[發(fā)明專利]用于執(zhí)行安全環(huán)境起始指令的系統(tǒng)和方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201010161984.3
• 申請(qǐng)日: 2003-03-20
• 公開（公告）號(hào): CN101833632A
• 公開（公告）日: 2010-09-15
• 發(fā)明（設(shè)計(jì)）人: 詹姆斯·薩頓二世;戴維·格勞羅克
• 申請(qǐng)（專利權(quán)）人: 英特爾公司
• 主分類號(hào): G06F21/22
• 分類號(hào): G06F21/22
• 代理公司: 上海專利商標(biāo)事務(wù)所有限公司 31100
• 代理人: 毛力

1.一種處理器，包括：

邏輯，用于：響應(yīng)于安全環(huán)境起始指令，

將安全起始軟件復(fù)制到安全存儲(chǔ)器；以及

開始執(zhí)行安全存儲(chǔ)器中的安全起始軟件。

2.如權(quán)利要求1所述的處理器，其中所述邏輯將安全起始軟件復(fù)制到安全存儲(chǔ)器以用于驗(yàn)證。

3.如權(quán)利要求1所述的處理器，其中所述邏輯通過將控制傳遞給安全起始軟件，以開始安全起始軟件的執(zhí)行。

4.如權(quán)利要求1所述的處理器，其中所述邏輯進(jìn)一步在將安全起始軟件復(fù)制到安全存儲(chǔ)器之前，確認(rèn)另一個(gè)處理器已經(jīng)進(jìn)入等待狀態(tài)。

5.如權(quán)利要求1所述的處理器，其中所述邏輯進(jìn)一步提供一所述另一處理器在安全環(huán)境下開始執(zhí)行的位置。

6.一種處理器，包括：

總線事務(wù)邏輯，使所述處理器僅僅響應(yīng)于安全指令而發(fā)出特殊總線事務(wù)以支持安全系統(tǒng)環(huán)境的起始；

其中所述起始包括驗(yàn)證安全虛擬機(jī)監(jiān)控程序并開始安全虛擬機(jī)監(jiān)控操作。

7.如權(quán)利要求6所述的處理器，其中所述特殊總線事務(wù)將傳遞信息以支持安全系統(tǒng)環(huán)境的起始。

8.如權(quán)利要求7所述的處理器，其中所述信息包括一密鑰。

9.一種方法，包括：

由第一處理器執(zhí)行安全環(huán)境起始指令，包括將安全起始軟件復(fù)制到安全存儲(chǔ)器；以及

由所述第一處理器響應(yīng)于安全環(huán)境起始指令，執(zhí)行安全存儲(chǔ)器中的安全起始軟件。

10.如權(quán)利要求9所述的方法，還包括：響應(yīng)于所述安全環(huán)境起始指令，驗(yàn)證所述安全存儲(chǔ)器中的安全起始軟件。

11.如權(quán)利要求10所述的方法，其中響應(yīng)于所述安全環(huán)境起始指令驗(yàn)證所述安全存儲(chǔ)器中的安全起始軟件包括：使用所述安全起始軟件的數(shù)字簽名。

12.如權(quán)利要求11所述的方法，其中所述安全起始軟件的數(shù)字簽名是通過所述安全起始軟件的散列來生成的。

13.如權(quán)利要求12所述的方法，其中所述安全起始軟件的數(shù)字簽名是通過所述安全起始軟件的散列來生成的。

14.如權(quán)利要求9所述的方法，還包括：在執(zhí)行了所述安全起始軟件之后，執(zhí)行安全虛擬機(jī)監(jiān)控程序。

15.如權(quán)利要求9所述的方法，還包括：在將安全起始軟件復(fù)制到安全存儲(chǔ)器之前，確認(rèn)第二處理器已經(jīng)進(jìn)入等待狀態(tài)。

16.如權(quán)利要求15所述的方法，還包括：提供一所述第二處理器在安全環(huán)境下開始執(zhí)行的位置。

17.一種系統(tǒng)，包括：

第一處理器，用于：響應(yīng)于安全環(huán)境起始指令，

將安全起始軟件復(fù)制到安全存儲(chǔ)器；以及

開始執(zhí)行安全存儲(chǔ)器中的安全起始軟件；以及

第二處理器，在驗(yàn)證了所述安全存儲(chǔ)器中的安全起始軟件之后，從由所述第一處理器提供的一位置開始在安全環(huán)境下的執(zhí)行。

18.如權(quán)利要求17所述的系統(tǒng)，其中所述第一處理器進(jìn)一步在將安全起始軟件復(fù)制到安全存儲(chǔ)器之前，確認(rèn)所述第二處理器已經(jīng)進(jìn)入等待狀態(tài)。

19.如權(quán)利要求17所述的系統(tǒng)，還包括：安全虛擬機(jī)監(jiān)控程序，在執(zhí)行了所述安全起始軟件之后開始執(zhí)行。

20.一種機(jī)器可讀介質(zhì)，存儲(chǔ)有安全環(huán)境起始指令，所述安全環(huán)境起始指令在經(jīng)由一處理器執(zhí)行時(shí)，使得所述處理器：

將安全起始軟件復(fù)制到安全存儲(chǔ)器；以及

開始執(zhí)行安全存儲(chǔ)器中的安全起始軟件。