[發(fā)明專利]用于可編程設(shè)備的統(tǒng)一編程環(huán)境

在審

• 申請(qǐng)?zhí)枺?/td>: 201780070730.0
• 申請(qǐng)日: 2017-09-28
• 公開(kāi)（公告）號(hào): CN110088759A
• 公開(kāi)（公告）日: 2019-08-02
• 發(fā)明（設(shè)計(jì)）人: R·古拉第;大衛(wèi)·R·克里斯蒂;愛(ài)德溫·R·穆詩(shī);本杰明·M·迪阿根
• 申請(qǐng)（專利權(quán)）人: 數(shù)據(jù)輸入輸出公司
• 主分類號(hào): G06F21/71
• 分類號(hào): G06F21/71;G06F21/57;G06F21/62;H04L9/08;H04L9/32;H04L9/14
• 代理公司: 北京信諾創(chuàng)成知識(shí)產(chǎn)權(quán)代理有限公司 11728
• 代理人: 劉金峰

1.一種操作一安全編程系統(tǒng)的方法，包括以下步驟：

接收具有一安全性核心及一目標(biāo)載荷的一工作控制封包；

將該安全性核心安裝在一可編程設(shè)備中，該可編程設(shè)備被安裝在一編程器中；

通過(guò)啟動(dòng)該安全性核心來(lái)將該編程器中的該可編程設(shè)備重開(kāi)機(jī)；

基于一驗(yàn)證碼來(lái)驗(yàn)證該可編程設(shè)備的該安全性核心；及

將該目標(biāo)載荷配給給該可編程設(shè)備。

2.如權(quán)利要求1所述的方法，其中將該可編程設(shè)備重開(kāi)機(jī)的步驟包括以下步驟：向安裝在該編程器中的該可編程設(shè)備發(fā)送一重開(kāi)機(jī)命令。

3.如權(quán)利要求1所述的方法，還包括以下步驟：

從該可編程設(shè)備檢索一硅供貨商設(shè)備憑證；

從該目標(biāo)載荷抽取一硅供貨商公鑰；

通過(guò)以該硅供貨商公鑰認(rèn)證該硅供貨商設(shè)備憑證來(lái)產(chǎn)生該驗(yàn)證碼；

從該硅供貨商設(shè)備憑證抽取一識(shí)別符記，該識(shí)別符記由該硅供貨商設(shè)備公鑰加密；及

使用一硅供貨商設(shè)備私鑰來(lái)認(rèn)證該識(shí)別符記。

4.一種裝置，包括：

一編程單元，被配置為接收具有一安全性核心及一目標(biāo)載荷的一工作控制封包；

該編程單元的一編程器，該編程器被配置為：將該安全性核心安裝在一可編程設(shè)備中，該可編程設(shè)備被安裝在該編程器中；通過(guò)啟動(dòng)該安全性核心來(lái)將該編程器中的該可編程設(shè)備重開(kāi)機(jī)；及將該目標(biāo)載荷配給給該可編程設(shè)備；及

該編程單元的一安全性控制器，該安全性控制器被配置為在重開(kāi)機(jī)之后基于從該安全性核心所接收的一驗(yàn)證碼來(lái)驗(yàn)證該可編程設(shè)備的該安全性核心。

5.如請(qǐng)權(quán)利要求4所述的裝置，其中該編程器被配置為向安裝在該編程器中的該可編程設(shè)備發(fā)送一重開(kāi)機(jī)命令。

6.如權(quán)利要求4所述的裝置，其中該編程單元包括：

該編程器，被配置為從該可編程設(shè)備檢索一硅供貨商設(shè)備憑證；及

該安全性控制器，被配置為：從該目標(biāo)載荷抽取一硅供貨商公鑰；通過(guò)以該硅供貨商公鑰認(rèn)證該硅供貨商設(shè)備憑證來(lái)產(chǎn)生該驗(yàn)證碼；從該硅供貨商設(shè)備憑證抽取一識(shí)別符記，該識(shí)別符記由該硅供貨商設(shè)備公鑰加密；及使用一硅供貨商設(shè)備私鑰來(lái)認(rèn)證該識(shí)別符記。

7.如權(quán)利要求4所述的裝置，其中該編程單元包括：

該安全性控制器，被配置為從該目標(biāo)載荷抽取一固件鏡像及解密該固件鏡像；及

該編程器，被配置為將該固件鏡像復(fù)制到該可編程設(shè)備。

8.如權(quán)利要求4所述的裝置，其中該編程單元包括該安全性控制器，該安全性控制器被配置為基于匹配該目標(biāo)載荷的另一模塊列表的該可編程設(shè)備的一模塊列表來(lái)計(jì)算一設(shè)備驗(yàn)證狀態(tài)，且該安全性控制器被配置為將該設(shè)備驗(yàn)證狀態(tài)安插到一驗(yàn)證報(bào)告中。

9.如權(quán)利要求4所述的裝置，其中：

該編程單元，被配置為在該工作控制封包中以一經(jīng)加密格式接收該安全性核心；

該安全性控制器，被配置為以預(yù)先加載在一編程單元中的一公鑰解密該安全性核心；及

該編程器，被配置為以一未加密格式將該安全性核心安裝到該可編程設(shè)備中。

10.如權(quán)利要求4所述的裝置，還包括該編程單元外部的一硬件安全性模塊，該硬件安全性模塊被配置為以一編程器公鑰、一OEM公鑰或一硅供貨商公鑰加密該安全性核心，及以一經(jīng)加密格式形成具有該安全性核心的該工作控制封包。

11.一種儲(chǔ)存指令的一或更多個(gè)非暫時(shí)性計(jì)算機(jī)可讀取媒體，該等指令當(dāng)由一或更多個(gè)計(jì)算設(shè)備執(zhí)行時(shí)，造成以下操作：

接收具有一安全性核心及一目標(biāo)載荷的一工作控制封包；

將該安全性核心安裝在一可編程設(shè)備中，該可編程設(shè)備被安裝在一編程器中；

通過(guò)啟動(dòng)該安全性核心來(lái)將該編程器中的該可編程設(shè)備重開(kāi)機(jī)；

基于一驗(yàn)證碼來(lái)驗(yàn)證該可編程設(shè)備的該安全性核心；及

將該目標(biāo)載荷配給給該可編程設(shè)備。