[发明专利]安全提供用户对计算机设备远程管理许可的会话密钥信息

权利要求书

1.一种方法包括：

检测对远程管理会话的需要；

响应于所述检测，管理引擎确定被用于验证对所述远程管理会话的建立的许可的会话密钥；以及

基于确定所述会话密钥，提供用于在显示的安全子画面中表示的第一会话密钥信息。

2.如权利要求1所述的方法，还包括：

从远程管理系统接收第二会话密钥信息；以及

将所接收的第二会话密钥信息与所述会话密钥进行比较，以验证对所述远程管理会话的建立的所述许可。

3.如权利要求1所述的方法，其中所述远程管理会话用于管理包括第一操作系统的计算机设备，所述方法还包括：

所述管理引擎将基于所述会话密钥的信息存储在被保护的存储器中，所述被保护的存储器是所述第一操作系统不可直接访问的。

4.如权利要求1所述的方法，其中所述远程管理会话用于管理包括第一操作系统和与所述第一操作系统相隔离的虚拟机的计算机设备，所述虚拟机包括所述管理引擎。

5.如权利要求1所述的方法，其中所述管理引擎位于专用芯片组上。

6.如权利要求1所述的方法，还包括：

在所述显示的所述安全子画面中表示所述第一会话密钥信息。

7.如权利要求6所述的方法，其中计算机设备的一个或多个其它资源提供所述显示的不同于所述安全子画面的要素的图形信息，并且其中所述计算机设备的所述一个或多个其它资源在所述管理引擎的外部。

8.一种用于提供用户许可信息的装置，所述装置包括：

管理引擎，其包括：

会话控制器，用于检测对远程管理会话的需要；

会话密钥产生器，其耦合到所述会话控制器，用于响应于检测到对所述远程管理会话的需要，而确定被用于验证对所述远程管理会话的建立的许可的会话密钥；以及

子画面引擎，其耦合到所述会话密钥产生器，用于基于所确定的会话密钥来提供第一会话密钥信息，所述第一会话密钥信息表示在显示的安全子画面中。

9.如权利要求8所述的装置，其中所述会话控制器还用于从远程管理系统接收第二会话密钥信息，所述装置还包括：

认证器，用于将所接收的第二会话密钥信息与所述会话密钥进行比较，以验证对所述远程管理会话的建立的所述许可。

10.如权利要求8所述的装置，还包括被保护的存储器，其中所述显示用于显示由第一操作系统提供的图形信息，所述会话密钥产生器还用于在所述被保护的存储器中存储基于所述会话密钥的信息，其中所述被保护的存储器隔离于所述第一操作系统的访问。

11.如权利要求8所述的装置，其中所述管理引擎位于专用芯片组上。

12.如权利要求8所述的装置，其中所述远程管理会话用于管理计算机设备，并且其中所述计算机设备的用户指示对所述远程管理会话的许可不需要所述用户向所述计算机设备提供输入。

13.如权利要求8所述的装置，其中计算机设备的一个或多个其它资源提供所述显示的不同于所述安全子画面的要素的图形信息，并且其中所述计算机设备的所述一个或多个其它资源在所述管理引擎的外部。

14.一种计算机可读存储介质，具有存储于其上的内容，当由一个或多个处理单元执行时，所述内容使得所述一个或多个处理单元执行包括以下操作的方法：

检测对远程管理会话的需要；

响应于所述检测，管理引擎确定被用于验证对所述远程管理会话的建立的许可的会话密钥；以及

基于确定所述会话密钥，提供用于在显示的安全子画面中表示的第一会话密钥信息。

15.如权利要求14所述的计算机可读存储介质，所述方法还包括：

从远程管理系统接收第二会话密钥信息；以及

将所接收的第二会话密钥信息与所述会话密钥进行比较，以验证对所述远程管理会话的建立的所述许可。

16.如权利要求14所述的计算机可读存储介质，所述方法还包括：

所述管理引擎将基于所述会话密钥的信息存储在被保护的存储器中。