[发明专利]充分确保并实施有效/当前代码的最后一道防线

权利要求书

1.一种被配置为用于自确认的计算机，包括：

处理器；

耦合至所述处理器的存储器；以及

耦合至所述处理器和所述存储器的确认电路，所述确认电路可用于确认所述计算机的特性，并且还可用于当所述确认失败时限制所述计算机的功能。

2.如权利要求1所述的计算机，其特征在于，还包括用于确定间隔的触发器电路，用于使所述确认电路在所述间隔期间确认所述计算机的特性。

3.如权利要求2所述的计算机，其特征在于，所述间隔是统计、定时和随机的其中之一。

4.如权利要求2所述的计算机，其特征在于，所述确认在所述确认失败之后以增加的频率发生。

5.如权利要求1所述的计算机，其特征在于，所述确认电路包括密码能力。

6.如权利要求1所述的计算机，其特征在于，所述特性是数字签署的软件代码、存储器范围的散列、软件代码的期限、数字签署者的撤销以及到期日的其中之一。

7.如权利要求1所述的计算机，其特征在于，还包括响应于所述确认电路用于在所述确认失败时限制所述计算机的功能的实施电路。

8.如权利要求1所述的计算机，其特征在于，所述处理器包括所述确认电路。

9.一种计算机中的确认电路，所述确认电路包括：

触发电路；

耦合至所述触发电路的逻辑电路；所述逻辑电路用于验证所述计算机的特性；以及

耦合至所述验证电路的实施电路；其中所述实施电路响应于来自所述逻辑电路的信号限制所述计算机的性能。

10.如权利要求9所述的确认电路，其特征在于，还包括密码电路，其中所述逻辑电路使用所述密码电路来验证所述特性。

11.如权利要求9所述的确认电路，其特征在于，所述实施电路通过周期性复位、处理器能力降低和显示分辨率降低的其中之一来限制所述计算机的性能。

12.如权利要求9所述的确认电路，其特征在于，所述触发电路包括时钟和随机数生成器的其中之一。

13.如权利要求9所述的确认电路，其特征在于，所述确认电路能抵抗来自所述计算机的另一组件的篡改。

14.一种用于认证计算机的方法，包括：

提供确认电路；

使用对应于所述计算机的特性的信息对所述确认电路编程；

对所述确认电路编程以便按间隔激活；

确认所述计算机的特性；以及

当所述对计算机的特性的确认失败时，限制所述计算机的功能。

15.如权利要求14所述的方法，其特征在于，还包括使用密码秘密对所述确认电路编程。

16.如权利要求14所述的方法，其特征在于，所述确认还包括按随机间隔和定时间隔之一来验证。

17.如权利要求14所述的方法，其特征在于，所述确认还包括验证代码功能的数字签名以及验证存储器范围的散列的其中之一。

18.如权利要求14所述的方法，其特征在于，还包括将对所述计算机特性的失败的验证记入日志，并设置一非易失性标志以便在所述计算机的重启/复位之后被求值。

19.如权利要求14所述的方法，其特征在于，所述限制计算机的功能还包括限制通信消息的数目。

20.如权利要求14所述的方法，其特征在于，所述限制计算机的功能还包括限制操作速度和将操作限于对可用软件可执行代码的子集的其中之一。