[发明专利]将软件载入在安全装置上以生成装置身份以向远程服务器进行认证

摘要

描述用来配置用于识别及认证的计算装置的系统、方法及设备。例如，密钥管理服务器(KMS)具有证书生成器且经耦合到注册门户。将在工厂中制造安全组件期间实施到所述安全组件中的秘密的副本存储在所述KMS中。在出厂之后，可将所述组件组装到所述装置中。所述门户接收所述组件的注册及所述装置的软件的散列。所述证书生成器使用存储在所述KMS中的所述秘密的所述副本及经由所述注册门户接收的所述软件的散列独立于所述装置而生成所述装置的公钥，且接着对所述装置的所述公钥的数字证书进行签名。接着，可经由所述装置的所述私钥及所述经证明公钥执行所述装置的认证。