[发明专利]可信平台模块管理系统和方法

权利要求书

1.一种可信平台模块(TPM)管理系统(10)，包括：

具有基本输入/输出系统(BIOS)(24)、TPM(14)、以及操作系统(30) 的计算系统(12)；

所述BIOS(24)中的隐藏/可用标志(50)被用来指示所述TPM(14)是 处于可用状态还是不可用状态；

所述BIOS(24)被配置为，响应于检测到所述隐藏/可用标志(50)指示所 述TPM(14)的不可用状态设置，即使所述TPM(14)物理上存在于所述计算 系统(12)上，也向所述操作系统(30)报告在所述计算系统(12)上没有所 述TPM(14)，

其中，所述TPM(14)的不可用状态设置是在所述计算系统(12)的制造 期间在所述BIOS(24)中被设置的，并且在制造期间被设置之后不能被用户或 管理员改变成可用。

2.如权利要求1所述的系统(10)，其中所述BIOS(24)被配置为，设置 指示所述TPM(14)的状态设置已经被设置的状态标志(52)。

3.如权利要求2所述的系统(10)，其中所述BIOS(24)被配置为，如果 所述状态标志(52)已经被设置，就拒绝设置所述TPM(14)的状态设置的调 用。

4.如权利要求1所述的系统(10)，其中所述BIOS(24)被配置为，在将 所述计算系统(12)的控制转移给所述操作系统(30)之前，锁定所述TPM(14) 的所述不可用状态设置。

5.如权利要求1所述的系统(10)，其中所述BIOS(24)被配置为，响应 于检测到所述不可用状态设置，禁用TPM(14)菜单数据(60)。

6.一种可信平台模块(TPM)管理方法，包括：

在计算系统(12)的制造或构建期间，使用功用接口(44)来设置基本输 入/输出系统BIOS(24)中的隐藏/可用标志(50)，所述隐藏/可用标志(50) 被用来指示TPM(14)是处于可用状态还是不可用状态；

响应于检测到所述隐藏/可用标志(50)指示所述TPM(14)的不可用状态 设置，即使所述TPM(14)物理上存在于所述计算系统(12)上，也从所述计 算系统(12)的所述基本输入/输出系统(BIOS)(24)向操作系统(30)报告， 设置于所述计算系统(12)上的TPM(14)在所述计算系统(12)上不存在，

其中，所述TPM(14)的不可用状态设置是在所述计算系统(12)的制造 期间在所述BIOS(24)中被设置的，并且在制造期间被设置之后不能被用户或 管理员改变成可用。

7.如权利要求6所述的方法，还包括，设置指示所述TPM(14)的状态设 置已经被设置的状态标志(52)。

8.如权利要求7所述的方法，还包括，如果所述状态标志(52)已经被设 置，就拒绝设置所述TPM(14)的状态设置的调用。

9.如权利要求6所述的方法，还包括，基于所述计算系统(12)的目的地， 设置所述不可用状态设置。

10.如权利要求6所述的方法，还包括，在将所述计算系统(12)的控制转 移给所述操作系统(30)之前，锁定所述TPM(14)的所述不可用状态设置。