给设备提供安全性的方法和装置

摘要

提供了一种用于生成验证数据的系统、方法和装置，验证数据可以用于确认无线发射接收单元（WTRU）。验证数据可以使用树结构生成，其中该树结构具有表示为根节点的受保护的寄存器和表示为叶节点的组件测量。验证数据可以用于确认WTRU。确认可以使用分割确认来执行，这是所描述确认的将确认任务分布到两个或更多个实体上的一种形式。还描述了子树证实，其中树结构的子树可以由第三方进行证实。

主权项

一种在无线发射接收单元（WTRU）中用于生成能用于该WTRU的确认的验证数据的方法，该WTRU包括一个或多个组件并具有包括多个安全寄存器的安全环境，该方法包括：针对所述WTRU的多个组件中的每一个组件，获得表示所述WTRU的所述组件的测量的值；生成测量日志（ML）并将该ML存储在所述WTRU上，其中该ML包含所述组件测量值和其他组件专用数据的记录；根据针对每个组件的所述组件测量值生成验证数据，并将该验证数据存储在所述安全环境内的所述安全寄存器的一个或多个安全寄存器中；以及将所述验证数据和所述ML组织到树结构中，其中包含所述验证数据的所述安全寄存器定义所述树结构的根，所述ML定义所述树结构的内部节点，以及包含在所述ML中的所述测量值定义所述树结构的叶，而且其中，使用所述安全环境的安全扩展操作来形成所述树结构。