[发明专利]用于虚拟化访问由融合式可管理性和安全引擎提供的安全服务的技术

摘要

用于安全访问平台安全服务的技术包括具有处理器和安全引擎的计算设备。计算设备使用处理器的安全飞地支持在计算设备的虚拟机中建立平台服务飞地。平台服务飞地经由第一认证会话从应用程序飞地接收平台服务请求，并经由第二认证会话将平台服务请求发送到由主机环境建立的虚拟安全引擎。第一和第二认证会话可以分别通过基于报告的证明和基于引证的证明来进行认证。虚拟安全引擎经由虚拟安全引擎与安全引擎建立的长期配对会话将平台服务请求发送到安全引擎。安全引擎使用与其他平台服务飞地共享的硬件资源来执行平台服务请求。描述和要求保护其他实施例。

主权项

一种用于提供安全相关的平台服务的计算设备，所述计算设备包括：处理器，其包括安全飞地支持；平台服务模块，用于：(i)通过由所述处理器建立的、与所述计算设备的虚拟机相关联的访客平台服务飞地，经由与由所述处理器建立的、与所述虚拟机相关联的应用程序飞地的第一认证通信会话来接收平台服务请求，以及(ii)通过所述访客平台服务飞地，经由与由所述计算设备的主机环境建立的主机虚拟安全引擎的第二认证通信会话将所述平台服务请求发送到所述主机虚拟安全引擎；虚拟安全引擎模块，用于：(i)通过所述虚拟安全引擎，建立与所述计算设备的安全引擎的长期认证通信会话，以及(ii)通过所述主机虚拟安全引擎，响应于接收到所述平台服务请求，经由所述长期认证通信会话将所述平台服务请求发送到所述安全引擎；以及安全引擎模块，用于通过所述安全引擎，利用所述安全引擎的硬件资源执行所述平台服务请求。