基于不可信持久时间源的受保护时钟管理的方法、设备、系统和装置

摘要

公开了基于不可信但持久的时间源保持受保护时钟的可信时间的方法和装置。实施例可以包括可为硬件、软件、固件和/或其他逻辑的嵌入式装置，来维持受保护时钟的可信时间。嵌入式装置可以通过从诸如网络服务器的可信时间源获得可信时间，来初始化受保护时钟。然后嵌入式装置通过监测受保护时钟和不可信系统时钟之间的时间差，在受保护时钟掉电的情况下维持可信时间。许多实施例还采用没有备用电池的受保护时钟，以有利地节省制造成本和空间，并依靠用于不可信系统时钟的备用电池，在掉电情况下维持可信时间。还公开了其他实施例并相应地要求了权利。

主权项

一种基于不可信但持久的时间源为受保护时钟保持可信时间的方法，包括：本地计算平台的嵌入式装置从可信时间源接收可信时间来初始设置受保护时钟，所述受保护时钟受到保护使之不被不可信时间源修改；所述嵌入式装置将来自所述可信时间源的所述可信时间与来自所述本地计算平台中系统时钟的持久时间进行比较，以确定可信时间差，所述系统时钟的所述持久时间可被不可信时间源访问；所述嵌入式装置将所述时间差存储在所述嵌入式装置的非易失性存储器中，所述非易失性存储器受到保护使之不被所述不可信时间源修改；所述嵌入式装置响应于由于所述受保护时钟掉电而丢失所述可信时间，用基于所述持久时间和所述可信时间差的所述可信时间来设置所述嵌入式装置中的所述受保护时钟；以及所述嵌入式装置响应于对所述持久时间的修改，通过基于来自所述系统时钟的修改的持久时间和来自所述受保护时钟的当前的可信时间来确定新的时间差并且将所述新的时间差存储在所述非易失性存储器中，来对所述可信时间差进行更新。