[发明专利]固件中的防盗

权利要求书

1.至少一个非暂时性机器可访问存储介质，包含一个或多个指令序列，所述指令序列包含指令，这些指令在被执行时导致计算装置：

接收重置事件的通知；

执行生物统计装置固件指令以初始化一个或多个生物统计装置；

从所述一个或多个生物统计装置接收与用户关联的生物统计信息，其中，所述生物统计信息包括来自所述一个或多个生物统计装置的多个读数；

在执行所述生物统计装置固件指令之后，加密在引导序列期间要执行的附加固件指令，其中，加密是基于包括与所述计算装置关联的唯一标识符、所述生物统计信息以及基于用户的信息在内的至少三个凭证，其中，在所述引导序列期间使用以下各项来执行加密：（a）所述唯一标识符，（b）来自所述一个或多个生物统计装置的所述多个读数，以及（c）所述基于用户的信息，其中，所述附加固件指令与所述生物统计装置固件指令不同；以及

执行附加处理以加载操作系统。

2.根据权利要求1所述的存储介质，其中，所述基于用户的信息包括令牌的拥有。

3.根据权利要求1所述的存储介质，其中，所述基于用户的信息包括密码。

4.根据权利要求1所述的存储介质，其中，所述基于用户的信息包括口令。

5.根据权利要求1所述的存储介质，其中，所述基于用户的信息包括所述用户的位置。

6.根据权利要求1所述的存储介质，其中，所述唯一标识符包括产品序列号。

7.根据权利要求1所述的存储介质，其中，所述唯一标识符包括以太网装置的媒体访问控制（MAC）地址。

8.根据权利要求1所述的存储介质，其中，所述唯一标识符包括可信平台模块（TPM）密钥。

9.根据权利要求1所述的存储介质，其中，要在加载操作系统之前执行加密。

10.根据权利要求1所述的存储介质，其中，要在所述引导序列的驱动程序执行环境阶段期间执行加密。

11.根据权利要求1所述的存储介质，所述指令还包括在被执行时导致所述计算装置执行以下操作的指令：

执行一个或多个平台初始化指令；以及

初始化所述一个或多个生物统计装置。

12.至少一个非暂时性机器可访问存储介质，包含一个或多个指令序列，所述指令序列包含指令，这些指令在被执行时导致计算装置：

接收重置事件的通知；

执行生物统计装置固件指令以初始化一个或多个生物统计装置；

从所述一个或多个生物统计装置接收与用户关联的生物统计信息，其中，所述生物统计信息包括来自所述一个或多个生物统计装置的多个读数；

在执行所述生物统计装置固件指令之后，解密在引导序列期间要执行的附加固件指令，所述解密是基于包括与所述计算装置关联的唯一标识符、所述生物统计信息以及基于用户的信息在内的至少三个凭证，其中，在所述引导序列期间使用以下各项来执行解密：（a）唯一标识符，（b）来自所述一个或多个生物统计装置的多个读数，以及（c）所述基于用户的信息，其中，所述附加固件指令与所述生物统计装置固件指令不同；以及

执行附加处理以加载操作系统。

13.根据权利要求12所述的存储介质，所述指令还包括在被执行时导致所述计算装置执行以下操作的指令：

执行一个或多个平台初始化指令；以及

初始化所述一个或多个生物统计装置。

14.根据权利要求13所述的存储介质，其中，所述基于用户的信息包括以下的一项或多项：（a）令牌的拥有、（b）密码、（c）口令以及（d）所述用户的位置。