[发明专利]IO设备与硬件安全元件的自动配对

摘要

方法和系统可提供在系统的引导过程期间在该系统的安全元件处从配对代理接收第一配对认证值。此外，可从该配对代理接收配对密钥，其中，该第一配对认证值和该配对密钥可用于在该安全元件和耦合到该系统的输入输出(IO)设备之间建立受信通道。在一个示例中，仅当在该引导过程的预定阶段之前接收到该第一配对认证值时才接受该第一配对认证值。

主权项

1.一种用于配对设备的系统，包括：输入输出IO设备；安全元件，用于在所述系统的引导过程期间接收第一配对认证值，接收配对密钥，以及使用所述第一配对认证值和所述配对密钥在所述安全元件和所述IO设备之间建立受信通道，其中，为了建立所述受信通道，所述安全元件用于从所述配对密钥导出共享加密或签名密钥中的一个或多个，所述共享加密或签名密钥用于通过主机操作系统软件在所述安全元件与所述IO设备之间传递消息，所述主机操作系统软件转发所述消息；以及配对代理，用于在所述引导过程期间向所述安全元件发送所述第一配对认证值，响应于与所述IO设备相关联的配对请求生成所述配对密钥，将所述配对密钥发送到所述安全元件和所述IO设备；以及在将所述配对密钥发送到所述安全元件和所述IO设备之后，擦除所述配对密钥，使得所述主机操作系统软件不知道所述配对密钥。