[发明专利]无线设备的平台确认和管理

权利要求书

1.一种用于平台确认和管理(PVM)的方法，该方法包括：

响应于来自设备的确认消息来接收PVM令牌，该PVM令牌至少包括来自所述设备的验证信息；

使用来自所述PVM令牌的预定信息来执行确认；

响应于失败的组件，向设备管理系统(DMS)发送失败报告，以启动修正和重新确认；以及

发送具有确认结果的修改的PVM令牌。

2.根据权利要求1所述的方法，其中执行确认包括确定至少一个失败状况的适用性。

3.根据权利要求1所述的方法，其中使用远程确认(RV)、自主确认(AuV)、半自主确认(SAV)、完全SAV(F-SAV)、最小确认或参量确认中的至少一者来进行确认。

4.根据权利要求1所述的方法，其中所述验证信息包括设备标识、设备信息、可信环境(TrE)信息、验证数据、验证绑定和组件指示符-组件的有序组件列表中的至少一种。

5.根据权利要求1所述的方法，其中执行确认包括确定TrE不可信、确定完整性测量/验证数据不匹配、确定组件的参考完整性度量(RIM)丢失、确定加载组件列表策略失败和确定设备超期或RIM证书超期中的至少一者。

6.根据权利要求1所述的方法，其中所述PVM令牌被绑定到确认TrE的标识和确认过程。

7.根据权利要求1所述的方法，其中通过对PVM令牌添加时间戳并由每个传递所述PVM令牌的实体添加到按时间排序的列表来控制确认的时新性。

8.根据权利要求1所述的方法，该方法还包括通过在RIM证书中使用设备标识来建立个体化。

9.根据权利要求1所述的方法，该方法还包括向所述DMS发送所述PVM令牌，以确定隔离、白名单、黑名单和灰名单的适用性。

10.根据权利要求9所述的方法，其中所述灰名单包括新加入所述网络的设备、还未连接达到延长的时间段的设备、具有可疑行为的设备以及存在安全性警告的设备中的至少一者。

11.根据权利要求1所述的方法，其中运营商RIM屏蔽将来自各种外部源的用于设备组件的预定RIM证书替换为运营商RIM证书。

12.根据权利要求1所述的方法，其中向确认数据库发送查询，以检查在PVM令牌中所接收的信息。

13.根据权利要求1所述的方法，其中向配置数据库发送查询，以基于预定标识符来取回配置策略。

14.根据权利要求13所述的方法，其中对所取回的配置策略进行评价。

15.根据权利要求1所述的方法，其中响应于失败状况，将消息发送至确认数据库管理器。

16.一种对连接到平台确认和管理(PVM)的设备进行确认的方法，该方法包括：

对所述设备的至少一个预先指定的组件执行完整性检查，并存储完整性检查结果；

对所述设备执行安全启动检查，并存储安全启动检查结果；

基于所述完整性检查结果和所述安全启动检查结果来生成确认消息；以及

将所述确认消息转发至所述PVM。

17.根据权利要求16所述的方法，该方法还包括：

分阶段地执行安全启动，以确保在可信环境(TrE)组件的本地确认成功的条件下，每个TrE组件都被加载；

在第一阶段，经由依赖于信任根(RoT)的安全启动来加载所述TrE的组件；

在第二阶段，加载所述TrE外部的组件，以实现与所述PVM的通信；以及

加载所述设备的剩余组件。

18.根据权利要求16所述的方法，其中执行所述完整性检查是基于至少一个可信参考值和所述TrE进行的。

19.根据权利要求16所述的方法，其中所述确认消息包括本地通过/失败指示符，以作为在所述第一阶段和第二阶段期间所建立的完整性的测量。

20.根据权利要求16所述的方法，该方法还包括回退代码库。

21.根据权利要求20所述的方法，其中启动所述回退代码库包括触发对包括RIM的主代码库的软件更新。