[发明专利]对平台资源的域认证控制

权利要求书

1.一种计算机实现的方法，包括：

在为平台加载操作系统之前，获取所述平台的域凭证；

使用远离所述平台的域控制器对所述域凭证进行认证；

识别所述域凭证有权访问的所述平台的资源；以及

在为所述平台加载所述操作系统之前，使用所述域凭证对所述平台的所述资源进行解锁。

2.根据权利要求1所述的方法，其中，所述域凭证包括下述中的至少一个：针对所述平台的用户的凭证，以及针对所述平台的安全分区的凭证。

3.根据权利要求1所述的方法，还包括：

使用所述域凭证来获取用于对存储在所述资源上的数据进行解密的密钥；以及

使用所述密钥对存储在所述资源上的所述数据进行解密。

4.根据权利要求1所述的方法，其中，识别所述域凭证有权访问的所述平台的所述资源包括：

检查由所述域控制器维持的用于所述平台的访问策略。

5.根据权利要求1所述的方法，其中，对所述平台的所述资源进行解锁包括：

在所述域控制器与所述资源之间建立安全通信会话。

6.根据权利要求1所述的方法，其中，对所述资源进行解锁包括：

向所述资源供电。

7.根据权利要求1所述的方法，还包括：

从所述域控制器获取解锁令牌，其中，对所述资源进行解锁包括：使用所述解锁令牌对所述资源进行解锁。

8.根据权利要求1所述的方法，其中，所述资源包括ATA设备和芯片组控制资源中的至少一个。

9.一种系统，包括：

至少一个处理器；以及

耦合到所述至少一个处理器的存储器，所述存储器包括用于执行以下操作的指令：

在为平台加载操作系统之前，获取所述平台的域凭证；

使用远离所述平台的域控制器对所述域凭证进行认证；

识别所述域凭证有权访问的所述平台的资源；以及

在为所述平台加载所述操作系统之前，使用所述域凭证对所述平台的所述资源进行解锁。

10.根据权利要求9所述的系统，其中，所述域凭证包括下述中的至少一个：针对所述平台的用户的凭证，以及针对所述平台的安全分区的凭证。

11.根据权利要求9所述的系统，其中，所述指令还包括用于执行以下操作的指令：

使用所述域凭证来获取用于对存储在所述资源上的数据进行解密的密钥；以及

使用所述密钥对存储在所述资源上的所述数据进行解密。

12.根据权利要求9所述的系统，其中，识别所述域凭证有权访问的所述平台的所述资源包括：

检查由所述域控制器维持的用于所述平台的访问策略。

13.根据权利要求9所述的系统，其中，对所述平台的所述资源进行解锁包括：

在所述域控制器与所述资源之间建立安全通信会话。

14.根据权利要求9所述的系统，其中，对所述资源进行解锁包括：

向所述资源供电。

15.根据权利要求9所述的系统，其中，所述指令还包括用于执行以下操作的指令：

从所述域控制器获取解锁令牌，其中，对所述资源进行解锁包括：使用所述解锁令牌对所述资源进行解锁。

16.根据权利要求9所述的系统，其中，所述资源包括ATA设备和芯片组控制资源中的至少一个。

17.一种计算机程序产品，包括：

计算机可读存储介质；以及

所述计算机可读存储介质中的指令，其中，所述指令在处理系统中执行时使得所述处理系统执行包括以下步骤的操作：

在为平台加载操作系统之前，获取所述平台的域凭证；

使用远离所述平台的域控制器对所述域凭证进行认证；

识别所述域凭证有权访问的所述平台的资源；以及

在为所述平台加载所述操作系统之前，使用所述域凭证对所述平台的所述资源进行解锁。

18.根据权利要求17所述的计算机程序产品，其中，所述域凭证包括下述中的至少一个：针对所述平台的用户的凭证，以及针对所述平台的安全分区的凭证。