[发明专利]用于制造期间预配置密钥的方法

权利要求书

1.一种用于制造计算设备的方法，包括：

在第一制造地点处装配包括处理器随机种子的处理单元；

将所述处理单元装配到板上；

在第二制造地点处将板随机种子注入装配板；以及

所述处理单元组合所述处理器随机种子和所述板随机种子以生成私钥。

2.根据权利要求1所述的方法，还包括：所述处理单元存储所述私钥。

3.根据权利要求1或2所述的方法，其中，在所述第一制造地点处的注入包括：

将所述处理单元连接到处理器器件；

向所述处理单元查询处理器标识符；

生成所述处理器随机种子；

组合所述处理器随机种子和所述处理器标识符以生成处理器消息；

对所述处理器消息进行加密；

将所加密的消息注入所述处理单元；以及

确定所述处理单元的功能。

4.根据权利要求1至3中任意一项所述的方法，其中，在所述第二制造地点处的注入包括：

将所述装配的板连接到板器件；

向所述处理单元查询处理器标识符；

将所述处理器标识符与从所述第一制造地点接收的经验证的处理器标识符的列表进行比较，如果所述处理器标识符与经验证的处理器标识符相匹配，则生成所述板随机种子并且组合所述板随机种子和所述处理器标识符以生成板消息，并且将所述板消息注入所述装配的板上的所述处理单元；

所述处理单元验证在所述板消息中接收的所述处理器标识符与所述处理单元的所述处理器标识符相匹配，如果所述处理器标识符是匹配的，则所述处理单元组合所述处理器随机种子和所述板随机种子以生成所述私钥。

5.根据权利要求4所述的方法，其中，所述处理单元通过生成随机值并且将所述随机值与所述处理器随机种子和所述板随机种子进行组合来组合所述处理器随机种子和所述板随机种子。

6.根据权利要求4或5所述的方法，其中，在所述处理单元生成所述私钥之后，所述处理单元将所述私钥存储在所述处理单元的数据存储设备中或者存储在所述装配的板的安全数据存储设备中。

7.根据权利要求1或2所述的方法，其中，在所述第一制造地点处的注入包括：

将所述处理单元连接到处理器器件；

向所述处理单元查询处理器标识符；

生成所述处理器随机种子；

基于所述处理器随机种子和所述处理器标识符，生成处理器数字签名；

将所述处理器随机种子、所述处理器标识符和所述处理器数字签名进行组合，以生成处理器消息；

利用处理器密钥对所述处理器消息进行加密；

将所加密的消息和所述处理器密钥注入所述处理单元中；以及

确定所述处理单元的功能。

8.根据权利要求7所述的方法，其中，在所述第二制造地点处的注入包括：

将所述装配的板连接到板器件；

向所述处理单元查询处理器标识符；

将所述处理器标识符与从所述第一制造地点接收的经验证的处理器标识符的列表进行比较，如果所述处理器标识符与经验证的处理器标识符相匹配，则生成所述板随机种子并且将所述板随机种子、所述处理器密钥和所述处理器标识符进行组合以生成板消息，并且将所述板消息注入所述装配的板上的所述处理单元；

所述处理单元利用所述处理器密钥对所述处理器消息进行解密，验证在所述板消息中接收的所述处理器标识符与所述处理单元的所述处理器标识符相匹配并且验证所述处理器数字签名，如果所述处理器标识符和所述处理器数字签名被验证，则所述处理单元组合所述处理器随机种子和所述板随机种子以生成所述私钥。

9.根据权利要求8所述的方法，其中，如果所述处理器标识符和所述处理器数字签名未被验证，则所述处理单元向所述板器件返回错误代码。

10.根据权利要求1至9中任意一项所述的方法，其中，所述组合所述处理器随机种子和所述板随机种子以生成私钥包括：所述处理器将所述处理器随机种子和所述板随机种子作为输入应用于XOR操作、级联操作、密钥导出函数或加密散列操作之一，所述输出包括所述私钥。

11.根据权利要求1至10中任意一项所述的方法，其中，所述方法还包括：所述处理单元使用所生成的私钥作为用于输入到密钥生成操作的密码种子，来生成用于密码操作的密钥。