[發明專利]可網絡更新的用戶信任裝置

有效

• 申請號: 201310629639.1
• 申請日: 2013-11-29
• 公開（公告）號: CN103870302B
• 公開（公告）日: 2017-07-28
• 發明（設計）人: T·格施溫德;F·赫林;M·P·庫珀-哈蒙德
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F9/445
• 分類號: G06F9/445;G06F21/74
• 代理公司: 中國國際貿易促進委員會專利商標事務所11038
• 代理人: 康建忠

1.一種用戶信任裝置(10)，包括：

連接接口(12)，能夠實現與主機計算機(101)的連接(S2)；和

永久存儲器(14)，存儲引導使能數據結構(16)和網絡更新器(15)，所述永久存儲器(14)包括：

安全存儲器(141)，在安全存儲器(141)上存儲網絡更新器(15)的第一部分(151)；和

非安全存儲器(142)，在非安全存儲器(142)上存儲網絡更新器(15)的第二部分(152)；

其中，網絡更新器(15)的第二部分以加密的方式駐留于非安全存儲器上，相應的加密密鑰(13)存儲于安全存儲器上；

其中，網絡更新器(15)被配置為在主機計算機(101)處執行的情況下與主機計算機的固件(122)進行交互以啟動通過能夠與主機計算機連接的網絡(165)的通信，并且，

引導使能數據結構(16)能夠在用戶信任裝置(10)與所述主機計算機(101)連接的情況下被固件(122)檢測；

引導使能數據結構(16)使得主機計算機(101)能夠從用戶信任裝置(10)引導，所述引導優選地按照引導使能數據結構的數據結構進行；和

引導使能數據結構(16)包含用于固件(122)的如下指令，該指令在主機計算機從用戶信任裝置引導的情況下啟動所述網絡更新器(15)到主機計算機(101)上的傳送以供隨后在主機計算機(101)處執行。

2.根據權利要求1的用戶信任裝置(10)，其中，所述網絡更新器被配置為在所述主機計算機處執行的情況下與主機計算機的所述固件(122)進行交互，以隨后與主機計算機(101)的網卡(124)進行交互，以便啟動由所述網卡(124)使能的通過所述網絡的所述通信。

3.根據權利要求1或2的用戶信任裝置(10)，其中，網絡更新器(15)包含對于在啟動所述通過網絡的通信的情況下要聯系的服務器(30)的參照。

4.根據權利要求1或2的用戶信任裝置(10)，其中，所述用戶信任裝置不包含網卡。

5.根據權利要求1或2的用戶信任裝置(10)，其中，網絡更新器(15)的第二部分占據安全存儲器的小于一半的大小。

6.根據權利要求1或2的用戶信任裝置(10)，其中，所述網絡更新器被配置為在主機計算機處執行的情況下與主機計算機的固件(122)進行交互，以啟動所述通信，所述固件(122)是以下中的一個：

BIOS，優選具有PXE BIOS；

可擴展固件接口(EFI)BIOS；或

統一可擴展固件接口(UEFI)BIOS。

7.根據權利要求1或2的用戶信任裝置(10)，其中，所述連接接口(12)是以下類型中的一種：

通用串行總線或USB；

外部小計算機系統接口或SCSI；

外部串行高級技術附件或SATA；

火線；或

Thunderbolt。

8.一種用于啟動用戶信任裝置與網絡之間的通信的系統(1)，包括：

根據前面的權利要求中1或2的用戶信任裝置(10)；

在啟動通過網絡的通信的情況下要被聯系的服務器(30)，用戶信任裝置(10)的網絡更新器(15)包含對于所述服務器(30)的參照；和

主機計算機(101)。

9.一種用于啟動用戶信任裝置(10)與網絡之間的通信的方法，用戶信任裝置(10)能夠與主機計算機(101)連接，所述主機計算機能夠與所述網絡連接，該方法包括：

使用戶信任裝置(10)的引導使能數據結構被主機計算機(101)的固件(122)檢測(S3)，以便使得主機計算機(101)從用戶信任裝置(10)引導(S3a)，從而，

隨后傳送(S4)網絡更新器(15)到主機計算機(101)處，諸如使網絡更新器(15)在主機計算機(101)處執行(S5)并與固件進行交互(S6)，以啟動(S7、S7a、S7b)通過所述網絡的所述通信；

在安全存儲器上存儲網絡更新器的第一部分；

在非安全存儲器上以加密的方式存儲網絡更新器的第二部分；

將相應的加密密鑰存儲于安全存儲器上。