安全托管执行环境的加密认证

摘要

本申请公开了安全托管执行环境的加密认证，描述了用于为托管计算机提供安全执行环境的实现。安全使能处理器以激活状态建立仅执行由客户端系统标识的软件的硬件受保护的存储器区域。硬件受保护的存储器区域不能由在硬件受保护的存储器区域外部执行的代码访问。将认证传送到客户端系统以表示在其激活状态下仅利用请求标识的软件建立了安全执行环境。

主权项

一种方法，包括：在客户端系统（112）请求时，由计算系统（102，200）的安全使能处理器（106）建立（408）具有硬件受保护存储器区域（120）的安全执行环境，所述硬件受保护存储器区域包括由客户端系统请求标识的软件，所述硬件受保护存储器区域不能由在所述硬件受保护存储器区域外部执行的代码访问；以及在激活状态下将表示建立了所述安全执行环境的加密认证提供（420）到所述客户端系统，以仅执行由所述客户端系统请求标识的软件。