[发明专利]标识计算设备上的安全边界

权利要求书

1.一种在计算设备中实现的方法，所述方法包括：

在具有多个安全边界的计算设备的引导期间，获取用于多个安全边界的第一安全边界的公共/私有密钥对，第一安全边界的数据不可由多个安全边界的第二安全边界内的程序访问；

将公共/私有密钥对的私有密钥提供给第一安全边界的操作系统模块；以及

将公共/私有密钥对的公共密钥提供给包括安全密码处理器的计算设备的引导测量系统；以及

使用所述公共/私有密钥对的所述私有密钥，在所述第一安全边界和远程设备之间建立安全通信信道。

2.如权利要求1所述的方法，获取公共/私有密钥对包括生成公共/私有密钥对。

3.如权利要求1所述的方法，所述获取所述公共/私有密钥对包括：仅在如下情况下解密之前生成的公共/私有密钥对的至少私有密钥：所述计算设备的引导系统在所述公共/私有密钥对中的至少所述私有密钥被解密时的安全敏感状态与所述计算设备的引导系统在所述公共/私有密钥对中的至少所述私有密钥之前被加密时的安全敏感状态是同一安全敏感状态。

4.如权利要求1所述的方法，获取公共/私有密钥对包括在创建第一安全边界时获取公共/私有密钥对。

5.如权利要求1所述的方法，获取公共/私有密钥对包括在创建第一安全边界之前获取公共/私有密钥对。

6.如权利要求1所述的方法，安全密码处理器包括可信平台模块物理设备。

7.如权利要求1所述的方法，还包括向远程设备提供事件日志，其标识在计算设备引导期间加载和执行的模块。

8.如权利要求1所述的方法，还包括：

在计算设备的引导期间，获取用于多个安全边界的第三安全边界的公共/私有密钥对，第三安全边界的数据对于第一安全边界中的程序和第二安全边界中的程序而言是不可访问的；

将用于第三安全边界的公共/私有密钥对的私有密钥提供给第三安全边界的操作系统模块；以及

将用于第三安全边界的公共/私有密钥对的公共密钥提供给计算设备的安全密码处理器。

9.一种在计算设备中实现的方法，所述方法包括：

在所述计算设备的引导期间，由所述计算设备的多个安全边界的第一安全边界的操作系统模块获取所述第一安全边界的公共/私有密钥对的私有密钥，所述第一安全边界的数据不可由所述多个安全边界的第二安全边界中的程序访问，所述私有密钥与所述第一安全边界相关联而不与所述计算设备的其他安全边界相关联；以及

使用所述公共/私有密钥对的所述私有密钥，在所述第一安全边界和远程设备之间建立安全通信信道。

10.如权利要求9所述的方法，所述获取所述私有密钥包括在创建所述第一安全边界时从所述计算设备的引导系统的模块接收所述私有密钥。

11.如权利要求9所述的方法，所述私有密钥在创建所述第一安全边界之前已经由所述计算设备的引导系统的模块生成。

12.如权利要求9所述的方法，还包括向所述远程设备提供事件日志，所述事件日志标识在所述计算设备的引导期间被加载和执行的模块。

13.如权利要求9所述的方法，所述获取所述公共/私有密钥对的所述私有密钥包括生成所述公共/私有密钥对。