[发明专利]在有存储能力的设备中使能软件的方法

权利要求书

1.一种从有存储能力的设备使能软件的方法，该方法包括步骤：

(a)由操作性地连接到所述有存储能力的设备的主机系统从驻留于所述有存储能力的设备中的可验证存储区中加载软件；

(b)确证所述软件；以及

(c)安装所述被确证的软件，其中所述被确证的软件提供在所述主机系统和所述有存储能力的设备之间的接口。

2.如权利要求1的方法，其中所述软件是使能软件，所述方法还包括步骤：

(d)由所述主机系统从所述可验证存储区加载设备功能性软件。

3.如权利要求2的方法，还包括步骤：

(e)确证所述设备功能性软件；以及

(f)使能所述被确证的设备功能性软件。

4.如权利要求1的方法，还包括步骤：

(d)在加载所述软件的所述步骤之前，执行所述主机系统中的探测命令；以及

(e)在执行所述探测命令的所述步骤之后，通过所述探测命令返回驻留于所述有存储能力的设备中的设备功能单元的列表。

5.如权利要求4的方法，其中所述主机系统被配置为从所述列表仅访问与所述主机系统的操作系统兼容的所选设备功能单元。

6.如权利要求4的方法，所述方法还包括步骤：

(f)在返回所述列表的所述步骤之后，基于在所述探测命令的安全协议输出有效负荷中发送的主机OS标识符，来返回所述软件；

(g)确定所述主机系统的操作系统是否支持所述软件；以及

(h)在确定所述软件不受所述操作系统支持时，跳过所述加载、确证和安装所述软件的步骤。

7.如权利要求4的方法，其中所述探测命令被配置为从所述列表仅返回与所述主机系统的操作系统兼容的所选设备功能单元。

8.如权利要求7的方法，其中所述列表是STID列表。

9.如权利要求4的方法，其中所述探测命令被配置为从所述列表仅返回被授权用于特定主机系统使用的所选设备功能单元。

10.如权利要求4的方法，其中所述探测命令被配置为从所述列表仅返回取决于用于枚举所选设备功能单元的协议的具体版本的所述所选设备功能单元。

11.如权利要求1的方法，其中所述可验证存储区是数字权限管理设备功能单元。

12.如权利要求3的方法，其中使用签名进行确证所述设备功能性软件的所述步骤。

13.如权利要求1的方法，还包括步骤：

(d)在加载所述软件的所述步骤之前，使用设备证书向所述主机系统验证所述可验证存储区；

(e)在所述验证的步骤之后，建立所述主机系统和服务器之间的安全会话；以及

(f)在所述建立的步骤之后，将具有服务器证书的所述软件的映像发送到所述有存储能力的设备。

14.如权利要求13的方法，其中用经由使用所述服务器证书的密钥交换达成协议的密钥来加密所述映像。

15.如权利要求13的方法，其中所述软件是使能软件，所述方法还包括步骤：

(g)确证所述映像；

(h)由所述主机系统从所述可验证存储区加载设备功能性软件；

(i)确证所述设备功能性软件；以及

(j)使能所述被确证的设备功能性软件。

16.如权利要求15的方法，其中使用所述设备证书中的签名来进行确证所述设备功能性软件的所述步骤。

17.一种计算机可读存储介质，具有在其中嵌入的用于使软件从有存储能力的设备使能的计算机可读代码，所述计算机可读代码包括：

(a)用于由操作性地连接到所述有存储能力的设备的主机系统从驻留于所述有存储能力的设备中的可验证存储区加载软件的程序代码；

(b)用于确证所述软件的程序代码；以及

(c)用于安装所述被确证的软件的程序代码，其中所述被确证的软件提供在所述主机系统和所述有存储能力的设备之间的接口。

18.如权利要求17的计算机可读存储介质，其中所述软件是使能软件，所述计算机可读代码还包括：

(d)用于通过所述主机系统从所述可验证存储区加载设备功能性软件的程序代码。