TW201022985A - Method for securely communicating information about the location of a compromised computing device - Google Patents

Description

201022985 六、發明說明： 【發明所屬之技術領域】 本發明大體而言係關於安全性’且具體言之係關於安全 地傳達關於已被破解或已被侵入之計算裝置之位置資訊。 本申請案為2008年3月7曰申請之先前申請案第 12/044,409號的部份接續申請案。 【先前技術】 由於計算裝置已變得愈加複雜，因此其亦變得愈加富含 特徵。諸如蜂巢式電話之裝置現含有複雜處理器，且能夠 執行諸如視訊及音訊播放、電子銀行及安全資訊儲存之任 務。硬體、服務、内容及軟體提供者均已關注於保護其資 產免於未授權之存取或篡改。舉例而言，蜂巢式電話提供 者可能希望將存取限於某些「溢價」電話特徵，諸如視訊 或音訊内容。給定該等公司之大投資及儲存於諸如蜂巢式 電話之裝置中的資訊之數量及類型，重要的係能夠防止對 資料之未授權之複製、散發或存取。 存在許多用以獲得對計算裝置之未授權存取的常用方 法，包括：使用不適當之停用或未停用之測試介面埠，諸 如聯合測試行動組（JTAG)埠；有意在其設計溫度或電壓容 限之外操作計算裝置；更改痕跡或添加組件至計算裝置附 接至之印刷電路板；及各種類型之軟體攻擊。有可能提供 硬體及軟體兩者以债測及減輕此等及其他類型之攻擊的影 響。能肖區分攻擊類型以允許計算裝置與《通信之系統的 不同回應係有利的。能夠提供一裝置已成為攻擊之對象的 143206.doc 201022985 通知而不向攻擊者警告已偵測到該攻擊之事實亦係有利 的。 【發明内容】 應理解’對於熟習此項技術者而言，本文中之教示之其 他實施例將自以下實施方式變得顯而易見，其中該等教示 之各種實施例係藉由說明而展示及描述。如將認識到，在 不脫離該等教示之精神及範疇的情況下，本文中之教示能 夠具有其他且不同之實施例。因此，應將圖式及實施方式 在本質上視為說明性而非限制性的。 【實施方式】 在隨附圖式中作為實例而非限制來說明本發明之教示的 各種態樣。 下文中結合附加圖式所闡述之詳細描述意欲作為對本發 明之教示之各種例示性實施例的描述，而不意欲表示可實 踐該等教示之僅有實施例。該詳細描述包括特定細節以達 成作為說明而非限制來提供對該等教示之詳盡理解的目 的。熟習此項技術者將顯而易見，可以多種方式實踐本發 明之教示。在一些個例中，以高階來描述熟知之結構及組 件以便避免混淆本發明之概念。 在一或多個例示性實施例中，可在硬體、軟體、韌體或 其任何組合中實施所描述之功能及區塊。若在軟體中實 施，則功能可作為一或多個指令或程式碼而儲存於電腦可 讀媒體上或經由電腦可讀媒體來傳輸。電腦可讀媒體包括 電腦儲存媒體及通信媒體兩者，通信媒體包括促進電腦程 143206.doc 201022985 式自一處傳送至另一處之任何媒體。儲存媒體可為可由電 腦存取之任何可用媒體。以實例說明而非限制，該電腦可 讀媒體可包含RAM、ROM、EEPROM、CD-ROM或其他光 碟儲存器、磁碟儲存器或其他磁性健存裝置，或可用以載 運或儲存呈指令或資料結構之形式的所要程式碼且可由電 腦存取的任何其他媒體。又，可將任何連接適當地稱為電 腩可讀媒體。舉例而言，若使用同軸電纜、光纖電境、雙 絞線、數位用戶線（DSL)或諸如紅外線、無線電及微波之 無線技術自網站、伺服器或其他遠端源傳輸軟體，則同軸 電欖光纖電缓、雙絞線、OSL，或諸如紅外線、無線電 及微波之無線技術包括於媒體之定義中。於本文中使用 時，磁碟及光碟包括緊密光碟（CD)、雷射光碟、光碟、數 位多功能光碟（DVD)、軟性磁碟及藍光光碟，其中磁碟通 常以磁性方式再現資料，而光碟使用雷射以光學方式再現 資料。上述各物之組合亦應包括在電腦可讀媒體之範疇 内。 圖1說明併有攻擊偵測區塊134之計算裝置1〇〇的例示性 實施例。 計算裝置100經由反向鏈路126及前向鏈路128而耦接至 請求實體116。反向鏈路126及前向鏈路128可為多種連 接，包括（但不限於）乙太網路、無線乙太網路或諸如 CDMA或GSM之蜂巢式無線網路協定。計算裝置經介 面！40經由前向鏈路128接收來自請求實體ιΐ6之通信内容 (communication) 〇 143206.doc 201022985 請求實體116在請求形成區塊152中 有該請求經指引至之裝W 2 請求含 _經指引至：=::群::顯式識別碼，該 月求t群裝置或所有裝置。另 ，該凊求可設立被請求裝置進行報告之排程或可根據 特2施之需要所指示而實施任何其他報告及排程機制。 凊求形成區塊152可為專用電路、通用處理器、軟體程 =㈣其他適合之處理機制。請求可包括由熵源產生之 =值’該滴源包括（但不限於）查找表或熱雜訊產生 =請求實體116經由前向鍵路128提供請求。視所需安全 :級而定’請求可不受阻礙地發送，或可藉由包雜 不限於）掩蔽或使用加密演算法的方法而加以數學變換。 二:實:：中，計算裝置100在介面_^ 接收來自清求實趙116之包括非確定性值之請求。介面 :將該非破定性值提供至加密引擎114。加密引擎η恃 =對=行數學變換’藉此使該資訊對第三方觀察 :不月。由加密引擎114執行之數學變換可為(但不限於)加 雄諸雜湊函數(諸如，MD5、SHA-1或sha_3)或編密演算法 =如，三重则或AES密碼）。加密引擎ιΐ4可實 = :、；夠執行加密計算之通用處理器或含於電腦可 :媒體中之軟體程式。加密引擎114藉由將密輪選擇區塊 〇所提供之回應密矯與非確^性值加以組合且對回應密 餘與非確定性值之組合執行數學變換而產生-經變換密 餘。因為經變換密输係基於非確定性值及回應密鑰，所以 在變換中所使用之回應密鍮的識別碼對可觀察到經變換密 143206.doc 201022985 餘之攻擊者將實際上為不可解密的。自經變換密瑜判定回 應密錄為計算上困難之問題’其使回應密鑰對攻擊者愈加 不可解密。使用一非確定性值作為請求及回應之部分確保 即使在報告相同類型之攻擊時，經變換密矯亦將並非始终

相同。計算裝置接著經由反向鏈路126將經變換密鑰傳輸 至請求實體116。 J ' 請求實體116基於其可能先前已儲存或自計算裝置100接 • 收之每一經程式化硬體密鑰102至計算可能的經變換密 鑰值之清單，且將可能的經變換密鑰值儲存於密鑰表U8 中1求實體U6可在傳輸請求之前、與傳輸請求並行或 在請求實體116已接收到自計算裝置1〇〇返回之經變換密鑰 之後計算可能的經變換密鑰值之清單。請求實體116在比 較區塊150處經由反向鏈路126接收來自計算裝置ι〇〇之經 變換密鑰。比較區塊150可為專用電路、通用處理器或軟 體程式。在比較區塊150中，請求㈣116比較經變換密鑰 肇與儲存於密鑰表118中之可能的經變換密鑰值。請求實體 116由此他夠藉由自計算裝置1〇〇接收之特定經變換密鑰來 判疋什算裝置100是否已受攻擊。請求實體116亦能夠基於 自。十算裝置100接收之特定經變換密鑰而獲得關於攻擊類 型之資訊。 當攻擊者丨3〇對計算裝置1〇〇執行攻擊132時’藉由攻擊 债測區塊〗34偵測攻擊132。攻擊伯測區塊134基於偵測到 之攻擊的類型而設定複數個侵入狀況指示器12〇至124中之 至）一者，且可經調適以選擇「無攻擊」密鑰1〇2作為預 143206.doc 201022985 設密鑰。侵入狀況旗標區塊112回應於侵入狀況指示器i2〇 至124之狀態而控制密鑰選擇區塊11〇之輸出。基於侵入狀 況指示器120至124之狀態，侵入狀況旗標區塊U2產生一 控制信號，該控制信號使密鑰選擇區塊110能夠選擇複數 個經程式化硬體密鑰102至108中之一者作為回應密錄，且 將其提供至加密引擎114。此回應·密鑰體現計算裝置1〇〇之 識別碼、是否已偵測到攻擊，及在偵測到攻擊的情況下所 偵測到的攻擊之類型。 计昇裝置100含有複數個經程式化硬體密餘1〇2至1〇8。 此等密鑰包括一「無攻擊」密鑰1〇2及複數個「攻擊」密 鑰104至108，該等「攻擊」密鑰係用以識別攻擊之類型且 在由請求實體116查問時鑑認計算裝置1〇〇。該「無攻擊」 密鑰102及該複數個「攻擊」密鑰1〇4至1〇8耦接至密鑰選 擇區塊110。侵入狀況旗標電路112耦接至複數個侵入狀況 指示器120至124且具有耦接至多工器11〇之輸出。攻擊偵 測區塊134耦接至該複數個侵入狀況指示器12〇至124。加 密引擎114係回應於密鑰選擇區塊11〇之輸出及介面14〇之 輸出。加密引擎114基於密鑰選擇區塊11〇之輸出而變換請 求實體116所提供之值。該值亦可含有其他資訊（若需要如 此）。接著經由反向鏈路126將經變換密鑰傳輸至請求實體 116。 當攻擊偵測區塊134未偵測到對計算裝置1〇〇之任何攻擊 時，使用「無攻擊」密鑰102〇該複數個「攻擊」密鑰1〇4 至對應於偵測到之攻擊之特定類型。該複數個經程式 143206.doc 201022985 化硬體密鑰102至108中之每一者可識別計算裝置ι〇〇且傳 達計算裝置100之攻擊狀態。可以多種方式程式化該複數 個硬體密鑰102至108，包括（但不限於）在生產時之電子熔 斷、在生產時程式化之非揮發性RAM ’或在計算裝置1〇〇 連接至請求實體116時由請求實體116程式化之非揮發性 RAM。 侵入狀況指示器120至124中之每一者與「攻擊」密鑰 104至108中之一者相關。在一實施例中，侵入狀況指示器 120至124可含有揮發性儲存元件，諸如靜態ram或鎖存 器。在另一實施例中，侵入狀況指示器120至124可含有非 揮發性儲存元件，諸如永久燒斷之硬體熔絲。熟習此項技 術者將認識到，組合揮發性健存元件與非揮發性儲存元件 之實施例係可能的，且亦可使用其他類型之揮發性儲存元 件及非揮發性錯存元件。儘管在此特定實施例中僅說明三 個攻擊密餘及侵入狀況指示器’但熟習此項技術者將認識 可存在任何數目之該等「攻擊」密餘及指示器，且其 可對應於任何類型之可偵測攻擊或未知攻擊。 、 選擇對特定侵人狀況指示器使用揮發性儲存元件還是非 儲存7L件需考慮之—因素為—特定種類之攻擊的感 =重性。經感知為較不嚴重之攻擊的類型可使用揮發性 搜：：件來指示’而被視為較嚴重之攻擊的類型可使用非 錯存π件來指示。在一例示性實施例中，目標為裝 =性的攻擊(諸如對實體封裝之攻擊)試圖使用諸如 I面之測試介面，或高於一預定臨限值之鑑認失敗 I43206.doc 201022985 數可靶被視為較嚴重且由燒斷之硬體熔絲指示，而獲得 對諸如視訊或音訊播放之受限特徵之存取的攻擊可能被視 為較不嚴重且藉由設定靜態RAM位元來指示，該等靜態 RAM位元在蜂巢式電話經電力循環時重設。熟習此項技術 者將認識到，對於不同類型之計算裝置，包括（但不限於） 貧料敏感度及來自攻擊之可能金融損失的不同因素可能相 關。 在一例示性實施例中，計算裝置100可併入至一蜂巢式 電話中。請求實體116可為該蜂巢式電話與之通信之蜂巢 式網路。「攻擊」密输可表示對蜂巢式電話裝置之普通攻 擊，包括試圖存取JTAG介面、將裝置帶至其正常溫度或 電壓範圍以外、試圖在蜂巢式電話之處理器上執行不可信 程式碼、試圖獲得對使用者未付費之特徵的存取，或在一 未授權網路上操作電話。網路提供者接著可基於攻擊類型 採取行動，諸如（但不限於）拒絕被破解電話（compromised ph_)對網路之存取、停用使用者未付費之某些軟體或特 徵6己錄被破解電話之位置，或記錄關於被破解電話之類 型的資訊。 在另一例示性實施例中’計算裝置100可與一車輛之引 擎控制電腦柄接。請求實體116可由該車輕之製造商或第 -方維蠖。在此狀況下，「攻擊」密鑰將表示諸如經修改 引擎管理軟體、高於一特定臨限值之速度、車辅是否已報 告失竊或所需維護檢查之間的長哩數間隔的狀況。車輛製 造商可使用該資訊來判定何時已違反保證狀況或向其服務 143206.doc 201022985 人員提供關於車輛使用之較準確資訊。 圖2說明併有攻擊偵測區塊204之計算裝置2〇〇的另一實 施例。6十异裝置200經由反向鍵路212及前向鍵路214麵接 至請求實體202。反向鏈路212及前向鍵路214可為多種連 接’包括（但不限於）乙太網路、無線乙太網路或蜂巢式無 線網路協定。計算裝置200在介面240處經由前向鏈路214 接收來自請求實體202之通信内容。計算裝置2〇〇含有用以 • 在由請求實體2〇2查問時鑑認計算裝置2〇〇的經程式化硬體 密鑰206。攻擊偵測區塊2〇4耦接至複數個侵入狀況指示器 218至222。經程式化硬體密鑰2〇6及侵入狀況指示器218至 222耦接至密鑰產生區塊2〇8。密鑰產生區塊2〇8及介面24〇 耦接至加密引擎210。 當攻擊者230對計算裝置200進行攻擊232時，藉由攻擊 偵測區塊204偵測攻擊232。回應於攻擊232，攻擊偵測區 塊204設定一或多個侵入狀況指示器218至222。攻擊偵測 ❹ 區塊204可經組態以偵測攻擊，諸如（但不限於）JTAG埠攻 擊、電壓或温度攻擊、惡意軟體攻擊、未授權使用、試圖 存取敏感資訊或拒絕服務攻擊。侵入狀況指示器218至222 可為諸如靜態RAM或鎖存器之揮發性儲存元件，或其可為 諸如非揮發性RAM或硬體熔絲之非揮發性儲存元件。熟習 此項技術者將認識到，亦可使用組合揮發性儲存元件與非 揮發性儲存兀件之實施例。儘管在此特定實施例中僅說明 二個侵入狀況指示器，但熟習此項技術者將認識到，可存 在任何數目之該等「攻擊」指示器，且其可對應於任何類 143206.doc 201022985 型之可偵測攻擊或未知攻擊。 密鑰產生區塊208將經程式化硬體密鑰206與侵入狀況指 示器21 8至222組合為一回應密鑰，該回應密餘將計算裝置 200之識別碼及關於對計算裝置2〇〇之任何攻擊的資訊傳達 至請求實體202 ^舉例而言’此可藉由將侵入狀況指示器 218至222附加至經程式化硬體密鑰或藉由基於侵入狀況指 示器21 8至222之狀態產生一編碼且將該編碼與經程式化硬 體密鑰組合而實現。熟習此項技術者將認識到，存在組合 經程式化硬體密鑰206與侵入狀況指示器21 8至222且保留 各自中含有之所有資訊的許多不同方法，且本文中之方法 係作為說明而非限制來呈現。在密錄產生區塊2〇8已組合 經程式化硬體密鑰206與侵入狀況指示器21 8至222以產生 一回應密鑰之後，密鑰產生區塊208將回應密鑰提供至加 密引擎210。 請求實體202在請求形成區塊252中形成請求。請求形成 區塊252可為專用電路 '通用處理器或軟體程式。請求可 包括由摘源產生之非確定性值，該嫡源包括（但不限於）杳 找表或熱雜訊產生器。請求實體202經由前向鏈路214提供 請求。視所需安全性等級而定，請求可不受阻礙地發送， 或可藉由包括（但不限於）掩蔽或使用加密演算法的方法而 加以數學變換。 计算裝置200在介面240處經由前向鏈路214接收來自請 求實體202之包括非確定性值之請求。介面240將該非確定 性值提供至加密引擎210。加密引擎210可為專用硬體區 143206.doc -12· 201022985 塊、能夠執行加密計算之通用處理器或含於電腦可讀媒體 中之軟體程式。加密引擎210接著藉由將回應密鑰與計算 裝置200自請求實體2〇2接收之非確定性值加以組合且對該 組合進行數學變換而產生一經變換密鑰。加密引擎21〇可 使用包括（但不限於）加密雜凑函數或編密演算法的數學變 換计异裝置200經由反向鏈路212將經變換密鑰提供至請 求實體202。

❹ 研求實體202基於經變換密鑰之每一可能值而計算可能 值之清單，且將該等值儲存於密鑰表216中。請求實體2〇2 可在傳輸隨機值之前、與傳輸隨機值並行或在請求實體 202已接收到自計算裝置2〇〇返回之經變換密鑰之後計算可 能值之清單。請求實體2〇2在比較區塊25()處經由反向鍵路 212接收來自計算裝置2〇〇之經變換密鑰。比較區塊25〇可 為專用電路、通用處理器或軟體程式。在比較區塊25〇 中，請求實體202比較經變換密鑰與儲存於密鑰表216中之 值。請求實體202由此能夠根據自計算裝置2〇〇接收之特定 經變換密鑰而判定計算裝置2〇〇是否已受攻擊。請求實體 202亦能夠基於自計算褒置減之特定經變換密輪而獲 得關於攻擊類型之資訊。 圖3為說明計算裝置100可如何回應來自請求實體U6之 查問的例示性流程圖。在區塊3〇2中開始，請求實體116產 生包括-非確定性值之請求。在區塊3Q4中請求實體⑴ 計算計算裝置!〇〇可回應以之加密雜凑函數之所有W 值，且將彼等值储存於密輪表m中。請求實體Μ可在: 143206.doc 201022985 包括非確定性值之請求傳輸至計算裝置ι〇〇之前與將包 括非確定性值之請求傳輸至計算裝置1〇〇並行或在請求實 體116已接收到自計算裝置⑽返回之經變換密鑰之後 此等值。 在區塊320中，請求實體116經由前向鏈路128將包括非 確定性值之請求傳輸至計算裝置1〇〇。在區塊Μ〕中，計算 裝置100在介面14G處接收包括非確定性值之請求。在決策 區鬼324中，计算裝置丨〇〇評估其是否已偵測到對其自身之 任何攻擊。若未發生攻擊，則到達區塊320。在區塊似 =，計算裝置100基於自請求實體116接收之非確定性值及 「無攻擊」密鑰102而計算加密雜湊函數之值。若已發生 欠擊則到達區塊328。在區塊328處，計算裝置1〇〇基於 自請求實體116接收之非媒定性值及複數冑「攻擊」密鑰 104至1〇8中之一者而計算加密雜湊函數之值。接著，在區 塊330中，计算裝置1〇〇經由反向鏈路126將加密雜湊函數 之值傳輸回至請求實體116。在區塊332中，請求實體ιΐ6 接收來自計算裝置100之加密雜湊函數之值。 在區塊306中，請求實體116比較自計算裝置1〇〇接收之 加密雜湊函數之值與在區塊3〇4中由請求實體116計算之加 密雜湊函數的所有可能值。視來自區塊304之值中的哪一 值匹配在區塊332中所接收之值而定，請求實體116可判定 是否發生任何攻擊及發生何種類型之攻擊，且可在必要時 採取行動。若未偵測到攻擊，則到達區塊31〇且查問及回 應結束。若已偵測到某種類型之攻擊，則在區塊3 12中， 143206.doc 201022985 請求實體116可基於攻擊類型而採取行動。對-攻擊之回 應可包括拒絕破解計算裝置對網路之存取、停用某些軟體 或特徵、記錄被破解計算裝置之位置，或記錄關於被破解 计算裝置之類型的資訊。熟習此項技術者將認識到，許多 +同回應係可能的，錢處在例示性實施例之上下文中所 論述之回應係出於說明之目的而非限制。 圖4為說明清求實體116可如何回應不同嚴重性之攻擊的 • 例示性流程圖。在區塊410中’請求實體U6判定計算裝置 100已受攻擊。在區塊412中’請求實體116判定攻擊之嚴 重性。攻擊之嚴重性可係基於包括(但不限於)以下各項之 因被破解計算裝置100之特定特徵、攻擊係基於硬體 冑是軟體’或儲存於裝置上之計算裝置100之使用者的任 何個人資訊是否已被破解。若攻擊經判定為不嚴重的，則 到達區塊414’其中請求實體116可採取行動，包括（但不 限於）記錄該攻擊且繼續正常操作。若攻擊經判定為嚴重 參的，則到達區塊416 ’其中請求實體116將位置請求提供至 計算裝置100。 在區塊418中’計算裝置100接收來自請求實體116之位 置請求。在區塊420中，計算裝置〗00基於其位置及經程式 化硬體密鑰之至少一部分而用公式表示一回應。可藉由包 括（但不限於）對經程式化硬體密鑰之該部分及位置資訊之 至少一部分執行諸如單向雜湊之數學變換的方法來用公式 表示该回應。可（例如）藉由使用經整合至計算裝置100中之 GPS接收器、虛擬GpS或信號三角量測來判定計算裝置】〇〇 143206.doc -15· 201022985 之位置。熟習此項技術者將認識到， 及判定計算裝置100之位置的方法。 發送’或者可對其進行加密 表示該回應’則在區塊422中 回至請求實體116。 可使用其他數學變換 該回應可不受阻礙地 —里計算裝置100已用公式 6十算裝置100將該回應提供 在區塊42钟，請求實體116接收來自計算|置1〇〇之回 應。在區塊426中’請求實體116可處理在回應中接收到之 位置資訊（包括解碼，若必要），且採取進一步行動（若需 要）。該等行動可包括（但不限於）產生記錄、發送警告或遠 程撤銷啟動計算裝置100。 儘1在對/肖費者计算裝置之未授權存取的上下文中揭示 本發明之教示，但將認識到，一般熟習此項技術者可使用 /、本文中之教示及下文之申請專利範圍一致的廣泛多種實 施例。 【圖式簡單說明】 圖1為一實施例之方塊圖； 圖2為另一實施例之方塊圖； 圖3為展示一實施例之系統設計的流程圖；及 圖4為展示偵測攻擊及報告用戶端裝置之位置的流程 圖。 【主要元件符號說明】 100 102 計算裝置 「無攻擊」密鑰 「攻擊j密鑰 143206.doc •16· 104 201022985 106 「攻擊」密鑰 108 「攻擊」密鑰 110 密鑰選擇區塊/多工器 112 侵入狀況旗標區塊 114 加密引擎 116 請求實體 1 118 密鑰表 • 120 侵入狀況指示器 122 侵入狀況指示器 124 侵入狀況指示器 126 反向鏈路 128 前向鍵路 130 攻擊者 132 攻擊 134 攻擊偵測區塊 140 介面 200 計算裝置 202 請求實體 « 204 攻擊偵測區塊 *· 206 經程式化硬體密鑰 208 密鑰產生區塊 210 加密引擎 212 反向鏈路 214 前向鍵路 143206.doc - 17- 201022985 216 密鑰表 218 侵入狀況指示器 220 侵入狀況指示器 222 侵入狀況指示器 230 攻擊者 232 攻擊 240 介面 143206.doc -18

Claims (1)

1. 201022985 七、申請專利範圍： 1. 一種自一計算裝置安全地傳達位置資訊之方法，其包 含： a. 接收一來自一請求實體之位置請求； b. 在該計算裝置處獲取位置資訊； • c.基於該位置資訊及一硬體密鑰之至少一部分而形 ，成一回應；及 d·將該回應提供至該請求實體。 • 2.如請求項!之方法，其中形成該回應包含對一硬體密鑰 之該部分及該位置資訊之至少一部分進行數學變換。 3·如請求項2之方法，其中該數學變換係一單向雜湊函 數。 4. 一種在—請求實體處安全地接收關於一計算裝置之一位 置之資訊的方法，其包含： a_在該請求實體處形成一位置請求； φ b.將該位置請求提供至該計算裝置； C.基於該計算裝置之該位置及一硬艎密鑰之至少一 .部分而接收—來自該計算裝置之回應；及 d·根據該回應判定該計算裝置之該位置。 5· 如請求 $4之方法，其中僅在該請求實體判定該計算裝 已觉攻擊的情況下形成該請求實體處之該位置請求。 •如吻求項5之方法，其中僅在該請求實體判定對該計算 裝置之— 攻擊具有一嚴重性質的情況下形成該請求實體 處之該位置請求。 143206.doc