一种在多处理器系统中启动安全内核的方法

摘要

本发明揭示了一种在多处理器系统中启动安全内核的方法。该方法包括：在具有部分连接的拓扑或者完全连接的拓扑的系统的多个处理器上安全地启动安全内核，和测量该安全内核的身份并在传递信任的链上记录该身份。采用本发明的启动安全内核的方法，可在一个被不信任的软件和固件所配置的专用复杂服务器硬件上记录和启动一个信任的安全内核。另外，在特定的环境中，信任的代理可以S IMD的方式在一个服务器拓扑的所有处理器插槽上运行，并且通过使用信任的壁垒/广播机制，可以验证专用的复杂服务器拓扑的配置，并且通过从硬件通过信任的代理传递信任，可记录和启动安全的环境。

主权项

一种方法，包括：在具有部分连接的拓扑或者完全连接的拓扑的系统的多个处理器上安全地启动安全内核，和测量所述安全内核的身份并在传递信任的链上记录该身份。