[发明专利]计算机系统的组件认证

权利要求书

1.一种方法，包括：

将射频(RF)标签附到将在计算机系统中使用的电子组件上，所 述RF标签编程有至少包括关于所述电子组件的信息和关于所述RF 标签的信息的信息；

经由RF读取器接收在所述RF标签上编程的信息；以及

通过将所接收的信息与存储的信息进行比较来认证所述电子组 件，其中所述存储的信息包括与电子组件的制造商关联的信息。

2.如权利要求1所述的方法，其中关于所述电子组件的信息包括 所述电子组件的标识和关联的组件制造商的标识，关于所述RF标签 的信息包括所述RF标签的标识，并且所述RF标签的标识在指定给所 述组件制造商的范围内。

3.如权利要求2所述的方法，其中利用与所述组件制造商关联的 私有密钥来签署所述RF标签的标识和所述电子组件的标识或所述组 件制造商的标识，以便形成数字签名，其中将所述数字签名编程到所 述RF标签中并由所述RF读取器接收。

4.如权利要求5所述的方法，还包括认证所述存储的信息。

5.如权利要求4所述的方法，其中将所接收的信息与所述存储的 信息进行比较包括：

验证所述组件制造商是有效的；

当验证所述组件制造商是有效时，

验证所述RF标签的标识在指定给所述组件制造商的范围 内；并

利用与所述组件制造商关联的公共密钥来验证所述数字签 名，其中所述公共密钥包含在所述存储的信息内。

6.如权利要求5所述的方法，还包括：

根据所述存储的信息中包含的兼容性信息来验证所述电子组件 是兼容的电子组件。

7.一种装置，包括：

耦合到将在计算机系统中使用的第一电子组件的射频(RF)标签；

耦合到所述RF标签并配置为接收存储在所述RF标签中的信息的 RF读取器，其中所述信息包括关于所述第一电子组件的信息和关于 所述RF标签的信息；

配置为存储与组件制造商关联的信息的数据库；以及

配置为将所述RF读取器接收的信息与存储在所述数据库中的信 息进行比较以便认证所述第一电子组件的认证逻辑。

8.如权利要求7所述的装置，其中关于所述第一电子组件的信息 包括所述第一电子组件的标识和关联的第一组件制造商的标识，其中 关于所述RF标签的信息包括所述RF标签的标识。

9.如权利要求8所述的装置，其中所述认证逻辑用于确定所述第 一组件制造商是否包含在所述数据库中。

10.如权利要求9所述的装置，其中存储在所述RF标签中的信 息包括利用所述第一组件制造商的私有密钥生成的数字签名。

11.如权利要求10所述的装置，其中所述数据库用于存储所述组 件制造商中的每个组件制造商的公共密钥，并且所述认证逻辑用于利 用所述第一组件制造商的公共密钥来验证所述数字签名。

12.如权利要求13所述的装置，其中所述认证逻辑用于确定所述 RF标签的标识是否在指定给所述第一组件制造商的RF标签标识号的 范围内。

13.如权利要求12所述的装置，其中所述RF标签是利用射频标 识(RFID)实现的。

14.如权利要求13所述的装置，其中除了关于所述第一电子组件 的信息和关于所述RF标签的信息之外，所述认证逻辑未从所述RF 标签接收秘密代码来认证所述第一电子组件，并且所述认证逻辑在随 机基础上认证所述第一电子组件。