服务器主动管理技术协助的安全引导

摘要

本发明涉及服务器主动管理技术协助的安全引导，在一些实施例中，本发明涉及与平台的安全引导相关的系统和方法。在至少一个实施例中，本发明预设为使用存储在平台上安全位置中的一个或多个签名密钥来安全地引导平台，其中对该签名的访问是由平台上的微控制器来执行，并且主处理器没有直接访问权来更改签名密钥。还描述了其他实施例并对它们提出了权利要求。

主权项

1.一种用于平台上安全引导的系统，包括：与固件存储器耦合的主处理器；用于引导所述主处理器的固件，所述固件在引导期间利用一个或多个签名密钥，各签名密钥与引导期间要在所述平台上装载的软件映像关联；以及所述平台上的第二处理器，所述第二处理器以通信方式耦合到存储器的安全区域，所述存储器的所述安全区域对于所述固件或其他主处理器应用程序不可访问；所述第二处理器配置成管理所述一个或多个签名密钥以控制引导期间的映像装载。