[发明专利]服务器主动管理技术协助的安全引导

摘要

本发明涉及服务器主动管理技术协助的安全引导，在一些实施例中，本发明涉及与平台的安全引导相关的系统和方法。在至少一个实施例中，本发明预设为使用存储在平台上安全位置中的一个或多个签名密钥来安全地引导平台，其中对该签名的访问是由平台上的微控制器或来执行，并且主处理器没有直接访问权来更改签名密钥。还描述了其他实施例并对它们提出了权利要求。

主权项

一种用于平台上安全引导的系统，包括：与固件存储器耦合的主处理器，所述固件存储器用于存储固件以引导所述主处理器；所述平台上的第二处理器，所述第二处理器以通信方式耦合到存储器的安全区域，所述存储器的所述安全区域对于所述固件和其他主处理器应用程序不可访问，所述第二处理器检索并验证来自所述安全区域的签名密钥以控制引导期间的映像装载，所述第二处理器具有用于带外连接的网络接入，即使在所述主处理器还未引导时，所述第二处理器是可用的，使得当甚至未引导所述主处理器时能够撤销或验证映像的签名。