[发明专利]安全受信执行环境数据存储有效
申请号: | 201680030338.9 | 申请日: | 2016-05-23 |
公开(公告)号: | CN107667373B | 公开(公告)日: | 2022-01-25 |
发明(设计)人: | K·寇塔利;R·普尔纳查得兰;S·D·布兰登;V·J·齐默 | 申请(专利权)人: | 英特尔公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;G06F3/06 |
代理公司: | 上海专利商标事务所有限公司 31100 | 代理人: | 何焜;黄嵩泉 |
地址: | 美国加利*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 安全 执行 环境 数据 存储 | ||
系统、装备和方法可提供用于从主机驱动器接收包括校准数据、平台标识符数据、制造商数据或无线载波数据中的一个或多个的工厂数据,以及验证该工厂数据的完整性。附加地,工厂数据可按照由诸如受信执行环境(TEE)之类的平台信任根管理的独立于操作系统的格式被供应到非易失性存储器(NVM)中。在一个示例中,供应工厂数据包括:在NVM中定义一个或多个分区,发起沿着一个或多个分区将工厂数据存储到NVM,以及为一个或多个分区指定限制简档,其中该限制简档包括读取限制、写入限制、时间约束限制或位置约束限制中的一个或多个。
本申请要求2015年6月25日提交的美国非临时专利申请No.14/749,856的优先权。
技术领域
各实施例通常涉及在计算平台中管理和存储工厂数据。更具体而言,各实施例涉及安全受信执行环境数据存储。
背景技术
在制造过程中,可向移动平台供应诸如校准结果之类的工厂数据,其中校准结果可确保相机、调制解调器、传感器、网络控制器以及被安装在移动平台上的其他设备能够正常操作。移动平台的操作系统(OS)通常可根据专用于所讨论的OS的供应格式来控制和管理工厂数据到移动平台上的非易失性存储器(NVM)中的存储。例如,某些操作系统可使用逻辑分区来将工厂数据保持在共享NVM中,而其他操作系统可使用诸如串行外设接口NOR(SPINOR)存储器或嵌入式多媒体卡(eMMC)存储器之类的物理分区来保持工厂数据。如果在将移动平台运送到无线运营商、零售商和/或终端用户之后,移动平台稍后被重新配置以运行不同的OS,由于数据供应因OS而异的特性,工厂数据可能被丢失或变得不可信。结果,下游实体可能被迫完全在昂贵的重新校准(例如,为了实现移动平台的令人满意的操作)和前述OS迁移之间进行选择。
通过阅读以下说明书和所附权利要求并通过参考以下附图,各实施例的各种优点对于本领域技术人员将变得显而易见,其中:
图1是根据一实施例的通信接口的示例的框图;
图2是根据一实施例的包含信任根装备的计算平台的示例的框图;
图3是根据一实施例的操作信任根装备的方法的示例的流程图;
图4是根据一实施例的将工厂数据供应到非易失性存储器中的方法的示例的流程图;
图5是根据一实施例的操作流程的示例的图示;
图6是根据一实施例的处理器的示例的框图;以及
图7是根据一实施例的系统的示例的框图。
现在转到图1,示出了操作系统(OS)12和非易失性存储器(NVM)14之间的接口10(10a、10b),其中NVM 14通常可被供应有工厂数据16(16a-16d),诸如例如,平台标识符数据16a(例如,国际移动站点装备身份/IMEI、订阅者身份模块/SIM锁定数据、设备标识符/设备ID、库存单元/SKU、媒体访问控制/MAC标识符等),电路块(例如,知识产权/IP块)校准数据16b,制造商数据16c(例如,原始装备制造商/OEM数据),无线载波数据16d等等。NVM 14可被永久地安装在诸如例如移动平台(例如笔记本计算机、平板计算机、智能电话、个人数字助理/PDA、移动互联网设备/MID、可穿戴计算机、媒体播放器、车辆导航系统等),固定平台(例如台式计算机、信息站等)等等的计算平台中。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于英特尔公司,未经英特尔公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201680030338.9/2.html,转载请声明来源钻瓜专利网。
- 上一篇:一种家用玻璃清洁器
- 下一篇:一种挂靠式手持吸尘器
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置