标识计算设备上的安全边界

    公开(公告)号:CN107077567A

    公开(公告)日:2017-08-18

    申请号:CN201580055693.7

    申请日:2015-10-12

    IPC分类号: G06F21/57 H04L9/08 H04L9/32

    摘要: 在计算设备引导期间,生成多个安全边界。安全边界是指计算设备或计算设备的部分的操作方式,其中在一个安全边界中执行的程序被禁止访问另一个安全边界内的数据和程序。作为引导计算设备的部分,由计算设备的引导测量系统维持作为引导计算设备的部分而加载和执行的各种模块(例如,散列值或其他标识)的测量。附加地,作为引导计算设备的部分,生成或以其他方式获取安全边界之一的公共/私有密钥对。公共/私有密钥对的私有密钥被提供给所述一个安全边界,公共/私有密钥对的公共密钥被提供给引导测量系统。

    标识计算设备上的安全边界

    公开(公告)号:CN107077567B

    公开(公告)日:2020-03-06

    申请号:CN201580055693.7

    申请日:2015-10-12

    IPC分类号: G06F21/57 H04L9/08 H04L9/32

    摘要: 在计算设备引导期间,生成多个安全边界。安全边界是指计算设备或计算设备的部分的操作方式,其中在一个安全边界中执行的程序被禁止访问另一个安全边界内的数据和程序。作为引导计算设备的部分,由计算设备的引导测量系统维持作为引导计算设备的部分而加载和执行的各种模块(例如,散列值或其他标识)的测量。附加地,作为引导计算设备的部分,生成或以其他方式获取安全边界之一的公共/私有密钥对。公共/私有密钥对的私有密钥被提供给所述一个安全边界,公共/私有密钥对的公共密钥被提供给引导测量系统。