BRPI0700835B1

BRPI0700835B1 - método para vincular o módulo de memória de computador à placa-mãe e sistema de computador

Info

Publication number: BRPI0700835B1
Application number: BRPI0700835A
Authority: BR
Inventors: Carvis Cromer Daryl; Jeffrey Locker Howard; Scott Springfield Randall; David Waltermann Rod
Original assignee: Lenovo Singapore Pte Ltd
Priority date: 2006-03-20
Filing date: 2007-03-20
Publication date: 2019-01-02
Also published as: TWI423064B; TW200745904A; US20070239996A1; RU2007109927A; RU2353969C2; CN101042683A; BRPI0700835A; MX2007003222A

Abstract

método para vincular memória de computador a placa-mãe e sistema de computador dados seriais de presença na eeprom de um dimm são criptografados com a chave privada da placa-mãe com a qual o dimm deve ser usado, de modo que somente o bios da placa-mãe pretendida pode decriptografar o spd para inicialização completa.

Description

MÉTODO PARA VINCULAR O MÓDULO DE MEMÓRIA DE COMPUTADOR À PLACA-MÃE E SISTEMA DE COMPUTADOR

1. CAMPO DA INVENÇÃO

A presente invenção se refere geralmente aos métodos e aparelhos para vincular memórias de computador às placas-mãe.

2. ANTECEDENTES DA INVENÇÃO

Para prover computadores pessoais (PC) aos usuários em países emergentes nos quais os recursos podem ser escassos, o conceito de um PC de aluguel foi introduzido no qual um usuário paga para usar um PC mensalmente ou mediante evento de acesso, parcelando o custo do PC em muitos meses. Como aqui entendido, contudo, é importante impedir que um usuário de um PC de aluguel remova peças do PC para uso em outros PCs, tipicamente não autorizados.

Uma peça que é particularmente suscetível de roubo é o módulo de memória. Módulos de memória em linha, duplos (DIMM) são encaixados em uma placa-mãe de PC para servir como memória do computador durante operação. Como é sabido na técnica, quando um computador é ligado, o processador do computador invoca um sistema pré-operacional pequeno conhecido como sistema de entrada/saída básico (BIOS). Como usado aqui BIOS se refere genericamente aos sistemas préoperacionais pequenos incluindo o sistema uEFI (Interface de Firmware Extensível Unificada) que é armazenado na memória de estado sólido do computador para por sua vez copiar um sistema operacional maior tal como o Windows (marca registrada) ou Linux e aplicações de usuário e dados a partir de uma unidade de disco rígido para a memória do computador, e é para isso que os módulos de memória podem ser usados.

SUMÁRIO DA INVENÇÃO

Um método inclui criptografar, com uma chave privada de uma placa-mãe de computador, informação de memória localizada no módulo de memória conectado na placa-mãe. A informação de memória é necessária para um controlador de memória entender como ler os dados a partir do módulo de memória e gravar dados no módulo de memória. No momento da inicialização, a

Petição 870180143204, de 22/10/2018, pág. 7/11 ···

··· ··« informação de memória é decriptografada e provida a um controlador de memória para habilitar a leitura e gravação a partir da/na memória.

Sem limitação, a informação de memória pode incluir tipos de memória, número de fileiras no módulo de memória, número de colunas no módulo de memória, temporização de renovação, e número de bancos de memória no módulo de memória. Em implementações não-limitadoras o módulo de memória pode ser um módulo de memória em linha, duplo (DIMM), 10 e a informação de memória pode ser armazenada em uma EEPROM do DIMM. 0 BIOS ou uEFI da placa-mãe pode ser usado para decriptografar a informação de memória.

Em outro aspecto, um sistema de computador inclui um processador executando um BIOS para, em resposta a um comando 15 de inicialização, executar a lógica. A lógica inclui obter uma chave privada, e tentar decriptografar informação de memória em um módulo de memória usando a chave privada. Se a informação de memória for decriptografada de forma bemsucedida, ela é provida a um controlador de memória para 20 completar a inicialização de um sistema operacional principal no módulo de memória. Caso contrário, o sistema não é capaz de completar a inicialização.

Em ainda outro aspecto, um sistema de computador inclui um processador e meio acessível ao processamento para 25 inicialização. O sistema inclui também meio incorporado no meio para inicialização para decriptografar informação de memória em um módulo de memória. A informação de memória é necessária para ler dados a partir de e/ou gravar dados no módulo de memória.

Os detalhes da presente invenção, tanto em relação à sua estrutura como em relação à sua operação, podem ser mais bementendidos com referência aos desenhos anexos, nos quais numerais de referência semelhantes se referem a partes semelhantes, e nos quais:

DESCRIÇÃO RESUMIDA DOS DESENHOS

A Figura 1 é um diagrama de blocos de um sistema não* · · • ·· ♦ · ♦

3/δ ·:· .· • · · *· « *··· · · ·· • · · ··· ······ · « • · · · · *«···*···· • ··**· « · · * · limitador de acordo com a invenção; e

A Figura 2 é um fluxograma de uma implementação nãolimitadora da lógica.

DESCRIÇÃO DETALHADA DA MODALIDADE PREFERIDA

A Figura 1 mostra que um sistema de computador 10 não1imitador no qual a presente invenção pode ser incorporada inclui uma placa-mãe de computador 12 que suporta um processador 14 que pode executar um sistema de entrada-saída básico (BIOS) 16 para inicializar um sistema operacional 10 principal a partir de uma fonte de inicialização 18 tal como uma unidade de disco rígido (HDD)_f mas não limitada a ela, em um ou mais módulos de memória 20 (somente um módulo de memória 20 é mostrado para clareza na revelação). O módulo de memória 20 é controlado por um controlador de memória 22 sob 15 o controle do processador 14 durante operação para executar o sistema operacional principal. 0 controlador de memória 22 pode ser integrado com o processador 14.

Em uma implementação, o módulo de memória 20 é um DIMM que é conectado na placa-mãe 12, como indicado pela linha 24.

Conseqüentemente, o módulo de memória pode incluir pelo menos uma memória de leitura programável eletricamente apagável (EEPROM) 26 que armazena dados de memória coloquialmente conhecidos como dados seriais de presença ou SPD. Em essência, os dados de memória podem ser considerados como 25 metadados de memória, e podem incluir informação tal como o tipo de memória, número de fileiras e colunas no módulo de memória, temporização de renovação, número de bancos de memória, e outra informação de acordo com os princípios conhecidos na técnica, que é necessária para que o 30 controlador de memória 22 tenha conhecimento para permutar dados com o módulo de memória 20. Deve ser entendido, contudo, que outros tipos de memória são considerados aqui dentro do escopo da invenção.

Com a arquitetura de sistema acima em mente, a atenção é dirigida agora à Figura 2, em que um bloco 28 dos dados de memória na EEPROM 26 é criptografado utilizando a chave )Q privada da placa-mãe 12, sendo entendido que a etapa no bloco é feita no momento de fabricação da caixa, como um processo fora de linha. Então, no momento da inicialização, um laço Do é introduzido no bloco 30, no qual os dados na .··_··· · ··· · · · ·*···· 4·/» · ·· · · ; · · · · · • · φ ··· ·····* · · • · ··« ·········· • ····· · · · · ·

EEPROM são decriptografados no bloco 32 pelo BIOS (o qual tem acesso à chave privada da placa-mãe 12, a chave sendo armazenada, em uma implementação não-limitadora, em um módulo de plataforma de informação controlador de de controlador de confiança (TPM) associado à memória memória memória decriptografada no bloco 34, pode completar a

12) . A provida de modo que inicialização placa-mãe é

ao no bloco 36 de acordo com os princípios de inicialização conhecidos na técnica.

Pode ser considerado agora que se o módulo de memória 20 for removido da placa-mãe 12, ele não pode ser usado com outra placa-mãe porque os dados necessários para o controlador de memória, do outro sistema, usar o módulo de memória 20 permanecerão criptografados na EEPROM 26, a chave privada da placa-mãe autorizada 12 não estando disponível para o outro sistema. Além disso, uma vez que o segundo sistema não é autorizado não seria capaz de completar a inicialização do sistema operacional principal, ele permanecería congelado no BIOS, sendo improvável que o BIOS pudesse ser usado para determinar o conteúdo da EEPROM. Seria virtualmente impossível para um BIOS não-autorizado craquear a EEPROM porque o tamanho da EEPROM exigiría que se tentasse uma grande quantidade (para um BIOS típico) de combinações para craquear os dados de memória na EEPROM. Além disso, o BIOS nem mesmo teria conhecimento de quais dados corretos são requeridos a partir da EEPROM.

Embora o MÉTODO E APARELHO PARA VINCULAR MEMÓRIA DE COMPUTADOR Â PLACA-MÃE ESPECÍFICO como aqui mostrado e descrito em detalhe seja totalmente capaz de atingir os objetivos descritos acima da invenção, deve ser entendido que é a modalidade preferida da presente invenção e desse modo representativa da matéria que é amplamente considerada pela

• · · ·· ······· · • · · · · · · · ·

• · · · · presente invenção, que o escopo da presente invenção abrange integralmente outras modalidades que podem se tornar óbvias para aqueles versados na técnica, e que o escopo da presente invenção deve ser consequentemente limitado por nada mais do 5 que as reivindicações anexas, nas quais referência a um elemento no singular não tem a finalidade de significar um e apenas um a menos que explicitamente assim declarado, mas mais propriamente um ou mais. Não é necessário para um dispositivo ou método resolver cada um e todo o problema que 10 se procurou resolver pela presente invenção, para que ele seja abrangido pelas presentes reivindicações. Além disso, nenhum elemento, componente, ou etapa do método na presente revelação deve ser dedicado ao público independente de se o elemento, componente ou etapa do método é explicitamente 15 recitado nas reivindicações. Sem definições expressas aqui, os termos de reivindicação devem receber todos os significados comuns e usuais que não sej am irreconciliáveis com o presente relatório descritivo e histórico de arquivo.

Claims

REIVINDICAÇÕES

1. Método para vincular o módulo de memória de computador à placa-mãe, caracterizado pelo fato de compreender:

criptografar, com uma chave privada de uma placa-mãe de computador, informação de memória localizada em um módulo de memória conectável com a placa-mãe, a informação de memória sendo necessária para um controlador de memória ler os dados a partir do módulo de memória e/ou gravar os dados no módulo de memória;

a um tempo de inicialização, decriptografar a informação de memória para renderizar a informação de memória decriptografada; e

prover a informação de memória decriptografada a um controlador de memória para habilitar a conclusão da inicialização; em que a informação de memória inclui pelo menos um

parâmetro no grupo consistindo em tipo de memória, número de fileiras no módulo de memória, número de colunas no módulo de memória, temporização de renovação, número de bancos de memória no módulo de memória; e em que a informação de memória é armazenada em uma

EEPROM do módulo de memória. com a reivindicação 1, 2 . Método, de acordo caracterizado pelo fato de que o módulo de memória é um módulo de memória em linha. 3. Método, de acordo com a reivindicação 1, caracterizado pelo fato de que a ação de decriptografar é

realizada utilizando um sistema de entrada-saída básico (BIOS) associado à placa-mãe.

4. Sistema de computador, caracterizado pelo fato de compreender:

um processador executando um BIOS para, em resposta a um comando de inicialização, executar lógica compreendendo: obter uma chave privada;

tentar decriptografar a informação de memória em um

Petição 870180143204, de 22/10/2018, pág. 8/11
2/3 módulo de memória utilizando a chave privada; e se a informação de memória for decriptografada de forma bem-sucedida, fornecer a mesma a um controlador de memória para completar a inicialização de um sistema operacional principal no módulo de memória, caso contrário não podendo completar a inicialização;

em que a informação de memória inclui pelo menos um parâmetro no grupo consistindo em: tipo de memória, número de fileiras no módulo de memória, número de colunas no módulo de memória, temporização de renovação, número de bancos de memória no módulo de memória; e em que a informação de memória é armazenada em uma EEPROM do módulo de memória.

5. Sistema, de acordo com a reivindicação 4, caracterizado pelo fato de que o processador é montado em placa-mãe e a chave

6. Sistema, caracterizado pelo conectável na placa-mãe.

7. Sistema, de acordo caracterizado pelo fato de que módulo de memória em linha.

privada é associada à placa-mãe. de acordo com fato de que o com uma a reivindicação módulo de memória a reivindicação o módulo de memória é

8. Sistema de computador, caracterizado pelo fato

5, é

4, um de compreender:

um processador;

meio acessível ao processador para inicialização; e meios incorporados nos meios para inicialização para decriptografar a informação de memória em pelo menos um módulo de memória, a informação de memória sendo necessária para pelo menos ler dados do módulo de memória e/ou gravar dados no módulo de memória;

em que a informação de memória inclui pelo menos um parâmetro no grupo compreendendo: tipo de memória, número de fileiras no módulo de memória, número de colunas no módulo de memória, temporização de renovação, número de bancos de memória no módulo de memória; e

Petição 870180143204, de 22/10/2018, pág. 9/11
3/3 em que a informação de memória é armazenada em uma EEPROM do módulo de memória.

9. Sistema, de acordo com a reivindicação 8, caracterizado pelo fato de que o processador é montado em uma placa-mãe, e o meio para decriptografar utiliza uma chave privada associada à placa-mãe.

10. Sistema, de acordo com a reivindicação 8, caracterizado pelo fato de que o módulo de memória é conectável em uma placa-mãe de computador.

11. Sistema, de acordo com a reivindicação 8, caracterizado pelo fato de que o módulo de memória é um módulo de memória em linha.