[发明专利]验证控制器代码和系统启动代码

权利要求书

1.一种用于验证控制器代码和系统启动代码的方法，包括：

在系统中的控制器的初始化程序期间，由与系统的处理器分离的控制器来验证用于在控制器上执行的控制器代码，其中，所述验证是在处理器的执行之前执行；以及

在验证控制器代码之后，由控制器来验证系统启动代码，其中，所述系统启动代码被用于由处理器执行；

还包括：

所述控制器代码在被控制器执行时在处理器重新开始执行系统启动代码的每个时刻之前验证系统启动代码;

其中，所述控制器代码被从私用存储器检索以执行控制器代码的验证，并且其中，所述私用存储器可被控制器访问且不可被处理器访问，所述方法还包括：

响应于检测到私用存储器中控制器代码的损害，由控制器从也可被处理器访问的共享存储器检索控制器代码，并验证从共享存储器检索的控制器代码；以及

响应于验证从共享存储器检索的控制器代码，在控制器中执行从共享存储器检索的控制器代码以执行私用存储器和共享存储器中的一者或两者中的系统启动代码的验证。

2.权利要求1的方法，其中，所述控制器代码在控制器中执行时促使控制器执行选自以下各项中的至少一个：系统中的电源控制、系统中的热监视、系统中的风扇控制、系统中的电池充电和控制以及与用户输入设备的交互。

3.权利要求1的方法，其中，所述系统启动代码包括用于可在处理器上执行以实现系统中的测量的可信测量核心根（CRTM）逻辑，所述测量被系统用来确定系统的可信任性。

4.权利要求1的方法，其中，验证控制器代码包括验证嵌入式控制器固件，其为存储在存储器中的基本输入/输出系统（BIOS）代码的一部分。

5.权利要求1的方法，还包括：

响应于确定私用存储器中的系统启动代码或共享存储器中的系统启动代码被损害，用来自私用存储器或共享存储器的未被损害系统启动代码来更新私用存储器或共享存储器中的被损害系统启动代码。

6.权利要求1的方法，还包括：

由控制器来确定共享存储器中的系统启动代码是与私用存储器中的系统启动代码不同的版本；

响应于确定共享存储器中的系统启动代码是与私用存储器中的系统启动代码不同的版本，确定是否设定了指定系统启动代码将被锁定到私用存储器中的系统启动代码的版本上的锁定策略；以及

响应于确定设定了锁定策略，将共享存储器中的系统启动代码更新成专用存储器中的系统启动代码的版本。

7.权利要求1的方法，其中，所述控制器具有存储密码密钥的只读存储器，并且其中，控制器代码的验证使用密码密钥。

8.一种用于验证控制器代码和系统启动代码的系统，包括：

处理器；

第一存储器，其存储控制器固件和基本输入/输出系统（BIOS）代码的启动块；

第二存储器，其存储控制器固件和BIOS代码的启动块；以及

嵌入式控制器，其：

在处理器被关断的同时进行嵌入式控制器的初始化期间，确定存储在第一存储器中的控制器固件是否损害，其中，所述控制器固件用于在嵌入式控制器中执行，并且其中，所述第一存储器可被嵌入式控制器访问但不可被处理器访问；以及

响应于检测到第一存储器中的控制器固件的损害，检索存储在第二存储器中的控制器固件并且由嵌入式控制器执行检索的控制器固件。

9.权利要求8的系统，其中，所述嵌入式控制器将执行第一存储器或第二存储器的控制器固件以验证第一存储器和第二存储器中的启动块。

10.权利要求9的系统，其中，所述嵌入式控制器将用启动块中的未被损害的一个替换启动块中的被损害的一个。

11.权利要求9的系统，其中，响应于系统过渡到其后处理器将随后从第二存储器中的启动块重新开始执行的状态而执行启动块的验证。