterizado pelo fato de que a instância de privilégio superior é disponibiliza- da ao usuário e por ele instalada no aparelho.

4. Processo, de acordo com uma das reivindicações 1 ou 2, ca- racterizado pelo fato de que a instância de privilégio superior já está presen- te no aparelho quando do fornecimento do aparelho ao usuário ou é transmi- tida diretamente ao aparelho por uma interface aérea.

5. Processo, de acordo com uma das reivindicações 1 a 4, ca- racterizado pelo fato de que a instância de privilégio superior é executada automaticamente no aparelho.

6. Processo, de acordo com uma das reivindicações 1 a 4, ca- racterizado pelo fato de que a instância de privilégio superior é executada por uma interação com o usuário no aparelho.

7. Processo, de acordo com uma das reivindicações 1 a 6, ca- racterizado pelo fato de que, com base em uma assinatura criptográfica na instância de privilégio superior, o aparelho verifica se a instância de privilégio superior está autorizada a ter acesso às funções para instalação de privilé- gios, P1, e a instalar privilégios, P1, para uma instância de privilégio inferior.

8. Processo, de acordo com uma das reivindicações 1 a 7, ca- racterizado pelo fato de que a instância de privilégio superior é removida do aparelho, depois de os privilégios, P1, para a instância de privilégio inferior terem sido instalados com sucesso.

9. Aplicativo de software com um código de programa, que exe- cutado em um aparelho de processamento de dados realiza um processo como definido nas reivindicações 1 a 8.

10. Produto de programa de processamento de dados, que a- brange um aplicativo de software executável em um aparelho de processa- mento de dados para realização do processo como definido nas reivindica- ções 1 a 8.