Bereitstellen, Aufrüsten und/oder Ändern von Hardware

    公开(公告)号:DE112010005069B4

    公开(公告)日:2021-08-26

    申请号:DE112010005069

    申请日:2010-12-13

    Applicant: INTEL CORP

    Abstract: Verfahren, umfassend:das Erzeugen einer sicheren Berechtigungsanfrage, um eine Hardwarekonfiguration zu ändern;das Senden der sicheren Berechtigungsanfrage zu einem entfernten Standort;das Empfangen einer Berechtigung, die vom entfernten Standort als Reaktion auf die Berechtigungsanfrage gesendet wird;unddas Ändern der Hardwarekonfiguration als Reaktion auf die empfangene Berechtigung;wobei der private Teil eines eindeutigen Schlüssels während der Herstellung der Hardware dauerhaft in der Hardware eingeschlossen wurde und der private Teil verwendet wird, um eine sichere Kommunikation und Berechtigungsauthentifizierung mit dem entfernten Standort sicherzustellen, wobei der private Teil zum Erzeugen einer Signatur auf einem Zeitstempel und einer Nonce verwendet wird, die unter Verwendung des Gruppenteils des eindeutigen Schlüssels verifiziert werden kann, der in einem Serversystem gespeichert ist; undwobei der private Teil des eindeutigen Schlüssels in die Hardware während der Herstellung einzigartig programmiert wird, indem zufällig Sicherungen in der Hardware während der Herstellung durchgebrannt werden.

    TECHNOLOGIES FOR SECURE OFFLINE ACTIVATION OF HARDWARE FEATURES

    公开(公告)号:EP3161706A4

    公开(公告)日:2018-02-14

    申请号:EP15811435

    申请日:2015-05-27

    Applicant: INTEL CORP

    Abstract: Technologies for secure offline activation of hardware features include a target computing device having a platform controller hub (PCH) including a converged security and manageability engine (CSME) and a number of in-field programmable fuses (IFPs). During assembly of the target computing device by an original equipment manufacturer (OEM), the CSME is provided a list of hardware features to be activated. The CSME configures the IFPs to enable the requested features, generates a digital receipt including the activated features and a unique device ID, and signs the receipt using a unique device key. Signed receipts may be periodically submitted to a vendor computing device, which verifies the signed receipts, extracts the active feature list, and bills the OEM for activated features of the PCHs. The vendor computing device may bill the OEM a maximum price for PCHs for which there is no associated signed receipt. Other embodiments are described and claimed.

Patent Agency Ranking