[发明专利]无限带宽（IB）网络中认证所发现的组件的身份的系统和方法

权利要求书

1.一种用于验证无限带宽IB结构中的结构组件的可信任性的方法，包括：

通过子网管理器，将第一加密消息发送到所述IB结构中的结构组件，其中，所述第一加密消息包含令牌，并且是使用与所述结构组件相关联的公钥加密的；

允许所述结构组件使用与所述结构组件相关联的私钥来解码所述第一加密消息，并将第二加密消息发送回所述子网管理器；以及

如果所述第二加密消息包含正确的信息，则通过子网管理器认证所述结构组件。

2.根据权利要求1所述的方法，还包括：

允许所述结构组件是指定给承租人的主机通道适配器（HCA）固件或管理程序/OS。

3.根据权利要求1所述的方法，还包括：

允许包含在所述第一加密消息中的所述令牌是随机字节串。

4.根据权利要求1所述的方法，还包括：

允许所述结构组件在嵌入式固件中隐藏与所述结构组件相关联的所述私钥。

5.根据权利要求1所述的方法，还包括：

允许所述结构组件将与结构组件相关联的所述私钥存储在防止窜改的非易失性密钥存储器中。

6.根据权利要求1所述的方法，还包括：

将与所述结构组件相关联的所述公钥存储在储存库中。

7.根据权利要求1所述的方法，还包括：

将与所述子网管理器相关联的公钥与所述第一加密消息一起发送到所述结构组件。

8.根据权利要求7所述的方法，还包括：

允许所述结构组件使用与所述子网管理器相关联的所述公钥来加密所述第二加密消息。

9.根据权利要求8所述的方法，还包括：

通过所述子网管理器，使用与所述子网管理器相关联的私钥来解码所述第二加密消息。

10.根据权利要求1所述的方法，还包括：

只有在所述令牌在所述第二加密消息中被发回所述子网管理器时，才认证所述结构组件。

11.一种用于验证无限带宽（IB）结构中的结构组件的可信任性的系统，包括：

负责认证所述IB结构中的结构组件的子网管理器，

其中，所述子网管理器被配置成

将第一加密消息发送到所述IB结构中的所述结构组件，其中，所述第一加密消息包含令牌，并且是使用与所述结构组件相关联的公钥加密的；

允许所述结构组件使用与所述结构组件相关联的私钥来解码所述第一加密消息，并将第二加密消息发送回所述子网管理器；以及

如果所述第二加密消息包含正确的信息，则认证所述结构组件。

12.根据权利要求11所述的系统，其中：

所述结构组件是指定给承租人的主机通道适配器（HCA）固件或管理程序/OS。

13.根据权利要求11所述的系统，其中：

包含在所述第一加密消息中的所述令牌是随机字节串。

14.根据权利要求11所述的系统，其中：

允许所述结构组件在嵌入式固件中隐藏与所述结构组件相关联的所述私钥。

15.根据权利要求11所述的系统，其中：

允许所述结构组件将与所述结构组件相关联的所述私钥存储在防止窜改的非易失性密钥存储器中。

16.根据权利要求1所述的系统，其中：

将与所述结构组件相关联的所述公钥存储在储存库中。

17.根据权利要求11所述的系统，其中：

将与所述子网管理器相关联的公钥与所述第一加密消息一起发送到所述结构组件。

18.根据权利要求17所述的系统，其中：

所述结构组件操作以使用与所述子网管理器相关联的所述公钥来加密所述第二加密消息。

19.根据权利要求18所述的系统，其中：

所述子网管理器操作以

使用与所述子网管理器相关联的私钥来解码所述第二加密消息，以及

只有在所述令牌在所述第二加密消息中被发回所述子网管理器时，才认证所述结构组件。

20.一种在其上存储了当执行时导致系统执行以下步骤的指令的非瞬时的机器可读的存储介质：

通过子网管理器，将第一加密消息发送到所述IB结构中的结构组件，其中，所述第一加密消息包含令牌，并且是使用与所述结构组件相关联的公钥加密的；

允许所述结构组件使用与所述结构组件相关联的私钥来解码所述第一加密消息，并将第二加密消息发送回所述子网管理器；以及

如果所述第二加密消息包含正确的信息，则通过子网管理器认证所述结构组件。