公开(公告)号：CN107408183A

公开(公告)日：2017-11-28

申请号：CN201680014176.X

申请日：2016-02-19

Applicant: 微软技术许可有限责任公司

Inventor： J.瓦苏德文 ,  P.D.瓦克斯曼 ,  K.金淑曼 ,  J.A.候 ,  P.J.考夫曼 ,  朱于航 ,  G.维斯瓦纳桑 ,  S.R.谢尔

IPC: G06F21/57

Abstract: 设备以安全的方式引导，其允许生成反映在引导期间加载了哪些组件的度量（302）。还获得这些组件以及设备管理代理（304）和设备的安全状态的度量（302）。设备管理代理为了作为由管理服务管理的资源的集合的企业而访问证实服务（306）。设备管理代理将所获得的度量提供给证实服务，该证实服务评估所述度量并且基于评估来确定设备是否被验证以用于企业中（308）。管理服务使用该验证来确保设备管理代理正在以安全的方式运行，正在准确地向管理服务提供设备状态的指示，并且正在实现从管理服务接收的策略（310和312）。

公开(公告)号：CN107408183B

公开(公告)日：2021-02-05

申请号：CN201680014176.X

申请日：2016-02-19

Applicant: 微软技术许可有限责任公司

Inventor： J.瓦苏德文 ,  P.D.瓦克斯曼 ,  K.金淑曼 ,  J.A.候 ,  P.J.考夫曼 ,  朱于航 ,  G.维斯瓦纳桑 ,  S.R.谢尔

IPC: G06F21/57

Abstract: 设备以安全的方式引导，其允许生成反映在引导期间加载了哪些组件的度量（302）。还获得这些组件以及设备管理代理（304）和设备的安全状态的度量（302）。设备管理代理为了作为由管理服务管理的资源的集合的企业而访问证实服务（306）。设备管理代理将所获得的度量提供给证实服务，该证实服务评估所述度量并且基于评估来确定设备是否被验证以用于企业中（308）。管理服务使用该验证来确保设备管理代理正在以安全的方式运行，正在准确地向管理服务提供设备状态的指示，并且正在实现从管理服务接收的策略（310和312）。

公开(公告)号：CN107431924A

公开(公告)日：2017-12-01

申请号：CN201680020211.9

申请日：2016-03-02

Applicant: 微软技术许可有限责任公司

Inventor： M.I.苏珊 ,  B.安德雷尤 ,  S.R.谢尔 ,  S.M.布拉格 ,  L.T.陈

IPC: H04W12/04 ,  H04W12/06

CPC classification number: H04L9/3242 ,  G06F9/4405 ,  H04L9/0861 ,  H04L9/14 ,  H04L9/30 ,  H04L63/0435 ,  H04L63/062 ,  H04W12/04 ,  H04W12/06 ,  H04W12/12

Abstract: 当启动计算设备的盗窃防护时，将用户的凭证提供给验证凭证和生成恢复密钥的一个或多个服务。基于计算设备的恢复密钥和标识符（例如，通过对恢复密钥和计算设备标识符应用密码散列函数）生成数据值，并将该数据值提供给计算设备，所述计算设备把该数据值存储在计算设备处。当用户被提示证明他或她对设备的所有权时，所有者可以通过经由网络（例如，互联网）访问所述一个或多个服务、或通过向计算设备提供（例如，使用另一计算设备获得的）恢复密钥而以不同的方式证明他或她对该设备的所有权。

公开(公告)号：CN107431924B

公开(公告)日：2021-06-15

申请号：CN201680020211.9

申请日：2016-03-02

Applicant: 微软技术许可有限责任公司

Inventor： M.I.苏珊 ,  B.安德雷尤 ,  S.R.谢尔 ,  S.M.布拉格 ,  L.T.陈

IPC: H04W12/04 ,  H04W12/06

Abstract: 当启动计算设备的盗窃防护时，将用户的凭证提供给验证凭证和生成恢复密钥的一个或多个服务。基于计算设备的恢复密钥和标识符（例如，通过对恢复密钥和计算设备标识符应用密码散列函数）生成数据值，并将该数据值提供给计算设备，所述计算设备把该数据值存储在计算设备处。当用户被提示证明他或她对设备的所有权时，所有者可以通过经由网络（例如，互联网）访问所述一个或多个服务、或通过向计算设备提供（例如，使用另一计算设备获得的）恢复密钥而以不同的方式证明他或她对该设备的所有权。