通过嵌入式控制器访问安全存储设备而增强系统安全

摘要

本发明通过嵌入式控制器访问安全存储设备而增强系统安全。在系统中执行预引导安全验证的系统和方法，该系统包括主机处理器和存储器、嵌入式微控制器以及连接到嵌入式微控制器的一个或更多预引导安全组件，嵌入式微控制器具有辅助存储器如片上ROM或被控制以禁止用户损坏存储器的内容的存储器。当上电时，但在主处理器自举之前，嵌入式微控制器访问辅助存储器并执行程序指令，以使用一个或更多预引导安全组件来验证系统安全性。一个或更多预引导安全组件包括至少一个身份验证组件例如智能卡或生物测定传感器如指纹传感器、视网膜扫描仪和/或声波纹传感器等，和/或向系统询问系统状态信息的至少一个系统验证组件如TPM，并验证系统没有受到危害。

主权项

一种用于在包括主机处理器和存储器的计算机内验证安全性的系统，所述系统包括：用于当上电时，但在主机处理器自举之前，使连接到所述主机处理器和存储器的嵌入式微控制器访问存储用于验证系统安全性的程序指令的辅助存储器的组件，以及连接到所述嵌入式微控制器的用来验证系统安全性的一个或更多预引导安全组件，所述预引导安全组件包括：如果系统安全性被验证，则调用所述主机处理器的自举的组件；如果系统安全性不能被验证，则调用一个或更多防御性措施的组件；以及控制对连接到所述系统的一个或更多设备的访问的组件，且其中所述一个或更多防御性措施包括阻止访问所述一个或更多设备；其中所述一个或更多预引导安全组件中的至少一个包括可信任平台模块TPM，其中所述一个或更多设备包括所述一个或更多预引导安全组件中的至少另一个，以及其中，用来验证系统安全性的所述一个或更多预引导安全组件包括使用所述TPM验证访问权的组件。