[發明專利]固件彈性機構

在審

• 申請號: 202011524082.1
• 申請日: 2020-12-22
• 公開（公告）號: CN113448915A
• 公開（公告）日: 2021-09-28
• 發明（設計）人: N·阿加沃爾;A·穆克爾;M·伯格;K·科塔里;A·查托帕海伊;R·普爾納錢德蘭
• 申請（專利權）人: 英特爾公司
• 主分類號: G06F15/78
• 分類號: G06F15/78;G06F11/14;G06F21/44
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 任一方;周學斌

1.一種促進計算機系統平臺中的固件彈性的裝置，包括：

存儲用于計算機系統平臺的主固件的第一非易失性存儲器；

存儲主固件的固件副本的第二非易失性存儲器；以及

檢測對主固件的未授權訪問并利用固件副本復原存儲在第一非易失性存儲器中的主固件的彈性代理。

2.根據權利要求1所述的裝置，其中第二非易失性存儲器與第一非易失性存儲器隔離。

3.根據權利要求2所述的裝置，其中彈性代理經由系統構造耦合到第一非易失性存儲器，并且經由帶外側信道耦合到第二非易失性存儲器。

4.根據權利要求3所述的裝置，其中彈性代理在引導過程期間檢測對主固件的未授權訪問。

5.根據權利要求4所述的裝置，其中彈性代理在檢測到對主固件的未授權訪問時發起主固件的恢復。

6.根據權利要求5所述的裝置，其中彈性代理通過經由帶外側信道從第二非易失性存儲器檢索固件副本來執行主固件恢復。

7.根據權利要求6所述的裝置，其中彈性代理進一步通過經由系統構造利用固件副本重寫主固件來執行主固件恢復。

8.根據權利要求7所述的裝置，其中彈性代理進一步通過在重寫主固件之前認證固件副本來執行主固件恢復。

9.根據權利要求8所述的裝置，其中固件副本在不能認證固件副本時被修復。

10.根據權利要求9所述的裝置，進一步包括經由射頻（RF）接口耦合到第二非易失性存儲器的無線憑證交換（WCE）控制器。

11.根據權利要求10所述的裝置，其中WCE控制器基于配置策略經由RF接口修復固件副本。

12.根據權利要求11所述的裝置，其中配置策略包括從計算機系統平臺外部的源選擇替換固件拷貝源。

13.一種促進計算系統中的固件的方法，包括：

認證存儲在計算機系統平臺中的第一非易失性存儲器中的主固件以確定主固件是否已經被損壞；

檢測主固件的損壞；以及

在檢測到主固件的損壞時發起主固件的恢復，包括利用存儲在計算機系統平臺中的第二非易失性存儲器中的固件副本來復原存儲在第一非易失性存儲器中的主固件。

14.根據權利要求13所述的方法，其中第二非易失性存儲器與第一非易失性存儲器隔離。

15.根據權利要求14所述的方法，其中主固件恢復進一步包括經由帶外側信道從第二非易失性存儲器檢索固件副本。

16.根據權利要求15所述的方法，其中主固件恢復進一步包括經由系統構造利用固件副本重寫主固件。

17.根據權利要求16所述的方法，其中主固件恢復進一步包括在重寫主固件之前認證固件副本。

18.至少一個具有指令的計算機可讀介質，所述指令當被一個或多個處理器執行時，引起處理器執行權利要求13-17所述的方法。

19.一種系統，包括實現或執行如權利要求13-17中任一項中所要求保護的方法的機構。

20.一種裝置，包括用于執行如權利要求13-17中任一項中所要求保護的方法的構件。