公开(公告)号：US08516092B2

公开(公告)日：2013-08-20

申请号：US11966098

申请日：2007-12-28

申请人： Michael A. Rothman ,  Vincent J. Zimmer ,  Yasser Rasheed

发明人： Michael A. Rothman ,  Vincent J. Zimmer ,  Yasser Rasheed

IPC分类号： G06F15/173

CPC分类号： G06F9/4411

摘要： A method and system for providing keyboard, video, and mouse switching includes establishing a basic input/output system (BIOS) agent and an operating system (OS) agent on a server of a plurality of servers. The basic input/output system agent routes input/output data between the server and a remote keyboard, remote video device, and/or remote mouse over a network during a pre-boot phase of the server. The operating system agent routes input/output data between the server and the remote keyboard, remote video device, and/or remote mouse over the network during a runtime phase of the server. The basic input/output agent may pass data to the operating system agent to indicate that a communication connection has been established between the server and the remote keyboard, remote video device, and/or remote mouse.

摘要翻译： 一种用于提供键盘，视频和鼠标切换的方法和系统，包括在多个服务器的服务器上建立基本的输入/输出系统（BIOS）代理和操作系统（OS）代理。 基本输入/输出系统代理在服务器的预启动阶段，通过网络在服务器与远程键盘，远程视频设备和/或远程鼠标之间路由输入/输出数据。 操作系统代理在服务器的运行时阶段期间，通过网络在服务器和远程键盘，远程视频设备和/或远程鼠标之间路由输入/输出数据。 基本输入/输出代理可以将数据传送到操作系统代理，以指示在服务器与远程键盘，远程视频设备和/或远程鼠标之间建立了通信连接。

公开(公告)号：US20090172698A1

公开(公告)日：2009-07-02

申请号：US11966098

申请日：2007-12-28

申请人： Michael A. Rothman ,  Vincent J. Zimmer ,  Yasser Rasheed

发明人： Michael A. Rothman ,  Vincent J. Zimmer ,  Yasser Rasheed

IPC分类号： G06F9/46

CPC分类号： G06F9/4411

摘要： A method and system for providing keyboard, video, and mouse switching includes establishing a basic input/output system (BIOS) agent and an operating system (OS) agent on a server of a plurality of servers. The basic input/output system agent routes input/output data between the server and a remote keyboard, remote video device, and/or remote mouse over a network during a pre-boot phase of the server. The operating system agent routes input/output data between the server and the remote keyboard, remote video device, and/or remote mouse over the network during a runtime phase of the server. The basic input/output agent may pass data to the operating system agent to indicate that a communication connection has been established between the server and the remote keyboard, remote video device, and/or remote mouse.

摘要翻译： 一种用于提供键盘，视频和鼠标切换的方法和系统，包括在多个服务器的服务器上建立基本的输入/输出系统（BIOS）代理和操作系统（OS）代理。 基本输入/输出系统代理在服务器的预启动阶段，通过网络在服务器与远程键盘，远程视频设备和/或远程鼠标之间路由输入/输出数据。 操作系统代理在服务器的运行时阶段期间，通过网络在服务器和远程键盘，远程视频设备和/或远程鼠标之间路由输入/输出数据。 基本输入/输出代理可以将数据传送到操作系统代理，以指示在服务器与远程键盘，远程视频设备和/或远程鼠标之间建立了通信连接。

公开(公告)号：US20090164770A1

公开(公告)日：2009-06-25

申请号：US11961470

申请日：2007-12-20

申请人： Vincent J. Zimmer ,  Yasser Rasheed

发明人： Vincent J. Zimmer ,  Yasser Rasheed

IPC分类号： G06F21/00 ,  G06F12/02 ,  G06F15/177

CPC分类号： G06F21/51

摘要： A method and system are disclosed. In one embodiment the method includes computing, during runtime, an active hash value of a hypervisor on a computer platform using an authenticated integrity agent. The method also includes comparing the active hash value to a registered hash reference value. The method also includes verifying the integrity of the hypervisor when the active hash value and the registered hash reference value match.

摘要翻译： 公开了一种方法和系统。 在一个实施例中，该方法包括在运行时期间使用认证的完整性代理在计算机平台上计算管理程序的活动散列值。 该方法还包括将活动散列值与注册的散列参考值进行比较。 该方法还包括当活动散列值和注册的散列参考值匹配时验证管理程序的完整性。

公开(公告)号：US09158920B2

公开(公告)日：2015-10-13

申请号：US11770464

申请日：2007-06-28

申请人： Vincent J. Zimmer ,  Michael A. Rothman

发明人： Vincent J. Zimmer ,  Michael A. Rothman

IPC分类号： H04L29/06 ,  G06F21/57

CPC分类号： G06F21/575

摘要： In some embodiments, the invention involves using a dedicated service processor with out-of-band capabilities to enable a secure boot using biometric data to authenticate the user. In some embodiments, at least a secondary token is used enhance the secure boot. An off-line database may be accessed by the service processor during boot to store or retrieve biometric templates to compare with scanned, live, biometric data. Other embodiments are described and claimed.

摘要翻译： 在一些实施例中，本发明涉及使用具有带外能力的专用服务处理器，以使得能够使用生物特征数据进行安全启动来认证用户。 在一些实施例中，至少使用辅助令牌来增强安全引导。 服务处理器在引导期间可以访问离线数据库以存储或检索生物特征模板以与扫描的，活的生物特征数据进行比较。 描述和要求保护其他实施例。

公开(公告)号：US20150281186A1

公开(公告)日：2015-10-01

申请号：US14361759

申请日：2013-12-24

申请人： Ned M. Smith ,  Nathan Heldt-Sheller ,  Pablo A. Michelis ,  Vincent J. Zimmer ,  Matthew D. Wood ,  Richard T. Beckwith ,  Michael A. Rothman

发明人： Ned M. Smith ,  Nathan Heldt-Sheller ,  Pablo A. Michelis ,  Vincent J. Zimmer ,  Matthew D. Wood ,  Richard T. Beckwith ,  Michael A. Rothman

IPC分类号： H04L29/06 ,  G06F21/10

CPC分类号： H04L63/0428 ,  G06F21/10 ,  G06F21/60 ,  H04L63/0485 ,  H04L2463/101 ,  H04N21/4405 ,  H04N21/4627

摘要： The present disclosure is directed to content protection for Data as a Service (DaaS). A device may receive encrypted data from a content provider via DaaS, the encrypted data comprising at least content for presentation on the device. For example, the content provider may utilize a secure multiplex transform (SMT) module in a trusted execution environment (TEE) module to generate encoded data from the content and digital rights management (DRM) data and to generate the encrypted data from the encoded data. The device may also comprise a TEE module including a secure demultiplex transform (SDT) module to decrypt the encoded data from the encrypted data and to decode the content and DRM data from the encoded data. The SMT and SDT modules may interact via a secure communication session to validate security, distribute decryption key(s), etc. In one embodiment, a trust broker may perform TEE module validation and key distribution.

摘要翻译： 本公开涉及数据即服务（DaaS）的内容保护。 设备可以经由DaaS从内容提供商接收加密数据，所述加密数据至少包括用于在设备上呈现的内容。 例如，内容提供商可以利用可信执行环境（TEE）模块中的安全多路转换（SMT）模块来从内容和数字版权管理（DRM）数据生成编码数据，并从编码数据生成加密数据 。 该设备还可以包括TEE模块，该TEE模块包括安全解复用变换（SDT）模块，用于从加密的数据解密编码数据，并从编码的数据解码内容和DRM数据。 SMT和SDT模块可以通过安全通信会话交互以验证安全性，分发解密密钥等。在一个实施例中，信任代理可以执行TEE模块验证和密钥分发。

公开(公告)号：US08656487B2

公开(公告)日：2014-02-18

申请号：US11233544

申请日：2005-09-23

申请人： Michael A. Rothman ,  Vincent J. Zimmer

发明人： Michael A. Rothman ,  Vincent J. Zimmer

IPC分类号： G06F12/14 ,  G06F21/82 ,  G06F21/62

CPC分类号： G06F21/82 ,  G06F21/57 ,  G06F21/575 ,  G06F21/62 ,  G06F21/85

摘要： Deterring output of data from a computing platform may be accomplished by launching a driver to filter write requests to selected output ports of the computing platform, receiving a write request, and denying the write request when the write request is for a selected output port identified as being in a read-only mode.

摘要翻译： 阻止来自计算平台的数据输出可以通过启动驱动程序来过滤对计算平台的选定输出端口的写入请求，接收写入请求，以及当写入请求针对被标识为 处于只读模式。

公开(公告)号：US08499202B2

公开(公告)日：2013-07-30

申请号：US13538215

申请日：2012-06-29

申请人： Michael A. Rothman ,  Vincent J. Zimmer

发明人： Michael A. Rothman ,  Vincent J. Zimmer

IPC分类号： G06F11/00 ,  G06F11/22

CPC分类号： G06F11/0793 ,  G06F11/0706

摘要： A method and system for recovery of a computing environment includes monitoring during a pre-boot phase and a runtime phase of a computing device for selection of a hot key sequence by a user and performing a recovery action in response to the selection of the hot key sequence by the user. The recovery action may be any one of a number of predetermined and/or selectable actions such as restoring system defaults, migrating memory, displaying a menu of options, setting various software flags, restarting or rebooting the computing device, and/or the like.

摘要翻译： 用于恢复计算环境的方法和系统包括在计算设备的预引导阶段和运行时阶段期间监视用于用户选择热键序列并响应于热键的选择执行恢复动作 由用户排序 恢复动作可以是多个预定和/或可选动作中的任何一个，诸如恢复系统默认值，迁移存储器，显示选项菜单，设置各种软件标志，重新启动或重新启动计算设备等。

公开(公告)号：US08452950B2

公开(公告)日：2013-05-28

申请号：US12795765

申请日：2010-06-08

申请人： Vincent J. Zimmer ,  Michael A. Rothman

发明人： Vincent J. Zimmer ,  Michael A. Rothman

IPC分类号： G06F9/00

CPC分类号： G06F9/4403

摘要： A plurality of platforms may be defined in a distributed system. Each of the platforms may include a processor and a chipset from a common source on a single motherboard. Extensible firmware interface drivers are provided for the processors and the chipsets. Each of the platforms may be defined pursuant to a system definition model where the system definition model defines the firmware for each of the platforms. As a result, any of the platforms can be updateable from a common source, such as an Internet web site.

摘要翻译： 可以在分布式系统中定义多个平台。 每个平台可以包括来自单个主板上的公共源的处理器和芯片组。 为处理器和芯片组提供了可扩展的固件接口驱动程序。 可以根据系统定义模型来定义每个平台，其中系统定义模型定义每个平台的固件。 因此，可以从诸如因特网网站的通用源更新任何平台。

公开(公告)号：US08356168B2

公开(公告)日：2013-01-15

申请号：US12142086

申请日：2008-06-19

申请人： Vincent J. Zimmer ,  Michael A. Rothman ,  Mark S. Doran

发明人： Vincent J. Zimmer ,  Michael A. Rothman ,  Mark S. Doran

IPC分类号： G06F9/00

CPC分类号： G06F9/4401

摘要： A method and apparatus for providing platform initialization enhancements is discussed herein. In one embodiment, buses, activities, devices, and/or nodes to be processed during boot, are processed in a non-blocking fashion, which potentially results in faster boot times. Moreover, some devices/nodes, such as root nodes, may be boot in an early phase of initialization to enhance both available resources and initialization times. Furthermore, early connects in an early phase of initialization may be performed to construct partial or entire device paths, which also potentially results in faster boot times.

摘要翻译： 本文讨论了一种用于提供平台初始化增强的方法和装置。 在一个实施例中，在引导期间要处理的总线，活动，设备和/或节点以非阻塞方式被处理，这可能导致更快的启动时间。 此外，一些设备/节点（例如根节点）可以在初始化的早期阶段被引导以增强可用资源和初始化时间。 此外，可以执行初始化的早期阶段中的早期连接以构建部分或整个设备路径，这也可能导致更快的启动时间。

公开(公告)号：US20120266012A1

公开(公告)日：2012-10-18

申请号：US13538215

申请日：2012-06-29

申请人： Michael A. Rothman ,  Vincent J. Zimmer

发明人： Michael A. Rothman ,  Vincent J. Zimmer

IPC分类号： G06F11/07

CPC分类号： G06F11/0793 ,  G06F11/0706

摘要： A method and system for recovery of a computing environment includes monitoring during a pre-boot phase and a runtime phase of a computing device for selection of a hot key sequence by a user and performing a recovery action in response to the selection of the hot key sequence by the user. The recovery action may be any one of a number of predetermined and/or selectable actions such as restoring system defaults, migrating memory, displaying a menu of options, setting various software flags, restarting or rebooting the computing device, and/or the like.

摘要翻译： 用于恢复计算环境的方法和系统包括在计算设备的预引导阶段和运行时阶段期间监视用于用户选择热键序列并响应于热键的选择执行恢复动作 由用户排序 恢复动作可以是多个预定和/或可选动作中的任何一个，诸如恢复系统默认值，迁移存储器，显示选项菜单，设置各种软件标志，重新启动或重新启动计算设备等。