[发明专利]将软件载入在安全装置上以生成装置身份以向远程服务器进行认证

权利要求书

1.一种系统，其包括：

密钥管理服务器，其具有证书生成器；及

注册门户，其经耦合到所述密钥管理服务器；

其中所述密钥管理服务器经配置以在组件的制造期间接收及存储实施到所述组件中的第一信息；

其中所述组件经配置以组装到具有软件的计算装置中；

其中所述注册门户经配置以接收与所述软件一起使用的所述组件的注册信息且接收有关所述软件的第二信息；

其中所述计算装置经配置以从所述第一信息及所述第二信息生成非对称密钥对，所述非对称密钥对包含所述计算装置的公钥及所述计算装置的私钥；且

其中所述证书生成器经配置以独立于所述计算装置，从存储在所述密钥管理服务器中的所述第一信息及经由所述注册门户接收的所述第二信息生成所述非对称密钥对，且经配置以对由所述证书生成器生成的所述公钥的数字证书进行签名。

2.根据权利要求1所述的系统，其中所述注册门户经配置以从远程服务器接收有关所述软件的所述第二信息且将所述公钥的所述证书提供给所述远程服务器。

3.根据权利要求2所述的系统，其中所述远程服务器经配置有供应工具，所述供应工具经配置以生成有关所述软件的所述第二信息。

4.根据权利要求3所述的系统，其中所述供应工具经配置以将所述软件安装在所述计算装置中。

5.根据权利要求3所述的系统，其中所述供应工具经配置以将有关所述软件的所述第二信息传输到所述注册门户。

6.根据权利要求3所述的系统，其中所述供应工具经配置以根据所述注册信息激活所述组件中的特征。

7.根据权利要求6所述的系统，其中在所述组件中的所述特征被激活之后，所述计算装置能够使用所述计算装置的所述私钥向所述远程服务器进行认证。

8.根据权利要求6所述的系统，其中在所述组件中的所述特征被激活之后，所述计算装置能够计算所述非对称密钥对。

9.根据权利要求8所述的系统，其中所述计算装置经配置以根据标准生成所述非对称密钥对。

10.根据权利要求8所述的系统，其中所述第一信息是在工厂制造的组件数量组件所独有的。

11.根据权利要求10所述的系统，其中所述组件包含存储器装置。

12.一种方法，其包括：

在密钥管理服务器中接收及存储在组件的制造期间在所述组件中实施的第一信息，其中所述组件经配置以组装到具有软件的计算装置中；

在耦合到所述密钥管理服务器的注册门户中接收与所述软件一起使用的所述组件的注册信息；

在所述注册门户中接收有关所述软件的第二信息，其中所述计算装置经配置以从所述第一信息及所述第二信息生成非对称密钥对，所述非对称密钥对包含所述计算装置的公钥及所述计算装置的私钥；

在所述密钥管理服务器中且独立于所述计算装置，从存储在所述密钥管理服务器中的所述第一信息及经由所述注册门户接收的所述第二信息生成所述非对称密钥对；及

由所述密钥管理服务器对所述公钥的数字证书进行签名以指示所述计算装置的所述私钥与所述计算装置的关联。

13.根据权利要求12所述的方法，其进一步包括：

由所述注册门户将所述公钥的所述证书提供给提供有关所述软件的所述第二信息的远程服务器。

14.根据权利要求13所述的方法，其进一步包括：

在所述远程服务器中配置供应工具，所述供应工具经配置以生成有关所述软件的所述第二信息，将所述软件安装在所述计算装置中，且将有关所述软件的所述第二信息传输到所述注册门户。