[发明专利]可信部件更新系统和方法

说明书

一种可信部件更新系统(10)，包括：验证逻辑(111)，其被配置成证实对计算装置(121)的可信部件(90)的更新的完整性；以及逻辑(104)，其被布置在所述可信部件(90)中并且被配置成证实所述验证逻辑(111)的完整性。

本申请是申请日为2008年3月7日，国际申请号为PCT/US2008/003188，国家申请号为200880011964.9，题为“可信部件更新系统和方法”的发明专利申请的分案申请。

背景技术

计算机制造商通常需要一种更新可信部件(例如基本输入/输出系统(BI0S)闪存)的内容的方式，以修正错误和/或提供新的能力。然而，使得BIOS闪存或其他可信部件能够被修改会致使可信部件易于受到恶意的或未授权的逻辑的破坏。

附图说明

为了更完全地理解本申请及其目标和优点，现在结合附图参考下列描述，其中：

图1是图解可信部件更新系统的实施例的图；以及

图2是图解可信部件更新方法的实施例的图。

具体实施方式

图1是图解可信部件更新系统10的实施例的图。更新系统10使得可信部件能够验证对可信部件所提议的更新是由之前已被识别为可信源的源提供的，并且所提议的可信部件更新没有被窜改。在图1中图解的实施例中，更新系统10包括具有可信部件90、中央处理单元(CPU)120和系统存储器110的计算系统121。在图1中，可信部件90包括固件存储器100，例如固件闪存。计算系统121可以包括笔记本计算机、台式计算机、服务器、游戏装置、音频装置、视频装置或包含可信部件的任何类型的装置。在图1中，当计算系统121首次通电、重新启动和/或重置时，固件存储器100为计算系统121提供启动(boot-up)功能。例如，固件存储器100可以在CPU 120开始执行指令的时间之前初始化CPU 120的配置，例如通过启用和/或禁用CPU 120的某些能力以及设置CPU 120中的时钟速率来初始化CPU120的配置。

在图1中图解的实施例中，计算系统121包括两个存储器部分，它们由“信任”分开并且通常分开地驻留在所制造的部件中。例如，在一些实施例中，固件存储器100是包括可信存储器引导块102的闪存(例如当计算系统121首次通电、重新启动和/或重置时用于为计算系统121提供启动功能)，而存储器110可能不包括可信存储器和/或可以包括非固件存储器。但是，应该理解，可信存储器还可以驻留在不同于固件存储器100的位置中。如此处所使用的，“信任”或“可信”意味着对在由计算硬件和/或软件强加的预定义规则集内的一致操作的预期，例如如在TCG规范体系结构总体规范(specification Architecture OverviewSpecification)，修订版1.2(可信计算组，2004)中阐述的“信任”的定义。例如，确保在计算系统121中的某个存储器部分(诸如固件存储器100的引导块102)的内容仅包含由先前识别的源(定义为可信源)产生的信息使得能够信任系统部件的该某个部分。

固件存储器100耦合到用于执行启动操作的CPU 120并且耦合到用于读取由固件存储器100使用的数据的存储器110。在图1中图解的实施例中，固件存储器100包括非易失性闪存。在一些实施例中，固件存储器100包括基本输入/输出系统(BIOS)。在一些实施例中，固件存储器100包括可扩展固件接口(EFI)或统一EFI(UEFI)。但是，应该理解，固件存储器100可以包括为计算系统提供启动功能性的任何系统。存储器110可以包括易失性存储器、非易失性存储器和永久存储装置(诸如数字媒体驱动器(DMD))。在图1中图解的实施例中，计算系统121被示出为包括单个CPU 120，但是应该理解可以使用更多数量的CPU。