[發明專利]一種數據處理設備及驗證其完整性的方法

在審

• 申請號: 201810891831.0
• 申請日: 2018-08-07
• 公開（公告）號: CN108985044A
• 公開（公告）日: 2018-12-11
• 發明（設計）人: 龍舸;王基
• 申請（專利權）人: 長沙龍生光啟新材料科技有限公司
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F21/71
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種數據處理設備，其特征在于，包括多個數據處理硬件組件，所述數據處理硬件組件包括第一硬件組件和一個或多個剩余硬件組件，其中：

第一硬件組件被配置為向一個或多個剩余硬件組件發送質詢；

每個剩余的硬件組件被配置為接收相應的挑戰并處理挑戰以產生響應；和

該設備被配置為基于由一個或多個剩余硬件組件產生的一個或多個響應來驗證設備的完整性。

2.根據權利要求1所述的數據處理設備，其特征在于，包括以加密形式存儲任務關鍵信息的存儲器，

其中設備或設備的一個方面要求解密形式的任務關鍵信息起作用，和

其中，所述設備被配置為基于由所述一個或多個剩余硬件組件產生的所述一個或多個響應，使用一個或多個設備驗證密鑰來解密所述加密的關鍵任務信息。

3.根據權利要求2所述的數據處理設備，其特征在于，所述任務關鍵信息包括一個或多個軟件；設備所需的固件或設備的一個方面的功能；一個BIOS；操作系統內核；硬件組件驅動程序；引導加載程序；和內容解密密鑰。

4.根據權利要求2或3所述的數據處理設備，其特征在于，所述數據處理設備包括條件訪問設備，并且所述任務關鍵信息包括解密密鑰，所述解密密鑰供所述條件訪問設備使用以使用所述數據處理設備控制對內容耗材的訪問。

5.根據任一前述權利要求所述的數據處理設備，其特征在于，初始剩余硬件組件被配置為從第一硬件組件接收其質詢；每個后續剩余硬件組件所接收的挑戰是由相應的先前剩余硬件組件產生的響應；最后剩余的硬件組件被配置為將其響應發送到第一硬件組件；并且該設備被配置為使用從剩余硬件組件中的最后一個接收的響應來驗證設備的完整性。

6.根據權利要求5所述的數據處理設備，其特征在于，所述剩余硬件組件中的每一個被配置為將非傳遞函數應用于其質詢以產生其響應。

7.根據任一前述權利要求所述的數據處理設備，其特征在于，剩余的硬件組件以鏈式連接第一硬件組件的輸出的鏈中的初始剩余硬件組件的輸入；

鏈中每個后續剩余硬件組件的輸入，連接到鏈中相應的前面剩余硬件組件的輸出；和第一硬件組件的輸入，連接到鏈中剩余硬件組件的最后一個的輸出，和

其中第一硬件組件被配置為向鏈中的初始剩余硬件組件的輸入發送質詢；和

接收由第一硬件組件的輸入處的剩余硬件組件產生的一個或多個響應。

8.根據權利要求7所述的數據處理設備，其特征在于，每個剩余的硬件組件包括：

指令移位寄存器，用于接收一組指令的指令，該指令集至少包括處理質詢指令以處理質詢并產生響應；和用于接收挑戰的數據移位寄存器，對應于進程挑戰指令，

其中每個剩余的硬件組件被配置為：

在第一模式中，一次一位地從其輸入移位到指令移位寄存器，并且從指令移位寄存器一次一位地移位到其輸出；

在第二種模式中，從輸入到數據移位寄存器一次一位地移位一位，從數據移位寄存器到其輸出一次移位一位；和

在第三模式中，當進程質詢指令進入指令移位寄存器時，讀取數據移位寄存器中的質詢，處理質詢以產生響應并將響應寫入數據移位寄存器，其中第一硬件組件為配置為控制其余硬件組件的模式：

將各個指令移入指令移位寄存器；將挑戰轉移到數據移位寄存器；

使剩余的硬件組件處理挑戰以產生響應；和

將響應移出數據移位寄存器，從而從剩余的硬件組件接收一個或多個響應，以及

其中，第一硬件組件被配置為在所有剩余硬件組件共用的模式控制線上一起控制所有剩余硬件組件的模式。

9.一種驗證數據處理設備完整性的方法，其特征在于，該方法包括：

向多個硬件組件發送一個或多個挑戰；

接收來自多個硬件組件的響應；

使用該響應來驗證數據處理設備的完整性，

所述的方法，其中接收響應包括從多個硬件組件之一接收響應，來自多個硬件組件之一的響應取決于來自多個硬件中的另一個的相應響應組件，其中多個硬件組件按順序提供相應的響應，序列中的后續硬件組件接收序列中的先前硬件組件的響應作為質詢并且響應于所接收的質詢產生響應，并且其中響應響應于所接收的挑戰，產生作為所接收挑戰的非傳遞功能。