用于带外辅助生物特征安全引导的系统和方法

摘要

在一些实施例中，本发明包括利用具有带外能力的专用服务处理器，以实现利用生物特征数据认证用户的安全引导。在某些实施例中，至少第二令牌被用来增强安全引导。在引导期间脱机数据库可由服务处理器访问，以存储或取回与所扫描的现场生物特征数据进行比较的生物特征模板。描述并要求了其它实施例。

主权项

一种用于引导的系统，包括：平台上的主机处理器，其具有存储器且通信地耦合至非易失性存储器；所述平台上的第二处理器，其具有带外能力且通信地耦合至非易失性存储器的安全部分，所述非易失性存储器的安全部分对于所述主机处理器不可访问；在预引导期间用于接收用户的现场生物特征数据的逻辑单元，所述用户试图引导所述平台上的主机处理器；耦合到所述第二处理器的逻辑单元，用于在预引导期间将所述现场生物特征数据与模板进行比较，所述模板将经由第二处理器的带外能力从脱机数据库和本地存储的模板中的至少一个取回，模板的选择取决于本地策略以及脱机数据库是否可访问；以及用于返回所述现场生物特征数据和所存储模板的比较结果的逻辑单元，所述结果用于确定引导所述主机处理器还是使所述引导失效。