基于硬件的设备验证

摘要

标识了计算设备参加与特定域的安全会话的机会。特定域的域标识符被接收，且计算设备的安全微控制器用于标识计算设备的安全存储器中存储的计算设备的安全的、永久的硬件标识符。基于硬件标识符和特定域的域标识符来为计算设备和特定域的配对导出安全标识符，且该安全标识符通过安全信道被发射至该特定域。该特定域可以从安全标识符确认计算设备的身份，并且至少部分基于该安全标识符向涉及计算设备和特定域的事务应用安全性策略。

主权项

一种方法，包括：标识计算设备参加与特定域的安全会话的机会；接收所述特定域的域标识符；使用所述计算设备的安全微控制器来标识存储在所述计算设备的安全存储器中的所述计算设备的安全的、永久的硬件标识符；基于所述硬件标识符和所述特定域的域标识符来为所述计算设备和所述特定域的配对导出安全标识符；以及通过安全信道将所述安全标识符发射至所述特定域。