[发明专利]由多租户服务提供方执行动态平台重新配置

权利要求书

1.一种实现平台重新配置的方法，包括：

在可管理性引擎从服务提供方的服务器接收为了激活耦合于所述可管理性引擎的平台的特征的请求；

响应于所述请求，以安全的方式请求为了修改平台的服务提供方的认证的证据，其包括来自许可服务器的使得该服务提供方被可管理性引擎的制造商授权来使用该平台特征的证书；以及

检查所述证书来防止另一个服务提供方使用所述特征。

2.如权利要求1所述的方法，其包括检查服务提供方的认证是否已经被吊销。

3.如权利要求1所述的方法，其中请求证据包括在所述可管理性引擎中生成未激活密钥。

4.如权利要求1所述的方法，其中请求证据包括使用由制造商引入到所述可管理性引擎内的签名密钥。

5.如权利要求1所述的方法，其中请求证据包括提供所述可管理性引擎合法的证据。

6.一种可重新配置的计算机设备，其包括：

用于发送对于为了使用耦合于处理器的平台的特征的服务提供方的认证的证实的请求的部件；

用于证实服务提供方被处理器的制造商授权来使用所述特征的部件；以及

用于仅针对该服务提供方的使用来激活所述特征的部件。

7.如权利要求6所述的设备，其包括用于在所述处理器接收来自服务提供方的服务器的为了激活耦合于所述处理器的平台的特征的请求的部件。

8.如权利要求6所述的设备，其包括用于使用由处理器制造商引入到所述处理器内的签名密钥的部件。

9.如权利要求6所述的设备，其包括用于使用实现硬件装置的远程验证同时保留平台所有者的隐私的加密方案并且使用所述处理器内的嵌入式私钥来指示服务提供方被处理器的制造商所认证的部件。

10.如权利要求6所述的设备，其包括用于提供处理器合法的证据的部件。

11.如权利要求6所述的设备，其包括用于向服务提供方供应证书签名请求的部件，所述证书签名请求包括证明处理器的密钥的合法性的签名属性。

12.如权利要求6所述的设备，其包括用于接收许可并且激活密钥以使服务提供方能够使用所述特征的部件。

13.如权利要求6所述的设备，其包括用于在所述处理器中经由安全通道接收服务提供方的公钥或一次性密码种子的部件。

14.如权利要求13所述的设备，其包括用于将对于至少两个服务提供方中的每个的不同公钥或种子存储在所述处理器中并且使用每个密钥或种子来识别请求再激活所述特征的服务提供方的部件。

15.如权利要求6所述的设备，其包括用于决定服务提供方的认证是否已经被吊销的部件。

16.一种可重新配置的计算机设备，其包括：

处理器，用于存储由处理器制造商提供的签名密钥、接收为了激活耦合于所述处理器的平台的特征的请求，以及响应于所述请求，在安全通道上自动请求为了修改平台的服务提供方的认证的证据；以及

耦合于所述处理器的存储装置。

17.如权利要求16所述的设备，其中所述处理器是可管理性引擎。

18.如权利要求16所述的设备，所述处理器用于检查来自服务提供方的证书来确定服务提供方是否被处理器的制造商授权来使用平台特征并且确定服务提供方是否是之前激活所述特征的相同服务提供方。

19.如权利要求18所述的设备，所述处理器用于检查服务提供方的认证是否已经被吊销。

20.如权利要求18所述的设备，所述处理器用于使用实现硬件装置的远程验证同时保留装置所有者的隐私的加密方案来请求来自服务提供方的证据，所述处理器用于使用可管理性引擎内的嵌入式私钥来指示服务提供方被处理器的制造商所认证，所述嵌入式私钥在制造时被嵌入。

21.如权利要求16所述的设备，所述处理器用于提供它是可靠的证据。

22.如权利要求16所述的设备，所述处理器用于向服务提供方供应证书签名请求，其包括证明处理器的密钥的合法性的签名属性。