买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:美光科技公司
申请日:2023-02-24
公开(公告)日:2023-08-29
公开(公告)号:CN116662970A
专利技术分类:..程序或设备认证[2013.01]
专利摘要:本申请涉及固件真实性检查。在实例中公开了用于认证装置上固件对象的方法、系统和装置,且在实例中公开了用以保护鉴证过程不被恶意固件执行的方法、系统和装置。在实例中,除了更新装置上的固件之外,固件更新过程还可将真实固件代码的散列写入到安全存储装置例如,寄存器中。在实例中,可在受保护环境例如,受信任执行环境或受保护固件更新过程中进行。在所述更新之后首次启动时,固件更新检查器将启动的固件对象与安全存储装置的值进行比较。如果所述值匹配,那么可重新生成别名证书,且所述启动继续进行。如果所述值不匹配,那么可能无法重新生成别名证书,且所述系统可由于密钥与所述证书不匹配而具有真实性失败。
专利权项:1.一种计算装置,其包括:硬件处理器;安全存储装置;存储器,所述存储器存储指令,所述指令在执行时使所述硬件处理器执行包括以下各项的操作:在所述计算装置的固件更新之后且在执行新固件对象之前的第一启动过程期间:读取存储于所述安全存储装置中的所存储测量值,所述所存储测量值在所述固件更新期间写入到所述安全存储装置;测量所述新固件对象以产生当前固件测量结果;确定所述当前固件测量结果是否匹配所述所存储测量值;响应于确定所述当前固件测量结果并不匹配所述所存储测量值,保持别名证书的值与所述固件更新之前相同;以及响应于确定所述当前固件测量结果匹配所述所存储测量值,重新生成别名密钥对和别名证书并启动所述固件,所述别名证书基于受保护的装置秘密和所述当前固件测量结果而产生,所述别名密钥对和证书用于认证所述计算装置。
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。