用于将安全协处理器用于固件保护的方法和装置
摘要:
数据处理系统(DPS)提供用于固件的保护。DPS包括(a)包括管理引擎的主机模块和(b)与主机模块通信的安全模块。安全模块包括安全协处理器和安全模块的秘密标识符。DPS还包括至少一个机器可访问介质,其包括主机固件和安全固件。在由管理引擎执行时,主机固件使得管理引擎能够基于安全模块的秘密标识符来确定安全模块是否与主机模块通信。在由安全协处理器执行时,安全固件使得安全协处理器能够(a)验证主机固件的完整性并且(b)响应于主机固件已失去完整性的确定而阻止主机模块用主机固件进行引导。描述并要求保护其他实施例。
0/0