CN1925926A - 协作嵌入式代理 - Google Patents

协作嵌入式代理 Download PDF

Info

Publication number
CN1925926A
CN1925926A CNA2005800061930A CN200580006193A CN1925926A CN 1925926 A CN1925926 A CN 1925926A CN A2005800061930 A CNA2005800061930 A CN A2005800061930A CN 200580006193 A CN200580006193 A CN 200580006193A CN 1925926 A CN1925926 A CN 1925926A
Authority
CN
China
Prior art keywords
embedded controller
agent
controller agent
operating system
security features
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2005800061930A
Other languages
English (en)
Other versions
CN1925926B (zh
Inventor
D·德拉姆
V·齐默
C·史密斯
R·亚瓦特卡
T·斯齐露斯勒
D·拉森
C·罗扎斯
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Intel Corp
Original Assignee
Intel Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Intel Corp filed Critical Intel Corp
Publication of CN1925926A publication Critical patent/CN1925926A/zh
Application granted granted Critical
Publication of CN1925926B publication Critical patent/CN1925926B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • G06F9/4401—Bootstrapping
    • G06F9/4411—Configuring for operating with peripheral devices; Loading of device drivers
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B05—SPRAYING OR ATOMISING IN GENERAL; APPLYING FLUENT MATERIALS TO SURFACES, IN GENERAL
    • B05D—PROCESSES FOR APPLYING FLUENT MATERIALS TO SURFACES, IN GENERAL
    • B05D1/00—Processes for applying liquids or other fluent materials
    • B05D1/36—Successively applying liquids or other fluent materials, e.g. without intermediate treatment

Abstract

电子装置具有含有供选择性地以管理模式操作的嵌入式固件代理以及独立于主机操作系统操作并选择性地调用管理模式的嵌入式控制器代理。双向代理总线在嵌入式固件代理与嵌入式控制器代理之间耦合以便在两个代理之间传输消息。可对具有这些协作嵌入式代理的主机系统执行可管理性和安全性操作。

Description

协作嵌入式代理
技术领域
本发明的实施例涉及具有协作嵌入式代理的电子系统。更具体地，本发明的实施例涉及具有耦合来与各种系统组件交互的嵌入式代理，该嵌入式代理与具有独立网络连接的另一嵌入式代理通信，同时该嵌入式代理协作来向电子系统提供可管理性、安全性和/或其它功能。
背景
自从英特尔公司引入了386SL处理器以来，在32位英特尔体系结构(IA32)处理器上提供了系统管理模式(SMM)，它作为对操作系统隐藏的执行由基本输入/输出系统(BIOS)或固件加载的代码的操作模式。该模式被认为是“隐藏的”是因为SMM操作独立于操作系统(OS)和软件应用程序存在。
使IA32处理器能够经由系统管理中断(SMI)信号进入SMM。被称为处理器管理中断(PMI)信号的类似信号与SMI信号大致功能相同，它被用于ItaniumTM类处理器，也是由英特尔公司提供的。为简明起见，SMI和PMI信号两者均可称为xMI。
迄今为止，利用SMM能力的大多数BIOS实现仅登记在BIOS建立期间创建的整块代码部分，以便支持使用BIOS系统专用的一特定功能或一组功能。在当今的系统中没有提供对第三方SMM代码的登记或执行，因此不允许对SMM框架的扩展性。而这样的扩展性通常是被期望的。例如，如果由原始设备制造商(OEM)或BIOS销售商提供的SMM代码所提供的功能不充分，则开发员或增值转售商(VAR)必须许可来自BIOS销售商或OEM的现有代码并试图将他们自己的逻辑嫁接于他们对SMM代码的实现。
此外，当今对IA32处理器的实现限于16位的处理器模式，因此限制了代码的大小和利用32位或64位软件工程技术的可能性。一般，BIOS对SMM功能的更新是否有效是成问题的，且因为OS已经由其自己的驱动程序模型而具有硬件可扩展性机制，因此BIOS销售商和OEM在提供这些类型的BIOS更新上动力较小。
附图简述
本发明的实施例经由示例而非限制示出，在附图的图中，相同的参考标号指的是类似的元素。
图1是具有协作嵌入式代理的电子系统的一个实施例的框图。
图2是嵌入式控制器代理、嵌入式固件代理与可信模块之间的交互的一个实施例的概念性框图。
图3是嵌入式控制器代理的操作的一个实施例的流程图。
图4是嵌入式固件代理的操作的一个实施例的流程图。
图5是嵌入式固件代理的初始化处理的一个实施例的流程图。
图6是嵌入式固件代理的一个实施例的框图。
图7是嵌入式控制器代理的一个实施例的框图。
图8是可信模块的一个实施例的框图。
详细描述
在以下描述中，描述了各种特定细节。然而，可无需这些特定细节而实现本发明的实施例。在其它实例中，未详细示出公知的电路、结构和技术以便不模糊对本说明书的理解。
图1是具有协作嵌入式代理的电子系统的一个实施例的框图。图1的框图旨在表示具有网络接口的电子系统的宽泛的范畴。该电子系统可以是例如台式计算机系统、移动计算机系统、服务器、个人数字助理(PDA)、手机、机顶盒、游戏控制台、卫星接收器等。
在一个实施例中，处理器110可由前侧(front side)总线115耦合至存储器控制器集线器120。尽管图1的电子系统被描述为具有单处理器，但也可支持多处理器的实施例。在替换实施例中，处理器110可由共享的系统总线耦合至存储器控制器集线器120。处理器110可以是本领域中已知的任何类型的处理器，例如，来自加利福尼亚州圣克拉拉市的英特尔公司的Pentium系列处理器、Itanium系列处理器、Xeon系列处理器的处理器。也可使用其它处理器。
存储器控制器集线器120可向可包含将与电子系统一起使用的任何类型的存储器的存储器子系统125提供接口。存储器控制器集线器120也可与输入/输出(I/O)控制器集线器(ICH)130耦合。在一个实施例中，ICH 130可提供系统与外围I/O设备180之间以及系统与网络接口141之间的接口，后者可向外部网络190提供接口。网络190可以是任何类型的网络，无论有线还是无线，例如局域网或广域网。存储器控制器集线器120也可与数字信号处理器185耦合。
在一个实施例中，ICH 130可与可信模块170耦合，后者可提供安全性和/或加密功能。在一个实施例中，可信模块170可被实现为可信平台模块(TPM)，这将在以下详细描述。可信模块170能以安全的方式向ICH 130或其它系统组件提供例如加密密钥的安全标识符。
嵌入式控制器代理150可与ICH 130以及网络190耦合。嵌入式控制器150的网络连接可以独立于系统的操作，且独立于由处理器110执行的操作系统。在一个实施例中，嵌入式控制器代理150可包括微控制器或其它类型的处理电路、存储器和接口逻辑。将在以下详细描述嵌入式控制器代理150的一个实施例。
在一个实施例中，嵌入式控制器代理150可经由中断接口与处理器110耦合。例如，嵌入式控制器代理150可与Pentium处理器的SMI插脚或与Itanium处理器的PMI插脚(总称，xMI线155)耦合。对其它处理器可使用其它系统中断信号。
ICH 130也可与嵌入式固件代理160耦合。在一个实施例中，嵌入式固件代理160可以是允许以一个或多个软件驱动程序形式的可执行内容被加载到英特尔32位微处理器系列(即，IA-32处理器)的系统管理模式(SMM)中或带有PMI信号激活的基于Itanium处理器的固有模式。IA32SMM中的代码的执行状态由SMI信号启动，且ItaniumTM处理器中的代码执行状态由PMI信号激活启动；为简单起见，这些总称为SMM。
在一个实施例中，嵌入式固件代理160为SMM操作可允许安装可能由不同方编写的多个驱动程序。可登记驱动程序的代理的示例运行在可扩展固件接口(EFI)引导服务模式(即，操作系统启动之前的模式)中，且可由绑定驱动程序与提取xMI(PMI或SMI)信号的芯片组控制的平台组件的处理器专用组件组成。
在一个实施例中，存储在嵌入式固件代理160中的代码可在主机系统的启动期间被复制到存储器子系统125的存储器组件中。例如，在支持SMM操作的体系结构中，将在SMM期间使用的代码可被影复制到存储器子系统125的SMRAM部分。当在SMM中操作时，处理器110可执行存储在SMRAM中的指令。
在一个实施例中，嵌入式控制器代理150可经由双向代理总线165与嵌入式固件代理162耦合。通过经由双向代理总线162通信，嵌入式控制器代理150和嵌入式固件代理160可被配置成向系统提供可管理性和/或安全性功能。
在一个实施例中，嵌入式控制器代理150可为安全性起见提供对系统的完整性检查，例如在经由网络190建立与远程设备的安全即可信连接之前。嵌入式控制器代理可执行系统的病毒扫描，来确定与远程设备的通信是否是安全的和/或远程设备是否请求支持。嵌入式固件代理160可提供独立于操作系统的安全存储，供嵌入式控制器代理150在执行完整性检查中使用。
在操作期间，嵌入式控制器代理150可执行周期性完整性检查以提供相比单个完整性检查增长的安全性。嵌入式控制器代理150也可在与远程管理设备通信之前执行完整性检查。以下将描述嵌入式控制器代理150与嵌入式固件代理160之间的双向通信的使用的其它示例。
在图1的描述中，按照分开的系统元件描述了嵌入式控制器代理150、嵌入式固件代理160和双向代理总线165。在物理实现中，嵌入式控制器代理150、嵌入式固件代理160和双向代理总线165可以是一个或多个组件的逻辑组件。双向代理总线165可以是可允许嵌入式控制器代理150与嵌入式固件代理160的功能组件之间的双向通信的任何通信机制或消息通信接口。
如此处所述的嵌入式控制器代理150和嵌入式固件代理160用于为主机系统提供功能的操作可以在加载到主机操作系统之前和/或加载主机操作系统之后完成。因此，此处所述的体系结构提供宽泛范畴的可管理性和/或安全功能。
图2是嵌入式控制器代理、嵌入式固件代理与可信模块之间的交互的一个实施例的概念性框图。当嵌入式控制器代理150经由网络190启动或响应于与远程设备的通信，嵌入式控制器代理150可通过发出(assert)如上所述的xMI信号启动管理模式210。使用英特尔处理器，管理模式210可对应于系统管理模式(SMM)。使用其它处理器，则可使用其它管理模式。因为管理模式210用于由嵌入式控制器代理150进行的操作，这些操作可独立于操作系统200执行。
在一个实施例中，当嵌入式控制器代理150调用管理模式210时，嵌入式固件代理160提供执行由嵌入式控制器代理150请求的操作的中断服务例程。在一个实施例中，嵌入式固件代理160是允许在例如可访问嵌入式固件代理160的闪存的存储器中编写和存储中断处理例程的EFI设备，该中断处理例程将响应于来自嵌入式控制器代理150的xMI信号而被使用。
在调用管理模式210之后，嵌入式控制器代理150可执行独立于操作系统200的可管理性和/或安全操作。如果例如嵌入式控制器代理150参与网络190上的与远程设备的安全通信，则嵌入式控制器代理150可在管理模式210中与可信模块170通信以便认证嵌入式控制器代理150所属于的系统。因为该认证是独立于操作系统200的，嵌入式控制器代理150隔离于涉及操作系统200的病毒和/或安全攻击。
在一个实施例中，将管理模式操作卸载给嵌入式控制器150以便与操作系统200共享处理资源。例如，来自微软公司的大多数Windows操作系统使用定时器来检查指令的中型以及当自从最后一条指令以来经过了过长时间(例如，200ms)时可调用调试或故障操作。通过卸载管理模式操作，嵌入式控制器代理150可当执行例如访问诸如例如来自可信模块170的数据等系统资源的操作时周期性地发出xMI信号。
图3是嵌入式控制器代理的操作的一个示例的流程图。响应于复位，嵌入式控制器代理可执行初始化过程，并初始化网络连接，300。代理初始化可包括准备操作代理所需的任何操作。这些操作可以包括例如从具有对该代理的初始化指令的只读存储器或闪存中检索指令。
在一个实施例中，当完成初始化过程时，代理可开始频带外通信，310。网络通信被称为频带外的，是因为嵌入式控制器代理的网络通信是独立于其中嵌入式控制器代理驻留的系统上执行的操作系统的。频带外网络通信可包括例如与在网络中登记主机系统相关的操作、响应于远程网络节点的可管理性操作、安全性操作等。
在一个实施例中，嵌入式控制器代理可等待系统事件，320。系统事件可以是与将独立于操作系统执行的操作相关的任何类型的事件。例如，如果主机操作系统已经是病毒或木马的受害者，则系统事件可由病毒检测软件触发，以便检索病毒消除程序或禁用系统网络连接以便阻止病毒或木马的传播。
响应于系统事件，嵌入式控制器代理可发出xMI信号(对Intel处理器)，330。对xMI信号的发出可引起处理器进入SMM，其中操作系统将对主机系统的控制释放给可存储在例如对操作系统不可访问的系统管理存储器中的SMM中断处理器。系统事件可被处理，340。
图4是嵌入式固件代理的操作的一个实施例的流程图。响应于复位，嵌入式控制器代理可执行初始化过程，400。以下将参考图5详细描述初始化过程的一个
实施例。
在一个实施例中，嵌入式固件代理可确定嵌入式控制器代理是否准备好，410。在一个实施例中，嵌入式控制器代理可经由双向代理总线向嵌入式固件代理指示初始化的完成。在一个实施例中，当嵌入式固件代理与嵌入式控制器代理均被初始化时，对主机系统的控制可被授予主机操作系统，420。
通过允许嵌入式固件代理和嵌入式控制器代理两者在将对主机系统的控制传递给主机操作系统之前完成初始化，可在将控制授予主机操作系统之前执行安全性、可管理性和/或其它功能。如果xMI发生，430，则主机系统可进入管理模式(MM)，440。当处于MM中时，嵌入式控制器代理、嵌入式固件代理和/或可信模块可操作来处理xMI，450。
图5是嵌入式固件代理的初始化过程的一个实施例的流程图。图5的示例描述了与使用Intel处理器的SMM操作相关的特定操作；然而，也可使用支持其它类似功能的处理器。
响应于复位条件，嵌入式固件代理可初始化主机存储器和一个或多个输入/输出(I/O)设备，500。在一个实施例中，该初始化可以是传统由基本输入/输出系统(BIOS)执行的初始化操作的部分或所有。在一个实施例中，当对存储器的初始化之后，嵌入式固件代理可测试存储器，设置纠错码(ECC)，启动系统管理存储器(SMRAM)和/或加载系统管理码的核心(SMM核心)，510。
在一个实施例中，如果嵌入式固件代理检测到SMM驱动程序，520，则嵌入式固件代理可为SMM驱动程序分配SMRAM的区域，然后可进入SMM将SMM驱动程序从引导服务存储器重新定位到SMRAM。如果嵌入式固件代理未检测到SMM驱动程序，520，则嵌入式固件代理可检查固件驱动程序，540。
在一个实施例中，如果嵌入式固件代理检测到固件驱动程序，540，则嵌入式固件代理可加载来自磁盘或闪存的驱动程序，并将该驱动程序重新定位到系统存储器，且可散列扩展可信模块的寄存器(例如，可信平台模块(TPM)平台配置寄存器(PCR))，550。如果嵌入式固件代理未检测到固件驱动程序，540，则嵌入式固件代理可检查其它驱动程序，560。
在一个实施例中，如果嵌入式固件代理检测到其它驱动程序，560，则嵌入式固件代理可返回来检查其它驱动程序，以确定该其它驱动程序是否是SMM驱动程序，520。如果嵌入式固件代理未检测到其它驱动程序，560，则嵌入式固件代理可确定嵌入式控制器代理是否准备好，570。如果嵌入式控制器代理准备好，570，则嵌入式固件代理可将控制转移给主机操作系统，580。
嵌入式固件代理、嵌入式控制器代理和/或可信模块的交互可提供以下描述的可管理性和/或安全性特征的一个或多个。以下的特征的列表是示例的列表，而不旨在是如此处所述的嵌入式固件代理、嵌入式控制器代理和可信模块可具备的特征的穷尽清单。
可按照使用如此处所述的技术的安全的方式更新可包含在嵌入式固件代理、嵌入式控制器、可信模块和/或主机系统中的闪存。因为可从远程设备向嵌入式控制器提供更新，而无需操作系统的交互，因此即使当操作系统未正确运行时也可提供更新，且因为攻击涉及操作系统，因而可提供额外的安全性。远程更新可提供用于在多个客户机设备上更新闪存的有效的技术。
在一个实施例中，嵌入式控制器代理可监视操作系统的操作，并基于操作系统的条件或模式修改安全性策略。例如，可当操作系统运行时应用第一安全性策略，而当主机系统处于SMM中时可应用第二安全性策略。
嵌入式控制器代理、嵌入式固件代理和/或可信模块可提供独立于或不同于由操作系统提供的监视的对主机系统的监视和记录。例如，嵌入式控制器代理和嵌入式固件代理可监视处理器性能计数器和处理器负载，且如果超过预置阈值，则可经由嵌入式控制器代理的网络连接向远程设备发送消息。
嵌入式控制器代理、嵌入式固件和/或可信模块可提供对主机磁盘驱动程序的主机保护区域(HPA)的支持。HPA可用于凭证存储、大型日志归档等。通过能够访问可信模块，并具有由可信模块提供的增加的密码功能，嵌入式控制器代理、嵌入式固件代理和可信模块可一起作用来为网络通信提供相互的认证功能。
在一个实施例中，可将预引导执行环境(PXE)操作从主机处理器卸载到嵌入式控制器代理和/或嵌入式固件代理。而且，对PXE服务器的PXE发现可由嵌入式固件代理、嵌入式控制器代理和/或可信模块执行。
使用例如安全套接字层(SSL)会话的相互认证可通过使用由可信模块提供的认证功能来完成，以便向服务器提供认证。在一个实施例中，例如病毒扫描的安全性操作可在嵌入式固件代理将对主机系统的控制转移给主机操作系统之前执行。如果检测到病毒，则嵌入式控制器代理可响应于所检测到的病毒使用嵌入式控制器代理的网络连接与远程设备交互。
在一个实施例中，嵌入式控制器代理可使用可扩展标记语言数字签名(XMLDSIG)以便经由独立网络连接将安全消息发送给远程设备。嵌入式控制器代理可经由SMM中的嵌入式固件代理与可信模块交互，以便提供密码操作。这些安全性操作是独立于主机操作系统的，从而可用于认证主机系统。
图6是嵌入式固件代理的一个实施例的框图。在图6的示例中，嵌入式固件代理可以是如由2003年11月26日发布的来自加利福尼亚州圣克拉拉市的英特尔公司的EFI规范，版本1.10定义的可扩展固件接口(EFI)。在替换实施例中，也可使用其它固件组件。
在一个实施例中，嵌入式固件代理可包括与系统接口605耦合的代理总线600。系统接口605可提供一接口，经由该接口嵌入式固件代理可与主机系统通信。嵌入式固件代理还可包括可与总线600耦合以便允许嵌入式固件代理与如上所述的嵌入式控制器代理通信的双向代理总线接口650。
在一个实施例中，嵌入式固件代理还包括可与代理总线600耦合的动态存储器610。动态存储器610可提供对将在操作期间使用的指令和/或数据的存储。嵌入式固件代理还可包括可与代理总线600耦合来存储静态数据和/或指令的非易失性存储620。
在一个实施例中，嵌入式固件代理可包括与代理总线600耦合可执行控制操作和/或执行由动态存储器610和/或非易失性存储620提供的指令的控制电路630。嵌入式固件代理也可包括与代理总线600耦合的SMM模块640。SMM模块640可以是向主机系统提供SMM功能的元件的任何组合。例如，当处于SMM中时，嵌入式固件代理可提供基于动态存储器610和/或非易失性存储620中所存储的数据和/或指令的SMI处理操作。
在一个实施例中，在SMM期间选择性地激活控制电路630。即，当主机系统不处于SMM中时，控制电路630可空闲，或甚至处于不活动状态。在一个实施例中，嵌入式固件代理可访问主机系统中的所有存储器。这包括，例如SMRAM、HPA以及具有访问限制的可能的其它存储区域。
图7是嵌入式控制器代理的一个实施例的框图。在图7的示例中，嵌入式控制器代理可以是可如此处所述操作的基于微控制器的系统组件。在替换实施例中，也可使用其它控制器组件。
在一个实施例中，可信模块可包含与系统接口705耦合的代理总线700。系统接口705可提供一接口，经由该接口嵌入式控制器代理与主机系统通信。嵌入式控制器代理还可包括可与总线700耦合以便允许嵌入式控制器代理与上述嵌入式固件代理通信的双向代理总线接口760。
在一个实施例中，嵌入式控制器代理还包括可与代理总线700耦合的动态存储器710。动态存储器710可为将在操作期间使用的指令和/或数据提供存储。嵌入式控制器代理还可包括可与代理总线700耦合来存储静态数据和/或指令的非易失性存储720。
在一个实施例中，嵌入式控制器代理可包括与代理总线700耦合可被实现为执行控制操作和/或执行由动态存储器710和/或非易失性存储720提供的指令的微控制器的控制电路730。可使用本领域中已知的任何类型的微控制器或类似的控制电路。
嵌入式控制器代理也可包括与代理总线700耦合的代理/网络接口740。代理/网络接口740可为嵌入式控制器代理提供独立于主机系统的操作系统和网络接口的网络连接。代理/网络接口740可允许嵌入式控制器代理与独立于主机系统的操作系统的远程设备通信。这允许嵌入式控制器代理以与操作系统控制下执行的可管理性、安全性和/或其它功能相比更安全和透明的方式执行类似的操作。
在一个实施例中，控制电路730未处于不活动状态中。这允许控制电路730和嵌入式控制器代理响应于内部和外部事件。在一个实施例中，嵌入式控制器代理不能访问主机系统的所有存储器。在这样的实施例中，依赖于受保护存储区域的存储器访问和/或指令执行可由嵌入式固件代理访问。
图8是可信模块的一个实施例的框图。在图8的示例中，可信模块可以是如由俄勒冈州波特兰市Trusted Computing Group于2003年10月2日发布的TPM规范版本1.2定义的被信任平台模块(TPM)。在替换实施例中，可使用被信任模块的其它实现，例如安全存储设备，以便为安全性操作提供支持。
在一个实施例中，可信模块可包括与系统接口805耦合的总线800。系统接口可提供一接口，经由该接口可信模块可与主机系统通信。可信模块可包括与总线800耦合以便为密码操作生成随机数的随机数生成器810，以及与总线800耦合以便存储数据和/或指令以供可信模块的操作中使用的非易失性存储815。
可信模块还可包括平台配置寄存器820，它可被用来存储与主机系统完整性相关的受保护信息。在一个实施例中，可信模块也可包括与总线800耦合以便存储证明标识密钥(AIK)825的存储组件。在一个实施例中，AIK 825可以是可用于数字签署信息的由可信模块和/或主机系统生成的2048位RSA密钥。也可使用其它AIK配置。
程序代码830可以被存储在与总线800耦合的易失性或非易失性的存储器中。程序代码830包括使得可信模块操作来提供安全性操作的指令。在一个实施例中，执行引擎835与总线800耦合来执行程序代码830。可信模块还可包括允许主机系统的用于启动或禁用可信模块的操作的选择(opt-in)模块840。选择模块840可以是例如主机系统上的物理开关。
在一个实施例中，可信模块可包括与总线800耦合执行密码操作的密码引擎845。密码引擎845可以是例如执行RSA密码操作的RSA引擎。例如不对称密码协议的其它密码协议也可由密码引擎845支持。可信模块还可包括与总线800耦合可为密码操作生成一个或多个密钥的密钥生成器850。
散列引擎855也可与总线800耦合，且可提供支持密码操作的散列功能。在一个实施例中，散列引擎855可以是SHA-1引擎，且可执行安全散列算法操作以供在由可信模块提供的安全性功能中使用。在替换实施例中，散列引擎855可以是DSA引擎，或者散列引擎855可支持任何其它密码协议。
说明书中对“一个实施例”或“实施例”的引用指的是，结合实施例描述的特定特征、结构或特性被包含在本发明的至少一个实施例中。短语“在一个实施例中”在说明书中不同位置的出现不必指的是相同的实施例。
尽管按照若干实施例描述了本发明，但本领域的技术人员可以认识，本发明不限于所述的实施例，而是能以所附权利要求书的精神和范围内的修改和变更实践。因此描述可被认为是说明性而非限制性的。

Claims (76)

1.一种装置，包括：
嵌入式固件代理，它含有使得所述嵌入式固件代理选择性地以期间主机操作系统释放对所述嵌入式固件代理所驻留的主机系统的控制的管理模式操作的指令；
嵌入式控制器代理，它独立于所述主机操作系统操作，并选择性地调用所述管理模式，所述嵌入式控制器代理具有允许所述嵌入式控制器代理在独立于所述主机操作系统的网络上通信的网络接口；以及
双向代理总线，它耦合在所述嵌入式固件代理与所述嵌入式控制器代理之间以便在所述嵌入式固件代理与所述嵌入式控制器代理之间传输消息。
2.如权利要求1所述的装置，其特征在于，还包括与所述嵌入式固件代理和所述嵌入式控制器代理耦合的可信模块，所述可信模块执行密码操作以支持由所述嵌入式控制器代理进行的操作。
3.如权利要求1所述的装置，其特征在于，所述嵌入式控制器代理发出管理中断信号来调用所述管理模式。
4.如权利要求1所述的装置，其特征在于，所述嵌入式控制器代理和所述嵌入式固件代理交互来向所述主机系统提供可管理性特征。
5.如权利要求4所述的装置，其特征在于，所述可管理性特征是在加载所述主机操作系统之前提供的。
6.如权利要求4所述的装置，其特征在于，所述可管理性特征是在加载所述主机操作系统之后提供的。
7.如权利要求4所述的装置，其特征在于，所述可管理性特征是与加载所述主机操作系统并发提供的。
8.如权利要求4所述的装置，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理对闪存设备的独立于主机操作系统的更新。
9.如权利要求4所述的装置，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理监视主机功能并向远程设备报告。
10.如权利要求4所述的装置，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理向所述主机系统提供引导服务。
11.如权利要求4所述的装置，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理提供紧急运行时服务。
12.如权利要求1所述的装置，其特征在于，所述嵌入式控制器代理与所述嵌入式固件代理交互来向所述主机系统提供安全性特征。
13.如权利要求12所述的装置，其特征在于，所述安全性特征是在加载所述主机操作系统之前提供的。
14.如权利要求12所述的装置，其特征在于，所述安全性特征是在加载所述主机操作系统之后提供的。
15.如权利要求12所述的装置，其特征在于，所述安全性特征是与加载所述主机操作系统并发提供的。
16.如权利要求12所述的装置，其特征在于，所述安全性特征包括经由所述嵌入式控制器代理执行对所述主机系统的验证并选择性地将结果报告给远程设备。
17.如权利要求12所述的装置，其特征在于，所述安全性特征包括经由所述嵌入式控制器代理执行病毒恢复操作。
18.如权利要求12所述的装置，其特征在于，所述安全性特征包括经由所述嵌入式控制器代理为所述主机系统提供认证服务。
19.如权利要求12所述的装置，其特征在于，所述安全性特征包括为网络通信会话的相互认证提供支持。
20.一种方法，包括：
调用主机系统中的管理模式，其中主机操作系统使用嵌入式控制器代理暂时释放对所述主机系统的控制，所述嵌入式控制器代理具有独立于所述主机操作系统操作的网络连接；以及
通过由经由双向代理总线与所述嵌入式控制器代理通信，使用嵌入式固件代理在所述管理模式期间服务来自所述嵌入式控制器代理的请求。
21.如权利要求20所述的方法，其特征在于，所述嵌入式固件代理通过与提供密码操作的可信模块交互来服务来自所述嵌入式控制器代理的请求。
22.如权利要求20所述的方法，其特征在于，所述调用管理模式包括：
使用所述嵌入式控制器代理发出管理中断；以及
响应于所述管理中断进入所述管理模式。
23.如权利要求20所述的方法，其特征在于，所述嵌入式控制器代理与所述嵌入式固件代理交互以便向所述主机系统提供可管理性特征。
24.如权利要求23所述的方法，其特征在于，所述可管理性特征是在加载所述主机操作系统之前提供的。
25.如权利要求23所述的方法，其特征在于，所述可管理性特征是在加载所述主机操作系统之后提供的。
26.如权利要求23所述的方法，其特征在于，所述可管理性特征是与加载所述主机操作系统并发提供的。
27.如权利要求23所述的方法，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理对闪存设备的独立于主机操作系统的更新。
28.如权利要求23所述的方法，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理监视主机功能并向远程设备报告。
29.如权利要求23所述的方法，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理向所述主机系统提供引导服务。
30.如权利要求23所述的方法，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理提供紧急运行时服务。
31.如权利要求20所述的方法，其特征在于，所述嵌入式控制器代理与所述嵌入式固件代理交互来向所述主机系统提供安全性特征。
32.如权利要求31所述的方法，其特征在于，所述安全性特征是在加载所述主机操作系统之前提供的。
33.如权利要求31所述的方法，其特征在于，所述安全性特征是在加载所述主机操作系统之后提供的。
34.如权利要求31所述的方法，其特征在于，所述安全性特征是与加载所述主机操作系统并发提供的。
35.如权利要求31所述的方法，其特征在于，所述安全性特征包括经由所述嵌入式控制器代理执行对所述主机系统的验证并选择性地将结果报告给远程设备。
36.如权利要求31所述的方法，其特征在于，所述安全性特征包括经由所述嵌入式控制器代理执行病毒恢复操作。
37.如权利要求31所述的方法，其特征在于，所述安全性特征包括经由所述嵌入式控制器代理为所述主机系统提供认证服务。
38.如权利要求31所述的方法，其特征在于，所述安全性特征包括为网络通信会话的相互认证提供支持。
39.一种包含其上存储指令的计算机可读介质的制品，所述指令当被执行时，使一个或多个处理元件：
调用主机系统中的管理模式，其中主机操作系统使用嵌入式控制器代理暂时释放对所述主机系统的控制，所述嵌入式控制器代理具有独立于所述主机操作系统操作的网络连接；以及
通过经由双向代理总线与所述嵌入式控制器代理通信，使用嵌入式固件代理在所述管理模式期间服务来自所述嵌入式控制器代理的请求。
40.如权利要求39所述的制品，其特征在于，所述嵌入式固件代理通过与提供密码操作的可信模块交互来服务来自所述嵌入式控制器代理的请求。
41.如权利要求39所述的制品，其特征在于，所述使一个或多个处理元件调用管理模式的指令包括当被执行时使一个或多个处理元件进行以下操作的指令：
使用所述嵌入式控制器代理发出管理中断；以及
响应于所述管理中断进入所述管理模式。
42.如权利要求39所述的制品，其特征在于，所述嵌入式控制器代理与所述嵌入式固件代理交互以便向所述主机系统提供可管理性特征。
43.如权利要求42所述的制品，其特征在于，所述可管理性特征是在加载所述主机操作系统之前提供的。
44.如权利要求42所述的制品，其特征在于，所述可管理性特征是在加载所述主机操作系统之后提供的。
45.如权利要求42所述的制品，其特征在于，所述可管理性特征是与加载所述主机操作系统并发提供的。
46.如权利要求42所述的制品，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理对闪存设备的独立于主机操作系统的更新。
47.如权利要求42所述的制品，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理监视主机功能并向远程设备报告。
48.如权利要求42所述的制品，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理向所述主机系统提供引导服务。
49.如权利要求42所述的制品，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理提供紧急运行时服务。
50.如权利要求39所述的制品，其特征在于，所述嵌入式控制器代理与所述嵌入式固件代理交互来向所述主机系统提供安全性特征。
51.如权利要求50所述的制品，其特征在于，所述安全性特征是在加载所述主机操作系统之前提供的。
52.如权利要求50所述的制品，其特征在于，所述安全性特征是在加载所述主机操作系统之后提供的。
53.如权利要求50所述的制品，其特征在于，所述安全性特征是与加载所述主机操作系统并发提供的。
54.如权利要求50所述的制品，其特征在于，所述安全性特征包括经由所述嵌入式控制器代理执行对所述主机系统的验证并选择性地将结果报告给远程设备。
55.如权利要求50所述的制品，其特征在于，所述安全性特征包括经由所述嵌入式控制器代理执行病毒恢复操作。
56.如权利要求50所述的制品，其特征在于，所述安全性特征包括经由所述嵌入式控制器代理为所述主机系统提供认证服务。
57.如权利要求50所述的制品，其特征在于，所述安全性特征包括为网络通信会话的相互认证提供支持。
58.一种系统，包括：
总线；
与所述总线耦合的数字信号处理器；
与所述总线耦合的嵌入式固件代理，它含有使得所述嵌入式固件代理选择性地以期间主机操作系统释放对所述嵌入式固件代理所驻留的主机系统的控制的管理模式操作的指令；
嵌入式控制器代理，它独立于所述主机操作系统操作并选择性地调用所述管理模式，所述嵌入式控制器代理具有允许所述嵌入式控制器代理在独立于所述主机操作系统的网络上通信的网络接口；以及
双向代理总线，它耦合在所述嵌入式固件代理与所述嵌入式控制器代理之间以便在所述嵌入式固件代理与所述嵌入式控制器代理之间传输消息。
59.如权利要求58所述的系统，其特征在于，还包括与所述嵌入式固件代理和所述嵌入式控制器代理耦合的可信模块，所述可信模块执行密码操作以支持由所述嵌入式控制器代理进行的操作。
60.如权利要求58所述的系统，其特征在于，所述嵌入式控制器代理发出管理中断信号来调用所述管理模式。
61.如权利要求58所述的系统，其特征在于，所述嵌入式控制器代理和所述嵌入式固件代理交互来向所述主机系统提供可管理性特征。
62.如权利要求61所述的系统，其特征在于，所述可管理性特征是在加载所述主机操作系统之前提供的。
63.如权利要求61所述的系统，其特征在于，所述可管理性特征是在加载所述主机操作系统之后提供的。
64.如权利要求61所述的系统，其特征在于，所述可管理性特征是与加载所述主机操作系统并发提供的。
65.如权利要求61所述的系统，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理对闪存设备的独立于主机操作系统的更新。
66.如权利要求61所述的系统，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理监视主机功能并向远程设备报告。
67.如权利要求61所述的系统，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理向所述主机系统提供引导服务。
68.如权利要求61所述的系统，其特征在于，所述可管理性特征包括经由所述嵌入式控制器代理提供紧急运行时服务。
69.如权利要求58所述的系统，其特征在于，所述嵌入式控制器代理与所述嵌入式固件代理交互来向所述主机系统提供安全性特征。
70.如权利要求69所述的系统，其特征在于，所述安全性特征是在加载所述主机操作系统之前提供的。
71.如权利要求69所述的系统，其特征在于，所述安全性特征是在加载所述主机操作系统之后提供的。
72.如权利要求69所述的系统，其特征在于，所述安全性特征是与加载所述主机操作系统并发提供的。
73.如权利要求69所述的系统，其特征在于，所述安全性特征包括经由所述嵌入式控制器代理执行对所述主机系统的验证并选择性地将结果报告给远程设备。
74.如权利要求69所述的系统，其特征在于，所述安全性特征包括经由所述嵌入式控制器代理执行病毒恢复操作。
75.如权利要求69所述的系统，其特征在于，所述安全性特征包括经由所述嵌入式控制器代理为所述主机系统提供认证服务。
76.如权利要求69所述的系统，其特征在于，所述安全性特征包括为网络通信会话的相互认证提供支持。
CN2005800061930A 2004-03-24 2005-03-14 包含协作嵌入式代理的装置及有关系统和方法 Expired - Fee Related CN1925926B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US10/809,316 2004-03-24
US10/809,316 US7653727B2 (en) 2004-03-24 2004-03-24 Cooperative embedded agents
PCT/US2005/008616 WO2005101197A2 (en) 2004-03-24 2005-03-14 Cooperative embedded agents

Publications (2)

Publication Number Publication Date
CN1925926A true CN1925926A (zh) 2007-03-07
CN1925926B CN1925926B (zh) 2012-03-28

Family

ID=34991452

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2005800061930A Expired - Fee Related CN1925926B (zh) 2004-03-24 2005-03-14 包含协作嵌入式代理的装置及有关系统和方法

Country Status (6)

Country Link
US (1) US7653727B2 (zh)
EP (1) EP1727625B1 (zh)
JP (1) JP4664966B2 (zh)
KR (1) KR100855803B1 (zh)
CN (1) CN1925926B (zh)
WO (1) WO2005101197A2 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106576229A (zh) * 2014-08-01 2017-04-19 高通股份有限公司 主机设备的自适应宣告以及嵌入式设备的发现

Families Citing this family (62)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7370212B2 (en) 2003-02-25 2008-05-06 Microsoft Corporation Issuing a publisher use license off-line in a digital rights management (DRM) system
CA2435655A1 (en) * 2003-07-21 2005-01-21 Symbium Corporation Embedded system administration
US20060242406A1 (en) 2005-04-22 2006-10-26 Microsoft Corporation Protected computing environment
US7216189B2 (en) * 2004-07-20 2007-05-08 Hewlett-Packard Development Company, L.P. Single BIOS technique for supporting processors with and without 64-bit extensions
US8347078B2 (en) 2004-10-18 2013-01-01 Microsoft Corporation Device certificate individualization
US7594269B2 (en) * 2004-10-29 2009-09-22 Intel Corporation Platform-based identification of host software circumvention
US8464348B2 (en) * 2004-11-15 2013-06-11 Microsoft Corporation Isolated computing environment anchored into CPU and motherboard
US8336085B2 (en) 2004-11-15 2012-12-18 Microsoft Corporation Tuning product policy using observed evidence of customer behavior
US8176564B2 (en) 2004-11-15 2012-05-08 Microsoft Corporation Special PC mode entered upon detection of undesired state
US7360253B2 (en) * 2004-12-23 2008-04-15 Microsoft Corporation System and method to lock TPM always ‘on’ using a monitor
US20060143209A1 (en) * 2004-12-29 2006-06-29 Zimmer Vincent J Remote management of a computer system
US7571474B2 (en) * 2004-12-30 2009-08-04 Intel Corporation System security event notification aggregation and non-repudiation
US7631354B2 (en) * 2004-12-30 2009-12-08 Intel Corporation System security agent authentication and alert distribution
US8418226B2 (en) * 2005-03-18 2013-04-09 Absolute Software Corporation Persistent servicing agent
US8438645B2 (en) 2005-04-27 2013-05-07 Microsoft Corporation Secure clock with grace periods
US7739517B2 (en) * 2005-03-31 2010-06-15 Intel Corporation Hardware-based authentication of a software program
CA2504333A1 (en) * 2005-04-15 2006-10-15 Symbium Corporation Programming and development infrastructure for an autonomic element
US8725646B2 (en) 2005-04-15 2014-05-13 Microsoft Corporation Output protection levels
US9363481B2 (en) 2005-04-22 2016-06-07 Microsoft Technology Licensing, Llc Protected media pipeline
US9436804B2 (en) 2005-04-22 2016-09-06 Microsoft Technology Licensing, Llc Establishing a unique session key using a hardware functionality scan
US20060265758A1 (en) 2005-05-20 2006-11-23 Microsoft Corporation Extensible media rights
US8353046B2 (en) 2005-06-08 2013-01-08 Microsoft Corporation System and method for delivery of a modular operating system
US8839450B2 (en) 2007-08-02 2014-09-16 Intel Corporation Secure vault service for software components within an execution environment
US7669242B2 (en) * 2005-06-30 2010-02-23 Intel Corporation Agent presence monitor configured to execute in a secure environment
US7953980B2 (en) * 2005-06-30 2011-05-31 Intel Corporation Signed manifest for run-time verification of software program identity and integrity
US20070006307A1 (en) * 2005-06-30 2007-01-04 Hahn Scott D Systems, apparatuses and methods for a host software presence check from an isolated partition
US7870565B2 (en) * 2005-06-30 2011-01-11 Intel Corporation Systems and methods for secure host resource management
US20070067590A1 (en) * 2005-09-22 2007-03-22 Uday Savagaonkar Providing protected access to critical memory regions
US7565685B2 (en) * 2005-11-12 2009-07-21 Intel Corporation Operating system independent data management
US7565567B2 (en) 2005-11-18 2009-07-21 Intel Corporation Highly available computing platform
WO2007124091A1 (en) * 2006-04-21 2007-11-01 Interdigital Technology Corporation Apparatus and methods for performing trusted computing integrity measurement reporting
US20080022124A1 (en) * 2006-06-22 2008-01-24 Zimmer Vincent J Methods and apparatus to offload cryptographic processes
US20070300299A1 (en) * 2006-06-27 2007-12-27 Zimmer Vincent J Methods and apparatus to audit a computer in a sequestered partition
US20080046546A1 (en) * 2006-08-18 2008-02-21 Parmar Pankaj N EFI based mechanism to export platform management capabilities to the OS
CN100461966C (zh) * 2006-09-08 2009-02-11 西安交通大学 基于嵌入式移动终端设备与支撑移动协同服务的综合平台
US7802050B2 (en) * 2006-09-29 2010-09-21 Intel Corporation Monitoring a target agent execution pattern on a VT-enabled system
US7882318B2 (en) * 2006-09-29 2011-02-01 Intel Corporation Tamper protection of software agents operating in a vitual technology environment methods and apparatuses
US8254579B1 (en) * 2007-01-31 2012-08-28 Hewlett-Packard Development Company, L.P. Cryptographic key distribution using a trusted computing platform
US8149747B2 (en) * 2007-09-28 2012-04-03 Intel Corporation Power saving operation of always-connected wireless roaming
US8099718B2 (en) 2007-11-13 2012-01-17 Intel Corporation Method and system for whitelisting software components
US8266707B2 (en) 2008-02-28 2012-09-11 Intel Corporation Tamper resistant method, apparatus and system for secure portability of digital rights management-protected content
US8082582B2 (en) * 2008-05-21 2011-12-20 Mediatek Inc. Authorization system of navigation device and associated authorization method
US8832454B2 (en) 2008-12-30 2014-09-09 Intel Corporation Apparatus and method for runtime integrity verification
US8364601B2 (en) * 2008-12-31 2013-01-29 Intel Corporation Methods and systems to directly render an image and correlate corresponding user input in a secure memory domain
US8578138B2 (en) * 2009-08-31 2013-11-05 Intel Corporation Enabling storage of active state in internal storage of processor rather than in SMRAM upon entry to system management mode
US8151135B2 (en) * 2010-04-22 2012-04-03 Dell Products L.P. System and method for recovery of primary storage resource failure
US8856534B2 (en) 2010-05-21 2014-10-07 Intel Corporation Method and apparatus for secure scan of data storage device from remote server
EP3905171A1 (en) 2010-06-11 2021-11-03 CardinalCommerce Corporation Method and system for secure order management system data encryption, decryption, and segmentation
WO2012039713A1 (en) * 2010-09-23 2012-03-29 Arris Group, Inc. Accessing an embedded application in an embedded device
US8701183B2 (en) * 2010-09-30 2014-04-15 Intel Corporation Hardware-based human presence detection
US8375221B1 (en) * 2011-07-29 2013-02-12 Microsoft Corporation Firmware-based trusted platform module for arm processor architectures and trustzone security extensions
US9094385B2 (en) 2011-08-05 2015-07-28 Battelle Memorial Institute Intelligent sensor and controller framework for the power grid
JP5543949B2 (ja) * 2011-09-21 2014-07-09 株式会社東芝 制御装置およびモニタプログラム
US8938796B2 (en) 2012-09-20 2015-01-20 Paul Case, SR. Case secure computer architecture
JP5799170B2 (ja) * 2013-07-01 2015-10-21 株式会社日立製作所 制御システム、制御方法及びコントローラ
RU2595511C2 (ru) * 2014-12-05 2016-08-27 Закрытое акционерное общество "Лаборатория Касперского" Система и способ ограничения работы доверенных приложений при наличии подозрительных приложений
US9577911B1 (en) 2016-03-21 2017-02-21 Black Cloud Analytics, Inc. Distributed computation system incorporating agent network, paths and associated probes
US10223094B2 (en) 2016-09-30 2019-03-05 Intel Corporation Initializing a system on a chip
US20200387611A1 (en) * 2017-12-22 2020-12-10 Vincent J. Zimmer Manageability engine and automatic firmware validation
TWI687868B (zh) * 2018-02-12 2020-03-11 緯創資通股份有限公司 電腦系統及其中斷事件處理方法
US10649688B1 (en) * 2018-11-01 2020-05-12 Intel Corporation Precise longitudinal monitoring of memory operations
US11252138B2 (en) * 2019-01-24 2022-02-15 Dell Products L.P. Redundant device locking key management system

Family Cites Families (37)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6282645B1 (en) * 1994-02-28 2001-08-28 Kabushiki Kaisha Toshiba Computer system for reading/writing system configuration using I/O instruction
US6178550B1 (en) * 1995-01-31 2001-01-23 Dell Usa Mechanism for optimizing location of machine-dependent code
US6093213A (en) * 1995-10-06 2000-07-25 Advanced Micro Devices, Inc. Flexible implementation of a system management mode (SMM) in a processor
US5602918A (en) * 1995-12-22 1997-02-11 Virtual Open Network Environment Corp. Application level security system and method
US5898861A (en) * 1996-10-18 1999-04-27 Compaq Computer Corporation Transparent keyboard hot plug
US5978912A (en) * 1997-03-20 1999-11-02 Phoenix Technologies Limited Network enhanced BIOS enabling remote management of a computer without a functioning operating system
US6243809B1 (en) * 1998-04-30 2001-06-05 Compaq Computer Corporation Method of flash programming or reading a ROM of a computer system independently of its operating system
FI105739B (fi) * 1998-06-10 2000-09-29 Ssh Comm Security Oy Verkkoon kytkettävä laite ja menetelmä sen asennusta ja konfigurointia varten
SG83684A1 (en) * 1998-07-07 2001-10-16 Compaq Computer Corp Computer system performing machine specific tasks before going to a low power state
US6408387B1 (en) * 1999-01-22 2002-06-18 Intel Corporation Preventing unauthorized updates to a non-volatile memory
US6484262B1 (en) * 1999-01-26 2002-11-19 Dell Usa, L.P. Network controlled computer system security
US6886102B1 (en) * 1999-07-14 2005-04-26 Symantec Corporation System and method for protecting a computer network against denial of service attacks
EP1203278B1 (en) 1999-08-13 2012-02-08 Hewlett-Packard Development Company, L.P. Enforcing restrictions on the use of stored data
US6581159B1 (en) * 1999-12-23 2003-06-17 Intel Corporation Secure method of updating bios by using a simply authenticated external module to further validate new firmware code
US6792556B1 (en) * 2000-05-31 2004-09-14 Dell Products L.P. Boot record recovery
JP3714119B2 (ja) * 2000-06-13 2005-11-09 日本電気株式会社 Ｂｉｏｓプリブート環境を利用したユーザ認証型ネットワークｏｓブート方法及びシステム
US20030037237A1 (en) * 2001-04-09 2003-02-20 Jean-Paul Abgrall Systems and methods for computer device authentication
EP1249964A3 (en) * 2001-04-12 2004-01-07 Matsushita Electric Industrial Co., Ltd. Reception terminal, key management apparatus, and key updating method for public key cryptosystem
US7061899B2 (en) * 2001-05-01 2006-06-13 Hewlett-Packard Development Company, L.P. Method and apparatus for providing network security
US20030037244A1 (en) * 2001-08-16 2003-02-20 International Business Machines Corporation System management interrupt generation upon completion of cryptographic operation
CN1403915A (zh) * 2001-09-10 2003-03-19 英业达股份有限公司 一种计算机防病毒方法及使用这种方法的计算机
US6978018B2 (en) * 2001-09-28 2005-12-20 Intel Corporation Technique to support co-location and certification of executable content from a pre-boot space into an operating system runtime environment
US7243230B2 (en) * 2001-11-16 2007-07-10 Microsoft Corporation Transferring application secrets in a trusted operating system environment
US7280541B2 (en) * 2002-03-15 2007-10-09 Broadcom Corporation Packet filtering based on conditional expression table
US7343493B2 (en) * 2002-03-28 2008-03-11 Lenovo (Singapore) Pte. Ltd. Encrypted file system using TCPA
US7318173B1 (en) * 2002-06-03 2008-01-08 National Semiconductor Corporation Embedded controller based BIOS boot ROM select
US20040019805A1 (en) 2002-07-25 2004-01-29 Perkins Gregory M. Apparatus and method for securing a distributed network
KR100929870B1 (ko) * 2002-12-04 2009-12-04 삼성전자주식회사 컴퓨터 시스템의 바이오스 보안 유지방법
US6651288B1 (en) * 2003-01-21 2003-11-25 Margie Ilene Hackett Shoe sole cleaner box
US7392399B2 (en) * 2003-05-05 2008-06-24 Sun Microsystems, Inc. Methods and systems for efficiently integrating a cryptographic co-processor
US7685436B2 (en) * 2003-10-02 2010-03-23 Itt Manufacturing Enterprises, Inc. System and method for a secure I/O interface
US7225325B2 (en) * 2003-12-30 2007-05-29 International Business Machines Corporation Customizing a computer system by using stored configuration parameters in a configuration mechanism
US20050166213A1 (en) * 2003-12-31 2005-07-28 International Business Machines Corporation Remote deployment of executable code in a pre-boot environment
US20050204155A1 (en) * 2004-03-09 2005-09-15 Nec Laboratories America, Inc Tamper resistant secure architecture
WO2005086950A2 (en) * 2004-03-11 2005-09-22 Teknovus, Inc., Method for data encryption in an ethernet passive optical network
KR100599112B1 (ko) * 2004-05-08 2006-07-13 삼성전자주식회사 Ｐｃｉ 시스템에서 에이전트간 통신 방법 및 통신 장치
US7506149B2 (en) * 2004-08-27 2009-03-17 Intel Corporation Method, program and system to update files in a computer system

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106576229A (zh) * 2014-08-01 2017-04-19 高通股份有限公司 主机设备的自适应宣告以及嵌入式设备的发现

Also Published As

Publication number Publication date
CN1925926B (zh) 2012-03-28
EP1727625B1 (en) 2015-07-22
WO2005101197A2 (en) 2005-10-27
KR100855803B1 (ko) 2008-09-01
JP2007528083A (ja) 2007-10-04
WO2005101197A3 (en) 2006-06-01
EP1727625A2 (en) 2006-12-06
JP4664966B2 (ja) 2011-04-06
US20050216577A1 (en) 2005-09-29
KR20070001198A (ko) 2007-01-03
US7653727B2 (en) 2010-01-26

Similar Documents

Publication Publication Date Title
CN1925926A (zh) 协作嵌入式代理
CN109918916B (zh) 一种双体系可信计算系统及方法
EP2204755B1 (en) Apparatus and method for runtime integrity verification
CN110414235B (zh) 一种基于ARM TrustZone的主动免疫的双体系结构系统
US7962738B2 (en) Hypervisor runtime integrity support
US8984265B2 (en) Server active management technology (AMT) assisted secure boot
EP2831792B1 (en) Providing an immutable antivirus payload for internet ready compute nodes
US20110289306A1 (en) Method and apparatus for secure scan of data storage device from remote server
US20110107423A1 (en) Providing authenticated anti-virus agents a direct access to scan memory
US20090172381A1 (en) Enhanced network and local boot of unified extensible firmware interface images
CN103299311A (zh) 用于可信引导优化的方法和设备
JP2014194804A (ja) ポイントツーポイント相互接続システム上のセキュアな環境初期化命令の実行
KR20080108526A (ko) 제1 및 제2 처리 유닛을 포함하는 처리 장치, 이를 부팅하는 방법 및 이 방법을 수행하게 하도록 적응되는 컴퓨터 실행가능 프로그램 코드 수단을 포함하는 컴퓨터 프로그램 제품
KR20170057279A (ko) 보안 입력 메커니즘 기반 관리자 모드를 위한 방법
CN107567629B (zh) 在可信执行环境容器中的动态固件模块加载器
US9245122B1 (en) Anti-malware support for firmware
CN112800429A (zh) 一种基于基础性的uefi bios固件系统中驱动程序保护的方法
TW202044022A (zh) 更新信號技術
CN104346572A (zh) 一种通用的外置式智能终端安全运行环境构建方法
US20220092189A1 (en) Implementation of Trusted Computing System Based on Master Controller of Solid-State Drive
CN111737701A (zh) 一种服务器可信根系统及其可信启动方法
US11436317B2 (en) Systems and methods for assuring integrity of operating system and software components at runtime
US7143278B2 (en) Method and apparatus for offloaded enhanced boot process

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20120328

Termination date: 20210314

CF01 Termination of patent right due to non-payment of annual fee