[发明专利]设备的安全引导辅助及相关系统、方法和设备

说明书

本公开的系统、方法和设备总体涉及设备的安全引导辅助。在一个或多个实施方案中，第一设备包括需要作为安全引导过程的一部分来验证为安全的固件，并且第二设备辅助该第一设备实现该安全引导过程。在一些实施方案中，该第二设备响应于该第一设备所提供的安全数据而验证该固件的安全性，或验证该第一设备所提供的程序的安全性，该程序用于验证该固件的安全性。在一些实施方案中，该第二设备向该第一设备提供用于验证该固件的安全性的程序。

优先权声明

本申请要求于2018年11月13日提交的名称为“微控制器的安全引导辅助及相关系统、方法和设备(SECURE BOOT ASIST FOR MICROCONTROLLERS AND RELATED SYSTEMS,METHOD AND DEVICES)”的美国临时专利申请序列号62/760,636的提交日期的权益，并且要求于2019年3月26日提交的名称为“设备的安全引导辅助及相关系统、方法和设备(SECUREBOOT ASSIST FOR DEVICES,AND RELATED SYSTEMS,METHODS AND DEVICES)”的待审美国专利申请序列号16/364,391的提交日期的权益，这些专利申请各自的公开内容据此全部以引用方式并入本文。

技术领域

本公开总体涉及确保待在目标设备处执行的固件是安全的；并且更具体地，一些实施方案总体涉及使用目标设备外部的安全设备来确保用于验证目标设备处的固件的程序是安全的；并且还更具体地，一些实施方案总体涉及使用目标设备外部的安全设备来控制目标设备处的至少一些安全引导过程以确保待在目标设备处执行的固件是安全的。

背景技术

运行诸如微控制器单元(MCU)之类的设备的固件有时需要“现场”(即，在设备已离开工厂之后)更新，例如由于制造商发布固件的新版本以纠正错误(bug)或添加功能。由于可由固件自身修改闪速存储器，许多设备使用闪速存储器或其他非易失性存储器来存储固件。

附图说明

虽然本公开以特别指出并清楚地要求保护具体实施方案的权利要求书作为结尾，但当结合附图阅读时，通过以下描述可更容易地确定本公开范围内的实施方案的各种特征和优点，在附图中：

图1是根据本公开的一个或多个实施方案的计算系统的简化框图；

图2是根据本公开的一个或多个实施方案的用于确保MCU应用程序的真实性的系统的简化框图；

图3是根据本公开的一个或多个实施方案的用于确保MCU应用程序的真实性的示例性过程；

图4是根据本公开的一个或多个实施方案的用于确保MCU应用程序的真实性的系统的简化框图；

图5是根据本公开的一个或多个实施方案的用于确保MCU应用程序的真实性的示例性过程；

图6是根据本公开的一个或多个实施方案的用于确保MCU应用程序的真实性的系统的简化框图；

图7是根据本公开的一个或多个实施方案的用于确保MCU应用程序的真实性的示例性过程；

具体实施方式

在以下具体实施方式中，参考了形成本公开的一部分的附图，并且在附图中以举例的方式示出了可实施本公开的实施方案的特定示例。充分详细地描述了这些实施方案，以使本领域的普通技术人员能够实践本公开。然而，可利用其他实施方案，并且可在不脱离本公开的范围的情况下进行结构、材料和过程的变化。

本文所呈现的图示并不旨在为任何特定方法、系统、设备或结构的实际视图，而仅仅是用于描述本公开的实施方案的理想化表示。本文所呈现的附图未必按比例绘制。为了读者的方便，各附图中的类似结构或部件可保持相同或相似的编号；然而，编号的相似性并不意味着该结构或部件在尺寸、组成、配置或任何其他属性方面必须是相同的。