[发明专利]用于提供可信平台的设备和方法

权利要求书

1.一种用于提供可信平台的设备，包括：

处理器；以及

包括模块的计算机可读介质，所述模块在由所述处理器执行时将所述设备配置为执行引导过程，所述模块包括：

密码模块，被配置为使用熔丝导出的秘密值，生成密封种子，所述密封种子用于重新验证先前在软件更新之后已经由所述设备进行验证并且由所述设备使用认证码进行签名的软件组件；以及

验证模块，被配置为：

检索与所述软件组件相关联的软件描述符；

使用所述软件描述符和所述密封种子来验证所述软件组件；以及

至少部分基于验证所述软件组件，引起所述设备继续执行所述引导过程，其中所述密码模块还被配置为至少部分基于所述密封种子和所述软件描述符中的一个或多个而生成用于所述软件组件的密封密钥；以及

密封模块，被配置为使用所述密封密钥来密封所述软件组件的秘密。

2.根据权利要求1所述的设备，其中使用所述软件描述符和所述密封种子来验证所述软件组件包括：由所述验证模块使用所述密封种子来检查所述软件描述符上的所述认证码是正确的。

3.根据权利要求1所述的设备，其中用于所述软件组件的密封密钥至少部分基于所述密封种子和所述软件描述符而生成。

4.根据权利要求1所述的设备，其中为了使用所述密封密钥来密封所述秘密，所述密封模块被配置为：

使用所述密封密钥生成一个或多个加密密钥；以及

使用所述一个或多个加密密钥来加密所述软件组件的秘密。

5.根据权利要求1所述的设备，其中所述验证模块还被配置为：

使用与附加软件组件相关联的软件描述符和所述密封密钥来验证所述附加软件组件。

6.根据权利要求1所述的设备，其中所述设备包括低资源设备。

7.一种用于提供可信平台的方法，包括：

使用熔丝导出的秘密值，生成密封种子，所述密封种子用于重新验证先前在软件更新之后已经由设备进行验证并且由所述设备使用认证码进行签名的软件组件；

检索与所述软件组件相关联的软件描述符；

至少部分基于所述密封种子和所述软件描述符中的一个或多个而生成用于所述软件组件的密封密钥；

使用所述软件描述符和所述密封种子来验证所述软件组件；

至少部分基于验证所述软件组件，引起所述设备继续执行引导过程；以及

使用所述密封密钥来密封所述软件组件的秘密。

8.根据权利要求7所述的方法，其中使用所述软件描述符和所述密封种子来验证所述软件组件包括：使用所述密封种子来检查所述软件描述符上的所述认证码是正确的。

9.根据权利要求7所述的方法，其中用于所述软件组件的所述密封密钥至少部分基于所述密封种子和所述软件描述符而生成。

10.根据权利要求7所述的方法，其中使用所述密封密钥来密封所述软件组件的所述秘密包括：

使用所述密封密钥生成一个或多个加密密钥；以及

使用所述一个或多个加密密钥来加密所述软件组件的秘密。

11.根据权利要求7所述的方法，还包括：

使用与附加软件组件相关联的软件描述符和所述密封密钥来验证所述附加软件组件。

12.根据权利要求7所述的方法，其中所述设备包括低资源设备。