[發明專利]可信部件更新系統和方法

在審

• 申請號: 201811105438.0
• 申請日: 2008-03-07
• 公開（公告）號: CN109241747A
• 公開（公告）日: 2019-01-18
• 發明（設計）人: B·巴拉歇夫;V·Y·阿利;L·王
• 申請（專利權）人: 瑞典愛立信有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 趙偉

一種可信部件更新系統(10)，包括：驗證邏輯(111)，其被配置成證實對計算裝置(121)的可信部件(90)的更新的完整性；以及邏輯(104)，其被布置在所述可信部件(90)中并且被配置成證實所述驗證邏輯(111)的完整性。

本申請是申請日為2008年3月7日，國際申請號為PCT/US2008/003188，國家申請號為200880011964.9，題為“可信部件更新系統和方法”的發明專利申請的分案申請。

背景技術

計算機制造商通常需要一種更新可信部件(例如基本輸入/輸出系統(BI0S)閃存)的內容的方式，以修正錯誤和/或提供新的能力。然而，使得BIOS閃存或其他可信部件能夠被修改會致使可信部件易于受到惡意的或未授權的邏輯的破壞。

附圖說明

為了更完全地理解本申請及其目標和優點，現在結合附圖參考下列描述，其中：

圖1是圖解可信部件更新系統的實施例的圖；以及

圖2是圖解可信部件更新方法的實施例的圖。

具體實施方式

圖1是圖解可信部件更新系統10的實施例的圖。更新系統10使得可信部件能夠驗證對可信部件所提議的更新是由之前已被識別為可信源的源提供的，并且所提議的可信部件更新沒有被竄改。在圖1中圖解的實施例中，更新系統10包括具有可信部件90、中央處理單元(CPU)120和系統存儲器110的計算系統121。在圖1中，可信部件90包括固件存儲器100，例如固件閃存。計算系統121可以包括筆記本計算機、臺式計算機、服務器、游戲裝置、音頻裝置、視頻裝置或包含可信部件的任何類型的裝置。在圖1中，當計算系統121首次通電、重新啟動和/或重置時，固件存儲器100為計算系統121提供啟動(boot-up)功能。例如，固件存儲器100可以在CPU 120開始執行指令的時間之前初始化CPU 120的配置，例如通過啟用和/或禁用CPU 120的某些能力以及設置CPU 120中的時鐘速率來初始化CPU120的配置。

在圖1中圖解的實施例中，計算系統121包括兩個存儲器部分，它們由“信任”分開并且通常分開地駐留在所制造的部件中。例如，在一些實施例中，固件存儲器100是包括可信存儲器引導塊102的閃存(例如當計算系統121首次通電、重新啟動和/或重置時用于為計算系統121提供啟動功能)，而存儲器110可能不包括可信存儲器和/或可以包括非固件存儲器。但是，應該理解，可信存儲器還可以駐留在不同于固件存儲器100的位置中。如此處所使用的，“信任”或“可信”意味著對在由計算硬件和/或軟件強加的預定義規則集內的一致操作的預期，例如如在TCG規范體系結構總體規范(specification Architecture OverviewSpecification)，修訂版1.2(可信計算組，2004)中闡述的“信任”的定義。例如，確保在計算系統121中的某個存儲器部分(諸如固件存儲器100的引導塊102)的內容僅包含由先前識別的源(定義為可信源)產生的信息使得能夠信任系統部件的該某個部分。

固件存儲器100耦合到用于執行啟動操作的CPU 120并且耦合到用于讀取由固件存儲器100使用的數據的存儲器110。在圖1中圖解的實施例中，固件存儲器100包括非易失性閃存。在一些實施例中，固件存儲器100包括基本輸入/輸出系統(BIOS)。在一些實施例中，固件存儲器100包括可擴展固件接口(EFI)或統一EFI(UEFI)。但是，應該理解，固件存儲器100可以包括為計算系統提供啟動功能性的任何系統。存儲器110可以包括易失性存儲器、非易失性存儲器和永久存儲裝置(諸如數字媒體驅動器(DMD))。在圖1中圖解的實施例中，計算系統121被示出為包括單個CPU 120，但是應該理解可以使用更多數量的CPU。