[發明專利]片上系統設備中的密鑰撤消

有效

• 申請號: 201380073106.8
• 申請日: 2013-03-15
• 公開（公告）號: CN104995627B
• 公開（公告）日: 2018-04-27
• 發明（設計）人: M·E·巴列斯特羅斯
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F21/30
• 分類號: G06F21/30
• 代理公司: 永新專利商標代理有限公司72002
• 代理人: 劉瑜,王英

1.一種用于在片上系統設備中提供密鑰撤消的裝置，所述裝置包括：

存儲設備，所述存儲設備存儲原始設備制造商OEM的標識符以及與所述OEM相對應的密鑰版本信息，以及

安全引擎，所述安全引擎響應于確定第一OEM密鑰證書已經被第二OEM密鑰證書替換以及確定所述第二OEM密鑰證書比所述第一OEM密鑰證書更新，對密鑰版本信息進行更新，

其中所述存儲設備包括用于存儲所述密鑰版本信息的動態熔斷器集或者用于提供庫存單元識別的靜態熔斷器集合，

其中，在更新所述存儲設備的一部分之前，所述安全引擎確定所述第二OEM密鑰證書是否被片上系統SOC制造商進行簽名。

2.根據權利要求1所述的裝置，其中，所述存儲設備包括存儲所述OEM的標識符的靜態熔斷器集合。

3.根據權利要求1所述的裝置，其中，所述安全引擎基于所述SOC制造商的公鑰來對所述第二OEM密鑰證書進行驗證。

4.根據權利要求1所述的裝置，其中，所述存儲設備、所述安全引擎、以及一個或多個處理器核心位于單個集成電路設備上。

5.根據權利要求1所述的裝置，其中，所述安全引擎基于存儲在非易失性存儲設備中的版本信息來確定所述第二OEM密鑰證書的存在。

6.根據權利要求5所述的裝置，其中，所述非易失性存儲設備包括以下中的一個或多個：嵌入式多媒體卡(eMMC)、串行外圍接口(SPI)閃存、或UFS(通用閃速存儲裝置)。

7.根據權利要求5所述的裝置，其中，所述非易失性存儲設備存儲OEM清單以及OEM密鑰證書。

8.根據權利要求7所述的裝置，其中，所述OEM清單包括簽名。

9.根據權利要求7所述的裝置，其中，所述OEM密鑰證書包括以下中的一個或多個：頭部、一個或多個OEM公鑰散列、或簽名。

10.根據權利要求9所述的裝置，其中，所述頭部基于存儲在所述存儲設備中的OEM標識符來綁定到平臺。

11.根據權利要求1所述的裝置，其中，所述存儲設備包括多個靜態熔斷器和動態熔斷器。

12.根據權利要求1所述的裝置，其中，所述存儲設備被包括在SOC設備的內部或外部。

13.一種用于在片上系統設備中提供密鑰撤消的方法，所述方法包括：

將原始設備制造商OEM的標識符以及與所述OEM相對應的密鑰版本信息存儲在存儲設備中，

其中，響應于確定第一OEM密鑰證書已經被第二OEM密鑰證書替換以及確定所述第二OEM密鑰證書比所述第一OEM密鑰證書更新，密鑰版本信息被安全引擎進行更新，其中所述存儲設備包括用于存儲所述密鑰版本信息的動態熔斷器集或者用于提供庫存單元識別的靜態熔斷器集合，其中，在更新所述存儲設備的一部分之前，所述安全引擎確定所述第二OEM密鑰證書是否被片上系統SOC制造商進行簽名。

14.根據權利要求13所述的方法，其還包括：所述安全引擎基于所述SOC制造商的公鑰來對所述第二OEM密鑰證書進行驗證。

15.根據權利要求13所述的方法，其還包括：所述安全引擎基于存儲在非易失性存儲設備中的版本信息來確定所述第二OEM密鑰證書的存在。

16.根據權利要求15所述的方法，其還包括：所述非易失性存儲設備存儲OEM清單以及OEM密鑰證書。

17.根據權利要求13所述的方法，其中，所述存儲設備包括多個靜態熔斷器和動態熔斷器。

18.一種包括代碼的機器可讀介質，當被執行時，使機器執行權利要求13至17中的任一項所述的方法。

19.一種用于片上系統設備中的密鑰撤消的裝置，所述裝置包括用于執行權利要求13至17中的任一項所述的方法的模塊。

20.一種用于片上系統設備中的密鑰撤消的系統，所述系統包括：

存儲器，在其上存儲有指令；

處理器，耦合到所述存儲器，所述指令被所述處理器執行以執行根據權利要求13至17中的任一項所述的方法。