强化计算机系统的装置和方法

摘要

本发明涉及一种强化计算机系统的装置和方法，在某些实施例中，基于处理器的系统可以包括处理器，该处理器具有处理器标识；耦合到该处理器的一个或多个电子组件，其至少一个具有组件标识；以及耦合到该处理器和该电子组件的硬件安全组件。该硬件安全组件可以包括安全非易失性存储器和控制器。可以将该控制器配置成从处理器接收处理器标识，从一个或多个电子组件接收至少一个组件标识，以及确定基于处理器的系统的引导是否是基于处理器的系统的供应引导。如果确定该引导是供应引导，则可以将控制器配置成将安全代码存储在安全非易失性存储器中，其中安全代码基于处理器标识和至少一个组件标识。对其它实施例也予以公开并要求保护。

主权项

一种基于处理器的系统，包括：处理器，所述处理器具有处理器标识；耦合到所述处理器的一个或多个电子组件，所述电子组件中的至少一个具有组件标识；以及耦合到所述处理器和所述电子组件的硬件安全组件，其中所述硬件安全组件包括：安全非易失性存储器；以及控制器，所述控制器被配置成：从所述处理器接收所述处理器标识；从所述一个或多个电子组件接收所述至少一个组件标识；以及确定所述基于处理器的系统的引导是否是所述基于处理器的系统的供应引导；如果所述引导被确定为是所述供应引导，则将所述控制器配置成将安全代码存储在所述安全非易失性存储器中，其中所述安全代码基于所述处理器标识和所述至少一个组件标识；如果所述引导未被确定为是所述供应引导，则将所述控制器配置成：基于所述处理器标识和所述至少一个组件标识来确定平台代码；基于与存储在所述安全非易失性存储器中的所述安全代码的比较来确定所述平台代码是否有效；如果所述平台代码被确定为有效，则继而引导所述基于处理器的系统；以及如果所述平台代码未被确定为有效，则停止所述基于处理器的系统的引导。