[发明专利]在可信平台模块中的操作系统上下文的表示

摘要

描述用于在可信平台模块中的操作系统上下文的表示的技术。在至少一些实施例中，在可信平台模块中导出与操作系统上下文的表示相对应的授权原则。授权原则能够用于定义用于访问在可信平台模块中存储的安全资产的授权策略。

主权项

一种用于控制针对安全资产的访问的系统，该系统包括：一个或多个处理器；和存储计算机可执行指令的一个或多个计算机可读存储媒体，所述计算机可执行指令响应于利用一个或多个处理器的执行而导致所述系统执行包括以下的操作：导致与操作系统上下文的表示相对应的授权原则在可信平台模块中被导出；与所述可信平台模块进行交互，以导致所述授权原则被绑定到在所述可信平台模块中存储的安全资产；接收对于访问所述授权原则的请求；基于是否请求上下文与所述授权原则相匹配来采取动作，所述动作包括以下之一：响应于请求上下文与所述授权原则相匹配，允许访问所述授权原则，以致针对安全资产的访问被允许；或者响应于请求上下文与所述授权原则不匹配，拒绝访问所述授权原则，以致针对安全资产的访问不被允许。