[發明專利]由多租戶服務提供方執行動態平臺重新配置

有效

• 申請號: 201180072520.8
• 申請日: 2011-12-29
• 公開（公告）號: CN103718201B
• 公開（公告）日: 2017-08-29
• 發明（設計）人: N.M.史密斯;S.巴克施;S.蘇古馬
• 申請（專利權）人: 英特爾公司
• 主分類號: G06Q20/40
• 分類號: G06Q20/40;H04L9/14;G06F15/16
• 代理公司: 中國專利代理(香港)有限公司72001
• 代理人: 張金金,湯春龍

1.一種實現平臺重新配置的方法，包括：

在可管理性引擎從服務提供方的服務器接收為了激活耦合于所述可管理性引擎的平臺的特征的請求；

響應于所述請求，以安全的方式請求為了修改平臺的服務提供方的認證的證據，其包括來自許可服務器的使得該服務提供方被可管理性引擎的制造商授權來使用該平臺特征的證書；以及

檢查所述證書來防止另一個服務提供方使用所述特征。

2.如權利要求1所述的方法，其包括檢查服務提供方的認證是否已經被吊銷。

3.如權利要求1所述的方法，其中請求證據包括在所述可管理性引擎中生成未激活密鑰。

4.如權利要求1所述的方法，其中請求證據包括使用由制造商引入到所述可管理性引擎內的簽名密鑰。

5.如權利要求1所述的方法，其中請求證據包括提供所述可管理性引擎合法的證據。

6.一種可重新配置的計算機設備，其包括：

用于發送對于為了使用耦合于處理器的平臺的特征的服務提供方的認證的證實的請求的部件；

用于證實服務提供方被處理器的制造商授權來使用所述特征的部件；以及

用于僅針對該服務提供方的使用來激活所述特征的部件。

7.如權利要求6所述的設備，其包括用于在所述處理器接收來自服務提供方的服務器的為了激活耦合于所述處理器的平臺的特征的請求的部件。

8.如權利要求6所述的設備，其包括用于使用由處理器制造商引入到所述處理器內的簽名密鑰的部件。

9.如權利要求6所述的設備，其包括用于使用實現硬件裝置的遠程驗證同時保留平臺所有者的隱私的加密方案并且使用所述處理器內的嵌入式私鑰來指示服務提供方被處理器的制造商所認證的部件。

10.如權利要求6所述的設備，其包括用于提供處理器合法的證據的部件。

11.如權利要求6所述的設備，其包括用于向服務提供方供應證書簽名請求的部件，所述證書簽名請求包括證明處理器的密鑰的合法性的簽名屬性。

12.如權利要求6所述的設備，其包括用于接收許可并且激活密鑰以使服務提供方能夠使用所述特征的部件。

13.如權利要求6所述的設備，其包括用于在所述處理器中經由安全通道接收服務提供方的公鑰或一次性密碼種子的部件。

14.如權利要求13所述的設備，其包括用于將對于至少兩個服務提供方中的每個的不同公鑰或種子存儲在所述處理器中并且使用每個密鑰或種子來識別請求再激活所述特征的服務提供方的部件。

15.如權利要求6所述的設備，其包括用于決定服務提供方的認證是否已經被吊銷的部件。

16.一種可重新配置的計算機設備，其包括：

處理器，用于存儲由處理器制造商提供的簽名密鑰、接收為了激活耦合于所述處理器的平臺的特征的請求，以及響應于所述請求，在安全通道上自動請求為了修改平臺的服務提供方的認證的證據；以及

耦合于所述處理器的存儲裝置。

17.如權利要求16所述的設備，其中所述處理器是可管理性引擎。

18.如權利要求16所述的設備，所述處理器用于檢查來自服務提供方的證書來確定服務提供方是否被處理器的制造商授權來使用平臺特征并且確定服務提供方是否是之前激活所述特征的相同服務提供方。

19.如權利要求18所述的設備，所述處理器用于檢查服務提供方的認證是否已經被吊銷。

20.如權利要求18所述的設備，所述處理器用于使用實現硬件裝置的遠程驗證同時保留裝置所有者的隱私的加密方案來請求來自服務提供方的證據，所述處理器用于使用可管理性引擎內的嵌入式私鑰來指示服務提供方被處理器的制造商所認證，所述嵌入式私鑰在制造時被嵌入。

21.如權利要求16所述的設備，所述處理器用于提供它是可靠的證據。

22.如權利要求16所述的設備，所述處理器用于向服務提供方供應證書簽名請求，其包括證明處理器的密鑰的合法性的簽名屬性。