[发明专利]在计算机系统中配备主动管理技术(AMT)

说明书

技术领域

本发明涉及在计算机系统中配备主动管理技术(AMT)。

背景技术

计算机系统可允许配备(provision)主动管理技术(AMT) 以支持诸如发现、修复和保护计算机系统等特性。在计算机系统中配 备主动管理技术(AMT)时，企业IT部门的技术人员可在最终用 户区域或IT集结区域(IT staging area)手动提供配置值。

发明内容

本发明提供一种方法，包括：将更新命令发送到客户机装置以检 查所述客户机装置是否支持主动管理技术，在从客户机装置接收主动 管理技术值后，在管理控制台中生成一次性密码，在配备服务器和所 述客户机装置中存储所述一次性密码，指导所述主动管理技术打开网 络接口以侦听建立消息，如果完全限定域名不可得到，则识别所述配 备服务器，使用所述一次性密码鉴定所述客户机装置，使用证书链鉴 定所述配备服务器，审计所述配备服务器，以及在所述客户机装置与 所述配备服务器之间建立安全的连接。

本发明还提供一种计算装置，包括：支持管理代理的处理器，其 中所述管理代理要在从管理控制台接收更新请求后，将主动管理技术 值发送到所述管理控制台；以及耦合到所述处理器的芯片组，其中所 述芯片组要将主动管理技术值提供到所述管理代理，在从所述管理控 制台接收一次性密码后在非易失性存储器中存储所述一次性密码，指 导所述主动管理技术打开网络接口以侦听建立消息，如果完全限定域 名不可得到，则识别配备服务器，使用证书链鉴定所述配备服务器， 以及在建立与所述配备服务器的安全连接前审计所述配备服务器。

本发明还提供一种包括多个指令的机器可读介质，所述指令响应 被执行而导致计算装置：发送主动管理技术值以响应接收更新命令， 在客户机装置中存储一次性密码，指导所述主动管理技术打开网络接 口以侦听建立消息，如果完全限定域名不可得到，则识别配备服务器， 使用所述一次性密码鉴定所述客户机装置，使用证书链鉴定所述配备 服务器，审计所述配备服务器，以及在所述客户机装置与所述配备服 务器之间建立安全的连接。

附图说明

本文中所述的发明在附图中以示例而非限制的方式示出。为示图 的简明和清晰起见，图中所示元件不一定按比例画出。例如，为清晰 起见，一些元件的尺寸相对其它元件可能显得过大。此外，在认为适 当之处，参考标号已在图中重复以指示一致或类似的元件。

图1示出环境100的实施例。

图2示出执行用于选择配备方案的选项选择过程的客户机装置 105的实施例。

图3示出流程图，显示了用于在客户机装置中配备AMT的非安 全DNS后缀选项。

图4示出流程图，显示了在使用安全的DNS后缀选项在客户机装 置中配备AMT时在IT集结区域执行的操作。

图5示出流程图，显示了在使用安全的DNS后缀选项在客户机装 置中配备AMT时在最终用户区域执行的操作。

图6示出流程图，显示了在使用PID/PPS选项在客户机装置中配 备AMT时在IT集结区域执行的操作。

图7示出流程图，显示了在使用PID/PPS选项在客户机装置中配 备AMT时在最终用户区域执行的操作。

具体实施方式

下面的说明描述在计算机系统中配备主动管理技术(AMT)。在下 面的说明中，陈述了许多特定的细节以便提供本发明更详尽的理解， 如逻辑实现、资源分区或共享或系统组件的重复实现、类型和相互关 系及逻辑分区或集成选择。然而，本领域的技术人员将理解，可无需 此类特定细节而实践本发明。其它情况下，控制结构、门级电路和全 部软件指令序列未详细示出以免使本发明不明确。通过所包括的说 明，本领域的技术人员将能够在不进行不当实验的情况下实现正确的 功能。

说明书中对“一个实施例”、“实施例”、“示例实施例”的引 用指所述实施例可包括特定特征、结构或特性，但每个实施例可以不 一定包括特定特征、结构或特性。另外，此类短语不一定指相同的实 施例。此外，在结合实施例描述某个特定特征、结构或特性时，认为 结合无论是否明确描述的其它实施例实现此类特征、结构或特性是在 本领域技术人员的认知之内。