[发明专利]信息处理设备和信息处理方法

摘要

用于仅在来自第二PCR域的值有效时才允许向一个PCR域中写入值的方法，从而确保了域之间的信任链的扩展。

主权项

一种信息处理设备，包括：程序存储单元，用于存储包括第一程序和第二程序的多个程序，其中，所述第一程序是期望在第一序列中被引导的多个程序，并且所述第二程序是期望在第二序列中被引导的多个程序；第一管理单元，用于管理第一累积信息，其中，所述第一累积信息指示所述第一程序中已经被引导的一个或多个程序；第二管理单元，用于管理第二累积信息，其中，所述第二累积信息指示所述第二程序中已经被引导的一个或多个程序，所述第二管理单元与所述第一管理单元不同；证书存储单元，用于存储第一证书和第二证书，其中，所述第一证书包括第一期望累积信息和第一设置信息，所述第二证书包括第二期望累积信息和第二设置信息，所述第一期望累积信息指示所述第一程序中的所有程序都已经在所述第一序列中被引导，所述第二期望累积信息指示所述第二程序中没有任何程序被引导，所述第一设置信息期望与所述第二设置信息相同，所述第二设置信息是要被累积到所述第二累积信息中的值；控制单元，当所述第一序列中的最后的程序已经被引导并且所述第二序列中的初始的程序被引导之前，所述控制单元用于：(i)当所述第一累积信息与所述第一期望累积信息相匹配时，控制所述第一管理单元以验证所述第一程序中的所有程序都已经在所述第一序列中被引导；(ii)当所述第二累积信息与所述第二期望累积信息相匹配时，控制所述第二管理单元以验证所述第二程序中没有任何程序被引导；(iii)验证所述第一设置信息与所述第二设置信息相匹配；以及(iv)当验证(a)所述第一程序中的所有程序都已经在所述第一序列中被引导，(b)所述第二程序中没有任何程序被引导以及(c)所述第一设置信息与所述第二设置信息相匹配时，控制所述第二管理单元以将所述第二设置信息累积到所述第二累积信息中，以便指示所述第一程序中的所有程序都已经在所述第一序列中被引导并且所述第二程序中没有任何程序被引导。