[發明專利]可重新配置裝置比特流密鑰認證在審
| 申請號： | 201780090859.8 | 申請日： | 2017-06-16 |
| 公開（公告）號： | CN110622161A | 公開（公告）日： | 2019-12-27 |
| 發明（設計）人： | 魏長征;李微剛;梁存銘 | 申請（專利權）人： | 英特爾公司 |
| 主分類號： | G06F21/44 | 分類號： | G06F21/44;G06F21/78 |
| 代理公司： | 11322 北京尚誠知識產權代理有限公司 | 代理人： | 龍淳 |
| 地址： | 美國加利*** | 國省代碼： | 美國;US |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 可重新配置 比特流 處理器 安全存儲區域 安全密鑰 永久性存儲介質 電子處理系統 處理器通信 可信通信 設備配置 信道通信 地隔離 配給器 耦接 存儲 配置 通信 安全 | ||
1.一種電子處理系統，包括：
處理器；
永久性存儲介質，與所述處理器通信地耦接；
可重新配置裝置，通過物理地隔離的受信通信信道通信地耦接到所述處理器；
安全配給器，通信地耦接到所述處理器和所述可重新配置裝置，以提供安全存儲區域并將遠程生成的比特流安全密鑰安全地存儲在所提供的安全存儲區域中；以及
設備配置器，用于使用遠程生成的比特流和所述遠程生成的比特流安全密鑰配置所述可重新配置裝置。
2.根據權利要求1所述的系統，其中，所述安全配給器還用于：
為所述安全存儲區域劃分飛地；
將飛地標識符與所述飛地相關聯；以及
通過物理隔離的可信通信路徑將飛地標識符提供給所述可重新配置裝置。
3.根據權利要求2所述的系統，其中，所述可重新配置裝置包括現場可編程門陣列裝置，并且其中，所述遠程生成的比特流用所述飛地標識符編碼，并且用所述遠程生成的比特流安全密鑰加密。
4.一種可配置的設備，包括：
可配置裝置；
安全配給器，通信地耦接到所述可配置裝置，以提供安全存儲區域，并將遠程生成的比特流安全密鑰安全地存儲在所提供的安全存儲區域中；
安全通信器，通信地耦接到所述可配置裝置和所述安全配給器，以在所提供的安全存儲區域和所述可配置裝置之間建立可信通信路徑；以及
設備配置器，通信地耦接到所述可配置裝置，以使用遠程生成的比特流和所述遠程生成的比特流安全密鑰來配置所述可配置裝置。
5.根據權利要求4所述的設備，其中，所述安全配給器還用于：
為所述安全存儲區域劃分飛地；
將飛地標識符與所述飛地相關聯；以及
通過可信通信路徑將所述飛地標識符提供給可配置裝置。
6.根據權利要求5所述的設備，其中，所述安全通信器還為所述可信通信路徑提供物理地隔離的通信信道。
7.根據權利要求4所述的設備，還包括源系統，用于：
在所述源系統和所述安全配給器之間建立安全通信信道；
在用于遠程生成比特流安全密鑰的所述源系統處遠程生成比特流安全密鑰；以及
通過所述安全通信信道將所述遠程生成的比特流安全密鑰提供給所述安全配給器。
8.根據權利要求7所述的設備，其中，所述源系統還包括：
比特流編碼器，用于在所述源系統處使用所述飛地標識符對所述比特流進行遠程編碼；以及
比特流加密器，用于在所述源系統處使用所述比特流安全密鑰對所述比特流進行遠程加密。
9.根據權利要求4至8中的任一項所述的設備，其中，所述可配置裝置包括可重新配置裝置。
10.根據權利要求9所述的裝置，其中所述可重新配置裝置包括現場可編程門陣列裝置。
11.一種配置設備的方法，包括：
提供安全存儲區域；
將遠程生成的比特流安全密鑰安全地存儲在所提供的安全存儲區域中；
在所提供的安全存儲區域和可配置裝置之間建立可信通信路徑；和
使用遠程生成的比特流和所述遠程生成的比特流安全密鑰配置所述可配置裝置。
12.根據權利要求11所述的方法，還包括：
為所述安全存儲區域劃分飛地；
將飛地標識符與所述飛地相關聯；和
通過所述可信通信路徑將飛地標識符提供給所述可配置裝置。
13.根據權利要求12所述的方法，還包括：
為所述可信通信路徑提供物理地隔離的通信信道。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于英特爾公司，未經英特爾公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201780090859.8/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：通過篩選好友類型進行交友的方法及裝置
- 下一篇：具有獨立用戶計算部的計算機
