CN110781484B - 计算设备、计算设备的方法和包括存储介质的物品 - Google Patents

Abstract

示例包括部分密钥与机器密钥的比较。示例包括标识在由计算设备接收的部分的部分密钥映射中分配给给定机器标识符的部分密钥，所述部分密钥映射包括分配给多个机器标识符的多个部分密钥。示例还包括将已标识部分密钥与存储在所述计算设备上的机器密钥进行比较以判定所述已标识部分密钥是否与任何所述机器密钥相匹配，并且至少部分地基于所述判定结果实现或禁止进一步利用所述部分。

Description

计算设备、计算设备的方法和包括存储介质的物品

技术领域

本公开一般涉及计算设备。

背景技术

如服务器、存储阵列等计算设备包括在失效或其他故障的情况下可以替换的许多不同部件部分。这种部分可以是例如电源、存储器模块、存储驱动器等。计算设备可以利用多个这种部分以及多个同一种类的部分(例如，多个电源、多个存储器模块、多个存储驱动器等)。然而，一些具体的部分可能不能与某些计算设备或与某些其他部分一起使用，并且在与那些计算设备或其他部分一起使用时可能引起失效或故障。

发明内容

根据本公开的一个方面，提供了一种包括非暂态机器可读存储介质的物品，所述非暂态机器可读存储介质包括指令，所述指令能够由计算设备的处理资源执行以便：基于所述计算设备访问在由所述计算设备接收到的第一部分上存储的第一部分密钥映射，标识在第一部分密钥映射中分配给给定机器标识符的第一部分密钥，所述第一部分密钥映射包括多个机器标识符和在所述第一部分密钥映射中分配给所述多个机器标识符中的相应机器标识符的第一多个部分密钥，其中，对于所述多个机器标识符中的至少一些机器标识符，所述第一部分密钥映射具有分配给不同机器标识符的所述第一多个部分密钥中的不同部分密钥，并且其中，所述给定机器标识符与所述计算设备相关联；将已标识第一部分密钥与存储在所述计算设备上的一个或多个机器密钥的集合进行比较以确定所述已标识第一部分密钥是否与所述集合的任何机器密钥相匹配；响应于确定所述已标识第一部分密钥与所述集合中的机器密钥相匹配，实现由所述计算设备进一步利用所述第一部分；以及响应于确定所述已标识第一部分密钥与所述集合中的任何机器密钥不匹配，禁止由所述计算设备进一步利用所述第一部分。

根据本公开的另一个方面，还提供了一种计算设备，包括：处理资源；以及非暂态机器可读存储介质，所述非暂态机器可读存储介质包括指令，所述指令能够由所述处理资源执行以便：使得对由所述计算设备接收到的第一实体部分进行部分供电，以启用所述第一实体部分的存储设备，所述存储设备存储包括多个机器标识符和在第一部分密钥映射中分配给所述多个机器标识符中的相应机器标识符的第一多个部分密钥的所述第一部分密钥映射，其中，对于所述多个机器标识符中的至少一些机器标识符，所述第一部分密钥映射具有分配给不同机器标识符的所述第一多个部分密钥中的不同部分密钥；在对所述第一实体部分进行部分供电时，基于访问存储在所述第一实体部分上的所述第一部分密钥映射，标识在所述第一部分密钥映射中分配给给定机器标识符的第一部分密钥，其中，所述给定机器标识符与所述计算设备相关联；将所述已标识第一部分密钥与存储在所述计算设备上的一个或多个机器密钥的集合进行比较；响应于确定所述已标识第一部分密钥与所述集合中的机器密钥相匹配，实现对所述第一实体部分的供电以实现由所述计算设备进一步利用所述第一实体部分；以及响应于确定所述已标识第一部分密钥与所述集合中的任何机器密钥不匹配，通过对所述第一实体部分进行不完全供电来禁止由所述计算设备进一步利用所述第一实体部分。

根据本公开的另一个方面，还提供了一种计算设备的方法，所述方法包括：从包括多个机器标识符和在第一部分密钥映射中分配给所述多个机器标识符中的相应机器标识符的第一多个部分密钥的所述第一部分密钥映射，标识在所述第一部分密钥映射中由与所述计算设备相关联的给定机器标识符索引的第一部分密钥，所述第一部分密钥映射存储在由所述计算设备接收到的第一部分上；从包括所述多个机器标识符和在第二部分密钥映射中分配给所述多个机器标识符中的相应机器标识符的第二多个部分密钥的所述第二部分密钥映射，标识在所述第二部分密钥映射中由与所述计算设备相关联的所述给定机器标识符索引的第二部分密钥，所述第二部分密钥映射存储在由所述计算设备接收到的第二部分上；其中，对于所述多个机器标识符中的至少一些机器标识符，所述第一部分密钥映射具有分配给不同机器标识符的所述第一多个部分密钥中的不同部分密钥；确定所述已标识第一部分密钥和所述已标识第二部分密钥中的一个或多个部分密钥是否与存储在所述计算设备上的一个或多个机器密钥中的任何机器密钥相匹配；以及基于所述确定结果，实现或禁止由所述计算设备进一步利用所述第一部分和所述第二部分中的一个或多个部分。

附图说明

以下具体实施方式参考附图，其中：

图1是用于将已标识部分密钥与一个或多个机器密钥的集合进行比较的示例计算设备的框图；

图2是具有不同机器密钥集合的计算设备以及具有不同部分密钥映射的部分的示例的框图；

图3是各自具有多个兼容性组的计算设备以及具有不同部分密钥映射的部分的示例的框图；

图4A是各自具有多个兼容性组的计算设备以及具有不同部分密钥映射的部分的另一个示例的框图；

图4B是具有在不同兼容性组之间移动的机器密钥的示例计算设备的框图；

图4C是具有机器密钥从其兼容性组中移除的示例计算设备的框图；

图5是包括将已标识部分密钥与一个或多个机器密钥的集合进行比较的示例方法的流程图；以及

图6是包括将已标识部分密钥与计算设备的兼容性组的机器密钥进行比较的示例方法的流程图。

具体实施方式

如上所述，一些部件或替换部分(在本文中可以简称为“部分”)可能不能与某些计算设备或与某些其他部分一起使用，并且在与那些计算设备或其他部分一起使用时可能引起失效或故障。如此，可以进行测试以确定哪些部分可与哪些计算设备一起使用(即，“与其兼容”)，以及哪些部分可与其他部分结合使用(即，“与其兼容”)。当在一个或多个计算设备释放前完成这种测试时，每个计算设备可以被提供可以与计算设备一起使用的部分的列表。然而，如果新部分被创建并确定为有资格与某些计算设备一起使用或者如果之后确定现有部分没有资格与某些计算设备一起使用，则以上示例可能涉及更新计算设备上的列表以添加或移除特定部分。

类似地，当在一个或多个部分释放前完成以上测试时，每个部分可以被提供可以使用所述部分的计算设备的列表。然而，如果新部分被创建并确定为有资格与某些计算设备一起使用或者如果之后确定现有部分没有资格与某些计算设备一起使用，则此示例可能涉及更新部分上的列表以添加或移除特定计算设备。另外，上述示例可能不能解决不同部分的交叉兼容性问题(例如，哪些部分可以一起用于特定计算设备)。

为了解决这些问题，在本文所描述的示例中，计算设备可以与给定机器标识符相关联，可以存储一个或多个机器密钥的集合，并且可以接收存储部分密钥映射的部分。这种部分密钥映射可以包括分配给多个机器标识符的多个部分密钥，其中，分配给不同机器标识符的部分密钥中的至少一些部分密钥是不同的。在本文所描述的示例中，这种计算设备可以标识在部分密钥映射中分配给给定机器标识符的第一部分密钥并将已标识部分密钥与存储在计算设备上的机器密钥进行比较。在这种示例中，计算设备可以至少部分地基于确定已标识第一部分密钥与机器密钥之一相匹配来实现由计算设备进一步利用已接收部分，或者可以至少部分地基于确定已标识第一部分密钥与任何机器密钥不匹配来禁止(或以其他方式不实现)由计算设备进一步利用已接收部分。

以此方式，本文所描述的示例可以提供灵活框架以使计算设备能够确定部分(Parts)与计算设备的兼容性并且基于这种确定实现或禁止使用部分。例如，每个计算设备可以提供有其自己的“N”个机器密钥集以及其自己的“M”个备用机器密钥集，所述机器密钥同与计算设备兼容的部分的相应部分密钥相匹配，所述备用机器密钥与现有部分的部分密钥不匹配，但可用于由将来创建的或获得资格的部分使用(其中，“N”和“M”表示整数)。在这种示例中，当这种新部分被创建和/或有资格与一些计算设备而非其他计算设备兼容时，部分的部分密钥映射可以存储例如与同其兼容的计算设备的机器标识符相关联的“M”个备用密钥之一，并且对于与其不兼容的计算设备，可以将不由那些计算设备使用的部分密钥与那些计算设备的机器标识符相关联。以此方式，在不改变任何那些计算设备的情况下，部分可能随后有资格在一些计算设备上而非其他计算设备上使用。

类似地，基于部分是否同与所述机器标识符相关联的计算设备兼容，各个部分可以存储具有与每个机器标识符相关联的适当的密钥的部分映射。在这种示例中，部分还可以具有映射到附加(例如，未使用)机器标识符的附加(例如，未使用)密钥。以此方式，在一些示例中，当创建与一些部分而非其他部分兼容的新计算设备时，计算设备可以存储与映射到计算设备的机器标识符的部分密钥相匹配的机器密钥，但不存储映射到不兼容部分中的机器标识符的部分密钥。在这种示例中，在不改变现有部分的情况下，可以使新机器能够与一些而非所有现有部分一起使用。

另外，这种示例可以通过更新计算设备的机器密钥或部分的部分密钥来实现现有部分和现有机器的释放后赋予资格或取消资格。另外，在一些示例中，机器标识符可以与计算设备组相关联(如计算设备的类、类型、系列等)。在这种示例中，本文所描述的示例可以为可以一起处理的这种计算设备组简化对部分的赋予资格。例如，当类似计算设备和部分被使用但不总是兼容时，本文所描述的这种示例可能是有用的。

本文所描述的示例还可以利用兼容性组，使得计算设备不仅可以判定对于与计算设备一起使用来说某些部分是否是兼容的，还可以判定对于在计算设备中与彼此一起使用来说部分是否是兼容的。例如，计算设备可以包括第一兼容性组和第二兼容性组，所述第一兼容性组包括第一机器密钥集合，所述第二兼容性组包括第二机器密钥集合。在这种示例中，计算设备可以基于判定每个部分的部分密钥映射是否将与同一兼容性组的机器密钥相匹配的部分密钥与计算设备的机器标识符相关联来判定是否实现使用多个部分。以此方式，当确定部分与由计算设备接收的另一个部分不兼容时，本文所描述的示例可以确定不使部分能够在计算设备中使用，即使部分本身可能与计算设备兼容。

现在参照附图，图1是用于将已标识部分密钥与一个或多个机器密钥的集合进行比较的示例计算设备101的框图。在图1中所图示的示例中，计算设备101包括至少一个处理资源110和至少一个机器可读存储介质120，所述机器可读存储介质至少包括存储指令121(例如，利用其进行编码)，所述存储指令可由计算设备101的至少一个处理资源110执行以实施本文关于指令121所描述的功能。指令121可以至少包括可以由至少一个处理资源110执行的指令122、124和126。

计算设备101可以包括兼容性信息131，所述兼容性信息包括与计算设备101相关联的机器标识符141和一个或多个机器密钥的集合161。兼容性信息131可以存储在计算设备101的任何适合的机器可读存储介质上(例如，存储介质120或计算设备101的另一个机器可读存储介质)。在本文所描述的示例中，计算设备的兼容性信息可以存储在计算设备的固件或操作系统中，或在计算设备101的机器可读存储介质中与固件和操作系统分离。在图1中所图示的示例中，与计算设备101相关联的机器标识符141可以是“1”。为了便于说明，尽管机器标识符被图示为具有本文中的数值，但在本文所描述的示例中，机器标识符可以采用任何合适的格式(例如，数值、字母数字值、二进制值、十六进制值等)。在一些示例中，每个不同机器标识符(即，每个不同机器标识符值)可以与一个或多个计算设备的不同集合相关联(或标识所述集合)。例如，每个机器标识符(即，每个机器标识符值)可以标识对应计算设备、对应类的计算设备、对应类型的计算设备、对应系列的计算设备或计算设备的任何其他合适的集合。在这种示例中，不同机器标识符(即，不同机器标识符值)可以标识一个或多个计算设备的不同集合(例如，不同计算设备、不同类、不同类型或不同系列的计算设备等)。

在图1中所图示的示例中，机器密钥161可以包括机器密钥A、B、C和D，尽管兼容性信息131可以包括更多、更少或不同机器密钥或其组合。为了便于说明，尽管机器密钥和部分密钥在本文中用字母表示，但在本文所描述的示例中，机器密钥和部分密钥可以以任何合适的格式(例如，数值、字母数字值、二进制值、十六进制值等)表示对应值。在一些示例中，机器密钥和部分密钥(本文中可以统称为“密钥”)可以具有数据保护格式，在所述格式中，在一些情况下，以可能实现对密钥的破坏的检测以及在这种破坏后对密钥的值的恢复中的一者或两者的方式编码由密钥表示的值。例如，可以用各种奇偶校验、校验和、纠删码或数字签名技术等来保护密钥。

计算设备101还可以包括能够接收用于计算设备101的一种或多种类型的部分的区域111。例如，区域111可以包括底座、槽、开口等，并且可以包括用于将部分连接至计算设备101的一个或多个连接器(例如，用于向和/或从部分提供电力的电连接，或用于在部分与计算设备101之间传输电通信的一个或多个电连接)。在本文所描述的示例中，具有“已接收”部分的计算设备是连接至部分从而使两者可以至少交换电子信号的计算设备。在图1中所图示的示例中，计算设备101已经在区域111中接收到部分150。在本文所描述的示例中，“部分”可以是计算设备的任何部件，如例如，电源、存储器模块、存储驱动器等。

在图1中所图示的示例中，部分150可以包括存储在部分150的合适的机器可读存储介质上的部分密钥映射152(见图2)。在一些示例中，机器可读存储介质可以是电可擦除可编程只读存储器(EEPROM)。部分密钥映射152可以包括分配给(例如，由其索引或与其相关联的)多个机器标识符154中的对应机器标识符的多个(例如，列表、集合等)部分密钥156。在本文所描述的示例中，部分密钥映射可以通过任何合适的数据结构实施，部分密钥可以由其分配的机器标识符从所述数据结构中检索。在一些示例中，机器标识符可以用作到部分密钥映射的索引以检索对应部分密钥。如此，为了便于解释，在本文中数组命名法可以用于展示部分密钥映射的索引和由特定机器标识符索引的部分密钥。例如，部分密钥映射152可以由标识符“映射_152”表示，并且“映射_152[X]”可以指示存储在索引“X”处(或与其相关联)的部分密钥。在图1中所图示的示例中，例如，映射_152[1]＝A，指示部分密钥映射152存储与机器标识符“1”相关联的部分密钥A(即，部分密钥A由部分密钥映射152中的机器标识符“1”索引)，并且映射_152[3]＝B，指示部分密钥映射152存储与机器标识符“3”相关联的部分密钥B(即，部分密钥B由部分密钥映射152中的机器标识符“3”索引)。本文所使用的类似命名法贯穿全文以类似的方式来理解。在图1中所图示的示例中，部分密钥映射152具有分配给机器标识符154中的至少一些机器标识符中的不同机器标识符的不同部分密钥。例如，在部分密钥映射152中，部分密钥A被分配给机器标识符“1”和“2”中的每个机器标识符，并且不同部分密钥B被分配给机器标识符“3”、“4”和“5”中的每个机器标识符。

如上所述，在图1中所图示的示例中，计算设备101已经接收到部分150。在这种示例中，指令122可以标识分配给部分密钥映射152中的机器标识符141(“1”)的部分密钥，其中，机器标识符141(“1”)与计算设备101相关联。在这种示例中，指令122可以将机器标识符141的值“1”用作到部分密钥映射152的索引以标识映射到机器标识符“1”的部分密钥A(即，映射_152[1]＝A；还参见附图标记156_1)。

在这种示例中，指令124可以将已标识部分密钥A(156_1)与存储在计算设备101上的机器密钥集合161进行比较以判定已标识部分密钥A(156_1)是否与机器密钥集合161中的任何机器密钥相匹配。在本文所描述的示例中，如果密钥完全相同、表示同一值等，则可以确定密钥是相匹配的。为了便于说明，本文中用相同的字母图示相匹配密钥。

至少部分地基于判定已标识部分密钥A(156_1)是否与相匹配机器密钥161中的任何机器密钥，指令126可以实现由计算设备101进一步利用已接收部分150或禁止由计算设备101进一步利用已接收部分150。例如，至少部分地基于确定已标识部分密钥A(156_1)与机器密钥161之一相匹配，指令126可以实现由计算设备101进一步利用已接收部分150。在其他示例中，至少部分地基于确定已标识部分密钥A(156_1)与机器密钥161中的任何机器密钥不匹配，指令126可以禁止由计算设备101进一步利用已接收部分150。

在图1中所图示的示例中，机器密钥161包括密钥A、B、C和D，因此已标识部分密钥A(156_1)与机器密钥161之一(即，机器密钥A)相匹配。如此，在图1中所图示的示例中，指令124可以基于比较确定已标识部分密钥A(156_1)与计算设备101的机器密钥161中的机器密钥A相匹配。在这种示例中，指令126可以至少部分地基于通过指令124确定已标识部分密钥A(156_1)与机器密钥161中的机器密钥A相匹配来实现由计算设备101进一步利用已接收部分150。

在机器密钥161不包括机器密钥A的另一个示例中，指令124可以基于比较确定已标识部分密钥A(156_1)与计算设备101的机器密钥161中的任何机器密钥不匹配。在这种示例中，指令126可以至少部分地基于确定已标识部分密钥A(156_1)与机器密钥161中的任何机器密钥不匹配来禁止由计算设备101进一步利用已接收部分150。

在一些示例中，当在部分的部分密钥映射中由计算设备的机器标识符索引的部分密钥与计算设备的机器密钥相匹配时，部分和计算设备可以被理解为是互相兼容的。存储在计算设备上的机器密钥集合可以因此指示被认为与计算设备兼容的部分。在这种示例中，由计算设备接收的、包括部分密钥的、分配给给定机器标识符的、与机器密钥之一相匹配的每个部分可以被认为与计算设备兼容。

在一些示例中，当在部分的部分密钥映射中由计算设备的机器标识符索引的部分密钥与计算设备的任何机器密钥不匹配时，部分和计算设备可以被认为是互相不兼容的。在这种示例中，至少部分地基于确定已标识部分密钥A(156_1)与机器密钥161中的任何机器密钥不匹配(例如，在机器密钥省略密钥A的情况下)，指令126可以进一步记录、输出警报或指示已经确定部分150与计算设备101不兼容的其他信息，或两者。在这种示例中，例如，指令126可以在计算设备101上(例如，在日志中)或在另一个计算设备上记录警报或信息。在这种示例中，指令126可以经由用户界面输出警报或信息或将所述警报或信息输出到另一个计算设备上等。

在一些示例中，计算设备的机器密钥集合可以包括一个或多个备用机器密钥，所述备用机器密钥可以是在任何部分上不具有相匹配部分密钥的机器密钥。例如，在不涉及改变计算设备的情况下，这种备用机器密钥可以在产生计算设备之后形成的被确定为与计算设备兼容的部分上使用。在图1中所图示的示例中，例如，机器密钥C和D可以是不由现有部分使用的备用机器密钥。

在一些示例中，部分的部分密钥映射可以包括一个或多个备用部分密钥，所述备用部分密钥可以是由机器标识符索引的尚未与任何计算设备相关联的部分密钥。作为示例，这种备用部分密钥之后可以与在产生部分之后形成的并且部分被确定为与其兼容的一个或多个计算设备的集合相关联，从而使得在不涉及改变部分的情况下，部分可以与计算设备一起使用。为了便于说明，尽管本文中所图示的示例部分密钥映射示出了由五个机器标识符(即，1到5)索引的五个部分密钥，但在其他示例中，这些映射中的任何映射可以包括由更多、更少、或不同机器标识符(或其组合)索引的更多、更少、或不同部分密钥(或其组合)。

如本文所使用的，可以通过执行指令122、124和126中的任何指令或指令121中的其他指令来执行被描述为由指令121执行的功能。类似地，被描述为由指令122、124或126执行的功能可以被认为是由指令121(所述指令包括指令122、124和126)执行的功能。在本文所描述的示例中，被描述为由“指令”执行的功能可以被理解为当由处理资源执行时可以由那些指令执行的功能。在其他示例中，关于指令121所描述的功能可以由一个或多个引擎实施，所述引擎可以是用于实施(多个)引擎的功能的硬件和编程的任何组合。在一些示例中，可以结合本文关于图2至图6中的任何图所描述的功能提供本文关于图1所描述的功能。

图2是具有不同机器密钥集合的计算设备以及具有不同部分密钥映射的部分的示例的框图。如上所述，图2中所图示的示例与图1中所图示的示例不同，但为了便于说明，其扩展了图1中所图示的示例。然而，关于图2所描述的示例不应被解释为限制图1中所图示的示例。

如上所述，图2中所图示的示例包括计算设备101，所述计算设备包括处理资源110、存储介质120、指令121、兼容性信息131和区域111。如上所述，在图2中所图示的示例中，区域111已经接收到部分150。扩展图1中所图示的示例，图2中所图示的示例进一步图示了部分150的密钥存储设备158和部分引擎155。密钥存储设备158可以是部分150的用于存储部分密钥映射152的机器可读存储介质，所述机器可读存储介质如上文关于图1所描述的。在本文所描述的示例中，“部分引擎”可以包括部分150的除了密钥存储设备158之外的任何功能部件，并且所述功能部件提供部分150的除了部分的部分密钥映射的存储之外的任何功能。例如，对于作为电源的部分，其部分引擎可以是用于向计算设备供电的电气部件。在一些示例中，对于作为存储器模块的部分，与可能不用于计算设备的通用存储器功能的密钥存储设备不同，部分引擎可以是计算设备可以用来实现计算设备的通用存储器功能的电气部件。

扩展图1中所图示的示例，图2中所图示的示例进一步图示了将区域111连接至部分150的一个或多个待命轨道112以在不向部分150的部分引擎155(例如，其他功能部件)提供电力的情况下通过向部分150的密钥存储设备158提供电力而对部分150进行部分供电。向一个或多个待命轨道112提供电力不会使部分150能够被计算设备101使用。区域111还连接至部分150的电力连接114以向部分引擎155(例如，部分150的除密钥存储设备158之外的功能部件)提供电力，从而使得部分150能够由计算设备101使用(即，除了从设备158读取部分密钥之外的使用)。

扩展图1中所图示的示例，图2中所图示的示例进一步图示了计算设备101包括区域115，所述区域具有上文关于区域111所描述的特性，并且连接至部分250的一个或多个待命轨道116以及部分250的电力连接118。在图2中所图示的示例中，区域115已经接收了包括密钥存储设备258和部分250的部分引擎255的部分250。密钥存储设备258可以是部分250的用于存储部分密钥映射252的机器可读存储介质，所述部分密钥映射包括分配给多个机器标识符254的对应机器标识符(例如，由其索引或与其相关联)的多个部分密钥256。在图2中所图示的示例中，部分密钥映射252可以具有与部分密钥映射152的多个部分密钥156(例如，A、A、B、B、B)不同的多个部分密钥256(例如，H、E、C、C、C)，而在部分密钥映射252中索引部分密钥256的机器标识符254可以与在部分密钥映射152中索引部分密钥156的机器标识符154(例如，1、2、3、4、5)相同。在图2中所图示的示例中，例如，对于每个机器标识符，部分密钥映射152和部分密钥映射252各自将不同部分密钥分配给每个机器标识符，所述机器标识符在映射152和252中相同(即，机器标识符154与图2中的机器标识符254相同)。

在不向部分250的部分引擎255(例如，其他功能部件)提供电力的情况下，计算设备101可以通过经由待命轨道116向部分250的密钥存储设备258提供电力而对部分250进行部分供电。向一个或多个待命轨道116提供电力不会使部分250能够被计算设备101使用。区域115还连接至电力连接118以向部分引擎255提供电力，从而使得部分250能够由计算设备101使用(即，除了从设备258读取部分密钥之外的使用)。

扩展图1中所图示的示例，图2中所图示的示例进一步图示了另一个计算设备102和另一个部分350。计算设备102可以存储(例如，在机器可读存储介质中)兼容性信息132，所述兼容性信息包括与计算设备102相关联的机器标识符142(“2”)以及一个或多个机器密钥的集合162(即，E、F、G)。如上所述，计算设备102可以包括用于存储指令121的副本的机器可读存储介质(见图3)、用于执行指令121的至少一个处理资源(见图3)、以及用于接收部分的一个或多个区域(例如，如上文关于区域111和区域115所描述的)(未示出)。在这种示例中，计算设备102可以执行本文关于计算设备101所描述的功能中的任何功能。部分350可以包括用于存储部分密钥映射352的密钥存储设备(例如，机器可读存储介质)(未示出)，所述部分密钥映射包括分配给多个机器标识符354中的对应机器标识符(例如，由其索引或与其相关联)的多个部分密钥356。部分350还可以包括部分引擎355(例如，部分350的除了密钥存储设备之外的功能部件)。

在图2中所图示的示例中，如上所述，指令121可以判定是否基于部分150的部分密钥156和机器密钥161启用部分150，并且可以判定是否基于部分250的部分密钥256和机器密钥161启用部分250。在图2中所图示的示例中，使用与计算设备101相关联的机器标识符141(“1”)，指令121可以确定在部分150的部分密钥映射152中由机器标识符141(“1”)索引的部分密钥A(即，映射_152[1]＝A，如图2中所图示的)与机器密钥161中的机器密钥A相匹配，并且因此可以被启用。然而，指令121可以确定在部分250的部分密钥映射252中由机器标识符141(“1”)索引的部分密钥H(即，映射_252[1]＝H，如图2中所图示的)与机器密钥161中的任何机器密钥不匹配，并且因此不应被启用。以此方式，指令121可以确定部分150被认为与计算设备101兼容，而部分250不被认为与计算设备101兼容。在这种示例中，被标识为在部分150的部分密钥映射152中由机器标识符141(“1”)索引的部分密钥A(156_1)可能与被标识为在部分250的部分密钥映射252中由机器标识符141(“1”)索引的部分密钥H(由256_1指示)不同。

更详细地，在计算设备101的区域111中接收部分150之后，通过向部分150的待命轨道112提供电力以启用部分150的存储部分密钥映射152(如上所述)的密钥存储设备158，指令121可以对部分150进行部分供电。向待命轨道112提供电力是向密钥存储设备158提供电力，但不提供用于实现部分150的完全运行(例如，用于启用部分150的部分引擎155)的电力。

当对部分150进行部分供电(即，当向部分150的待命轨道112提供电力时)时，指令121可以访问存储在部分150的设备158上的部分密钥映射152并且可以在部分密钥映射152中标识被分配给与计算设备101相关联的机器标识符141(“1”)的部分密钥A(156_1)(即，映射_152[1]＝A)。

然后，指令121可以将已标识部分密钥A(156_1)与存储在计算设备101上的机器密钥集合161进行比较。在图2中所图示的示例中，至少部分地基于确定已标识部分密钥A(156_1)与机器密钥之一(即，机器密钥A)相匹配，指令121可以对已接收部分150进行完全供电以实现由计算设备101进一步利用部分150。在本文所描述的示例中，使部分能够被“进一步利用”意指使部分能够在对部分进行部分供电并访问存储在部分上的部分密钥映射之外被利用。在一些示例中，为了实现进一步利用在图2中所图示的示例中的部分150，指令121可以使计算设备101通过提供足够完全运行部分150的电力，如通过经由电力连接114向部分引擎155提供电力，来对部分150进行完全供电。在一些示例中，实现进一步利用部分150可以包括向部分150提供用于指示部分接通的信号。

在其他示例中，已标识部分密钥A(156_1)可以不存在于机器密钥161中。在这种示例中，至少部分地基于确定已标识部分密钥A(156_1)与机器密钥161中的任何机器密钥不匹配，指令121可以禁止由计算设备101进一步利用部分150。在本文所描述的示例中，禁止进一步利用部分可以包括使部分不能够被进一步利用(如上所述)。例如，指令121可以通过对部分150进行不完全供电来禁止由计算设备101进一步利用部分150。在一些示例中，禁止进一步利用部分可以包括不向部分提供用于指示部分接通的信号。例如，通过不提供足够完全运行部分150的电力，如通过不经由电力连接114向部分引擎155提供电力，指令121可以禁止进一步利用部分150。在一些示例中，禁止进一步利用部分150可以包括不向部分150提供用于指示部分接通的信号。

在一些示例中，如上文关于图2所描述的示例中，计算设备101的指令121可以对由计算设备101接收的部分进行上电，使得计算设备101可以对已接收部分进行部分上电以访问其部分密钥并作出兼容性判定(基于对部分和机器密钥的比较，如上所述)以判定是否对已接收部分完全上电。

如上所述，指令121还可以判定是否基于部分250的部分密钥256和计算设备101的机器密钥161启用部分250。例如，在计算设备101的区域115中接收部分250之后，通过向部分250的待命轨道116提供电力以启用部分250的存储部分密钥映射252的密钥存储设备258，指令121可以对部分250进行部分供电。向待命轨道116提供电力是向密钥存储设备258提供电力，但不提供用于实现部分250的完全运行(例如，用于启用部分250的部分引擎255)的电力。

在图2中所图示的示例中，使用与计算设备101相关联的机器标识符141(“1”)，指令121可以确定在部分250的部分密钥映射252中由机器标识符141(“1”)索引的部分密钥H(即，映射_252[1]＝H)与机器密钥161中的任何机器密钥不匹配，并且因此可以禁止进一步利用部分250。

当对部分250进行部分供电(即，当向部分250的待命轨道116提供电力时)时，指令121可以访问存储在部分250的设备258上的部分密钥映射252并且可以在部分密钥映射252中标识被分配给与计算设备101相关联的机器标识符141(“1”)的部分密钥H(256_1)(即，映射_252[1]＝H)。然后，指令121可以将已标识部分密钥H(256_1)与存储在计算设备101上的机器密钥集合161进行比较。在图2中所图示的示例中，至少部分地基于确定已标识部分密钥H(256_1)与机器密钥161中的任何机器密钥不匹配，指令121可以禁止(或以其他方式不实现)由计算设备101进一步利用部分250。例如，指令121可以通过对部分150进行不完全供电来禁止由计算设备101进一步利用部分250。例如，通过不提供足够完全运行部分250的电力，如通过不经由电力连接118向部分引擎255提供电力，指令121可以禁止进一步利用部分250。在一些示例中，禁止进一步利用部分250可以包括不向部分250提供用于指示部分接通的信号。

在其他示例中，已标识部分密钥H(256_1)可以存在于机器密钥161中。在这种示例中，至少部分地基于确定已标识部分密钥H(256_1)与机器密钥161之一相匹配，指令121可以对已接收部分250进行完全供电以实现由计算设备101进一步利用部分250。例如，通过提供足够完全运行部分250的电力，如通过经由电力连接118向部分引擎255提供电力，指令121可以使计算设备101对部分250进行完全供电。在一些示例中，实现进一步利用部分250可以包括向部分250提供用于指示部分接通的信号。在一些这种示例中，已标识部分密钥A(156_1)和已标识部分密钥H(256_1)都可以存在于机器密钥161中。在这种示例中，至少部分地基于确定已标识部分密钥A(156_1)与机器密钥161之一相匹配并且已标识部分密钥H(256_1)与机器密钥161之一相匹配，指令121可以实现由计算设备101进一步利用部分150和部分250。

在图2中所图示的示例中，部分150可以与计算设备101兼容并且可以与计算设备102不兼容。在这种示例中，部分密钥映射152可以包括与同计算设备101的机器标识符“1”相关联的机器密钥161之一相匹配的部分密钥(例如，映射_152[1]＝A)并且可以包括与计算设备102的同计算设备102的机器标识符“2”相关联的机器密钥162中的任何机器密钥不匹配的部分密钥(例如，映射_152[2]＝A)。在这种示例中，计算设备101可以在被接收时启用部分150(如上所述)，并且计算设备102可以在被接收时禁止进一步利用部分150。

同样在图2中所图示的示例中，部分250可以与计算设备101不兼容并且可以与计算设备102兼容。在这种示例中，部分密钥映射252可以包括与同计算设备102的机器标识符“2”相关联的机器密钥162之一相匹配的部分密钥(例如，映射_252[2]＝E)并且可以包括与计算设备101的同计算设备101的机器标识符“1”相关联的机器密钥161中的任何机器密钥不匹配的部分密钥(例如，映射_252[1]＝H)。在这种示例中，计算设备102可以在被接收时启用部分250，并且计算设备101可以在被接收时禁止进一步利用部分250(如上所述)。

在本文所描述的示例中，机器密钥161和162以及部分密钥映射152和252可以在大约同一时间(例如，当计算设备101和102以及部分150和250都在大约同一时间产生时)被设置或者可以在产生时分别设置(如果在不同时间产生)。如本文所描述的，本文所描述的示例框架可以基于机器密钥和部分密钥在编码兼容性信息时实现灵活性。

继续图2中所图示的以上示例，例如，在产生和释放计算设备101和102以及部分150和250之后可以创建部分350。部分350可以是与部分150相同类型的部分(例如，两者都是电源、两者都是存储器设备等)，并且计算设备101可以利用两个这种类型的部分，其可以是两个部分150、两个部分350或一个部分150和一个部分350(即，部分350与计算设备101兼容)。在这种示例中，可以创建部分350的部分密钥映射352以包括与计算设备101的同计算设备101的机器标识符“1”相关联的机器密钥161之一相匹配的部分密钥(例如，映射_352[1]＝C)，使得计算设备101在被接收时可以启用部分350(如上所述)。部分150和部分350可以提供有用于同一计算设备101的不同部分密钥(例如，用于部分150的A和用于部分350的C)，使得在期望的情况下，可以使部分彼此区分。

在一些示例中，部分350与计算设备102不兼容。在这种示例中，可以创建部分350的部分密钥映射352以包括与计算设备102的同计算设备102的机器标识符“2”相关联的机器密钥162中的任何机器密钥不匹配的部分密钥(例如，映射_352[2]＝C)，使得计算设备102在被接收时可以禁止(即，不启用)部分350(如上所述)。在一些示例中，可以结合本文关于图1和图3至图6中的任何图所描述的功能提供本文关于图2所描述的功能。

图3是各自具有多个兼容性组的计算设备以及具有不同部分密钥映射的部分的示例的框图。如上所述，图3中所图示的示例与图1和图2中所图示的示例不同，但为了便于说明，其分别扩展了图1和图2中所图示的示例。然而，关于图2所描述的示例不应被解释为限制图1和图2中所图示的对应示例。

图3中所图示的示例包括计算设备101并且包括计算设备102，如上所述，计算设备101包括处理资源110、存储介质120和指令121，如以上关于图2所描述的，计算设备102包括处理资源(例如，210)、存储介质(例如，220)和指令121。在图3中所图示的示例中，计算设备101包括(例如，存储在任何合适的机器可读存储介质上)兼容性信息231，所述兼容性信息包括与计算设备101相关联的机器标识符141(“1”)、包括机器密钥集合261(即，A、B、D、F)的第一兼容性组271以及包括另一个机器密钥集合281(即，C、E、G)的第二兼容性组291。

在图3中所图示的示例中，计算设备102包括(例如，存储于任何合适的机器可读存储介质上)兼容性信息232，所述兼容性信息包括与计算设备102相关联的机器标识符142(“2”)、包括机器密钥集合262(即，E、F、G)的第一兼容性组272以及包括另一个机器密钥集合282(即，H、I、J)的第二兼容性组292。

在图3中所图示的示例中，如上所述，计算设备101可以利用两个部分150和部分350是其示例的类型的部分，但不可以利用一个部分150和一个部分350(例如，部分150和部分350彼此不兼容)。如此，计算设备101可以利用两个部分150或两个部分350。为了实施此内容，在不改变部分150、250或350(例如，其对应部分映射)的情况下，计算设备101和102的机器密钥可以放置在如上所述的兼容性组中。在其他示例中，图3中所图示的兼容性组和部分密钥映射可以基本上同时设置。

在图3中所图示的示例中，因为部分150和计算设备101是兼容的，所以部分150的部分密钥映射152可以包括与计算设备101的机器标识符“1”相关联的部分密钥(例如，映射_152[1]＝A)，所述机器标识符与计算设备101的机器密钥A相匹配(例如，在兼容性组271中)。因为部分350和计算设备101是兼容的，所以部分350的部分密钥映射352可以包括与计算设备101的机器标识符“1”相关联的部分密钥(例如，映射_352[1]＝C)，所述机器标识符与计算设备101的机器密钥C相匹配(例如，在兼容性组291中)。然而，如上所述，因为部分150和部分350彼此不兼容，所以与计算设备101的机器密钥相匹配的部分150和部分350的部分密钥处于不同兼容性组中(例如，映射_152[1]＝A与兼容性组271中的A相匹配并且映射_352[1]＝C与兼容性组291中的C相匹配)，因此计算设备101不同时启用部分150和部分350两者，如下所述。如上文所指出的，例如，部分150和部分350可以被提供用于同一计算设备101的不同部分密钥(例如，用于部分150的A以及用于部分350的C)，使得可以使部分彼此区分，这促进将其相匹配机器密钥置于图3中所图示的示例中的计算设备101的不同兼容性组中。

更详细地，在计算设备101接收两个部分150的示例中，计算设备101的指令121可以标识在部分150的第一实例的部分密钥映射152中分配给机器标识符141(“1”)的第一部分密钥A(156_1)，并且可以标识在部分150的第二实例的部分密钥映射152中分配给机器标识符141(“1”)的第二部分密钥A(156_1)。计算设备101的指令121可以将已标识第一部分密钥A(156_1)和已标识第二部分密钥A(156_1)与存储在计算设备101上的机器密钥进行比较并且确定两者都与同一兼容性组271的部分密钥A相匹配。至少部分地基于确定已标识第一部分密钥A(156_1)和已标识第二部分密钥A(156_1)都与同一兼容性组271的机器密钥A相匹配，计算设备101的指令121可以实现由计算设备101进一步利用部分150的已接收第一实例和部分150的已接收第二实例两者。

在计算设备101接收一个部分150和一个部分250的另一个示例中，计算设备101的指令121可以标识在部分150的部分密钥映射152中分配给机器标识符141(“1”)的第一部分密钥A(156_1)，并且可以标识在部分250的部分密钥映射252中分配给机器标识符141(“1”)的第二部分密钥H(256_1)。在此示例中，已标识第一部分密钥和已标识第二部分密钥不同(即，A和H)。计算设备101的指令121可以将已标识第一部分密钥A(156_1)和已标识第二部分密钥H(256_1)与存储在计算设备101上的机器密钥进行比较，并且确定已标识第一部分密钥和已标识第二部分密钥两者不都与计算设备101的同一兼容性组的一个或多个机器密钥匹配，因为已标识第一部分密钥A(156_1)与兼容性组271的机器密钥A相匹配，但已标识第二部分密钥H(256_1)与兼容性组271(或计算设备101的任何兼容性组)的任何机器密钥不匹配。至少部分地基于确定已标识第一部分密钥和已标识第二部分密钥两者不都与同一兼容性组的一个或多个机器密钥匹配，计算设备101的指令121可以实现由计算设备101进一步利用已接收第一部分150并且可以禁止由计算设备101进一步利用已接收第二部分250。

在计算设备101接收一个部分150和一个部分350的另一个示例中，计算设备101的指令121可以标识在部分150的部分密钥映射152中分配给机器标识符141(“1”)的第一部分密钥A(156_1)，并且可以标识在部分350的部分密钥映射352中分配给机器标识符141(“1”)的第二部分密钥C(356_1)。在此示例中，已标识第一部分密钥和已标识第二部分密钥不同(即，A和C)。计算设备101的指令121可以将已标识第一部分密钥A(156_1)和已标识第二部分密钥C(356_1)与存储在计算设备101上的机器密钥进行比较，并且确定已标识第一部分密钥和已标识第二部分密钥两者不都与计算设备101的同一兼容性组的一个或多个机器密钥匹配，因为已标识第一部分密钥A(156_1)与兼容性组271的机器密钥A相匹配，并且已标识第二部分密钥C(356_1)与兼容性组291的机器密钥C相匹配。至少部分地基于确定已标识第一部分密钥和已标识第二部分密钥两者不都与同一兼容性组的一个或多个机器密钥匹配，计算设备101的指令121可以禁止由计算设备101进一步利用已接收第一部分150和已接收第二部分350中的至少一个部分。例如，至少部分地基于此确定，计算设备101的指令121可以禁止进一步利用已接收第一部分150和已接收第二部分350之一并且实现进一步利用另一个，或可以禁止由计算设备101进一步利用已接收第一部分150和已接收第二部分350两者。

例如，至少部分地基于确定已标识第一部分密钥A(156_1)和已标识第二部分密钥C(356_1)与兼容性组271和291中的不同组的对应机器密钥相匹配，计算设备101的指令121可以选择已接收第一部分150和已接收第二部分350之一以实现由计算设备101进一步利用所选部分(例如，部分150)，并且禁止由计算设备101进一步利用未选部分(例如，部分350)。

指令121可以以任何合适的方式选择启用部分中的哪一个或不启用哪一个。例如，指令121可以基于部分被接收或被验证兼容性的顺序选择启用部分。例如，如果在部分350被计算设备101接收之前，部分150被接收并且用指令121验证，则指令121可以至少部分地基于第一部分密钥A(156_1)与兼容性组271中的机器密钥A相匹配来确定启用部分150。在这种示例中，当计算设备101之后接收部分350时，指令121可以基于已标识第二部分密钥C(356_1)与兼容性组271中的任何机器密钥不匹配来禁止进一步利用部分350，因为先前验证和启用的部分150是至少部分地基于第一部分密钥A(156_1)与兼容性组271中的机器密钥A相匹配而启用的。

在其他示例中，指令121可以基于另一个先前已接收和已验证部分选择启用部分。例如，如果先前已接收部分是基于具有与兼容性组271中的机器密钥相匹配的部分密钥(由“1”索引)而接收和验证的，则当接收到部分150和部分350时，指令121可以至少部分地基于第一部分密钥A(156_1)与兼容性组271中的机器密钥A相匹配来选择启用部分150，并且可以至少部分地基于第二部分密钥C(356_1)与兼容性组271中的任何机器密钥不匹配而不选择启用部分350。

在一起验证多于两个部分的其他示例中，指令121可以选择具有拥有与同一兼容性组相匹配的部分密钥(由“1”索引)最多的部分的已接收部分的子集(例如，如果一起验证三个部分150和一个部分350，则指令121可以选择部分150的全部实例以实现进一步利用，并且选择禁止进一步利用部分350)。在其他示例中，选择可以至少部分地基于如部分特性等的其他因素进行。在一些示例中，可以结合本文关于图1至图2和图4A至图6中的任何图所描述的功能提供本文关于图3所描述的功能。

图4A是各自具有多个兼容性组的计算设备以及具有不同部分密钥映射的部分的另一个示例的框图。图4A中所图示的示例与图1至图3中所图示的示例不同，但为了便于说明，其分别扩展了图1至图3中所图示的示例，如上所述。然而，关于图4A所描述的示例不应被解释为限制图1至图3中所图示的对应示例。

图4A中所图示的示例包括计算设备101、计算设备102、部分150、部分250和部分350，如上文关于图3所描述的。在图4A中所图示的示例中，可以产生新计算设备103。计算设备103可以存储(例如，在机器可读存储介质中)兼容性信息233，所述兼容性信息包括与计算设备103相关联的机器标识符243(“3”)、包括机器密钥集合263(即，C、D、E)的第一兼容性组273以及包括另一个机器密钥集合283(即，K、L、M)的第二兼容性组293。计算设备103可以包括用于存储指令121的副本的机器可读存储介质(如上所述)、用于执行指令121的至少一个处理资源、以及用于接收部分的一个或多个区域(例如，如上文关于区域111和区域115所描述的)(未示出)。

在图4A中所图示的示例中，计算设备103可以与部分250和部分350兼容，并且部分250和部分350可以彼此兼容。在这种示例中，计算设备103可以被提供有其机器密钥集，使得计算设备103可以实现单独进一步利用部分250和部分350两者或部分250和部分350的组合。在不改变现有计算设备101和102中的任何计算设备的机器密钥并且不改变现有部分150、250和350中的任何部分的任何部分密钥的情况下，可以完成上述操作。

例如，计算设备103的指令121可以在计算设备103接收部分250时启用所述部分，因为与计算设备103的机器标识符“3”相关联的部分密钥C(256_3)(例如，映射_252[3]＝C)与计算设备103的兼容性组273的机器密钥C相匹配。类似地，计算设备103的指令121可以在计算设备103接收部分350时启用所述部分，因为与计算设备103的机器标识符“3”相关联的部分密钥D(356_3)(例如，映射_352[3]＝D)与计算设备103的兼容性组273的机器密钥C相匹配。在这种示例中，计算设备103的指令121还可以在计算设备103接收部分250和部分350两者时一起启用所述部分，因为与机器标识符“3”相关联的部分密钥C(256_3)(例如，映射_252[3]＝C)与兼容性组273的机器密钥C相匹配，并且与机器标识符“3”相关联的部分密钥D(356_3)(例如，映射_352[3]＝D)与同一兼容性组273的机器密钥D相匹配。

继续图4A中所图示的示例，可以产生新部分450。在这种示例中，部分450可以与计算设备103兼容，但可能与部分250和部分350不兼容。在这种示例中，部分450可以被提供有部分密钥映射，使得计算设备103可以实现进一步利用部分450，但不能与部分250和部分350中的任一者或两者一起。在不改变现有计算设备101、102和103中的任何计算设备的机器密钥并且不改变现有部分150、250和350中的任何部分的任何部分密钥的情况下，可以完成上述操作。

例如，部分450可以包括用于存储部分密钥映射452的密钥存储设备(例如，机器可读存储介质)(未示出)，所述部分密钥映射包括分配给多个机器标识符454中的对应机器标识符(例如，由其索引或与其相关联)的多个部分密钥456。部分450还可以包括部分引擎(例如，部分450的除了密钥存储设备之外的功能部件)(未示出)。在一些示例中，部分密钥映射452的全部部分密钥可以是相同的(例如，部分密钥L)。

在这种示例中，计算设备103的指令121可以在计算设备103接收部分450时启用所述部分(在一些示例中)，因为与计算设备103的机器标识符“3”相关联的部分密钥L(456_3)(例如，映射_452[3]＝L)与计算设备103的兼容性组293的机器密钥L相匹配。然而，指令121可能不与部分250和部分350中的任一者或两者一起启用部分450，因为与机器标识符“3”相关联的部分密钥L(456_3)(例如，映射_452[3]＝L)与兼容性组293的机器密钥L相匹配，而部分250和部分350具有由机器标识符“3”索引的与同一兼容性组293的机器密钥不匹配的部分密钥。相反，在此示例中，部分250和部分350具有由机器标识符“3”索引与不同兼容性组273的机器密钥相匹配的部分密钥(例如，映射_252[3]＝C，并且映射_352[3]＝D)。在一些示例中，可以结合本文关于图1至图3和图4B至图6中的任何图所描述的功能提供本文关于图4A所描述的功能。

图4B是具有在不同兼容性组之间移动的机器密钥的示例计算设备的框图。继续图4A中所图示的示例(但不限于任何之前的示例)，进一步测试可以发现部分450与部分250和部分350兼容。

在这种示例中，计算设备103的指令121可以改变存储在计算设备103上的机器密钥中的一个或多个机器密钥，使得计算设备可以实现进一步利用部分450以及部分250和部分350。例如，计算设备103的指令121可以将机器密钥L从兼容性组293中移除并将其添加到兼容性组273。这种改变可以由例如对计算设备103执行固件更新或对计算设备103的任何其他合适类型的更新的指令121来完成。

在这种示例中，计算设备103的指令121可以在计算设备103接收部分450以及部分250和部分350中的任一者或两者时启用所述部分(在一些示例中)，因为与计算设备103的机器标识符“3”相关联的部分密钥L(456_3)(例如，映射_452[3]＝L)现在与兼容性组293的机器密钥L相匹配，并且部分250和部分350也具有由机器标识符“3”索引的与同一兼容性组273的机器密钥相匹配的部分密钥(例如，映射_252[3]＝C，并且映射_352[3]＝D)。在一些示例中，可以结合本文关于图1至图4A和图4C至图6中的任何图所描述的功能提供本文关于图4B所描述的功能。

图4C是具有从其兼容性组移除的机器密钥的示例计算设备的框图。继续图4B中所图示的示例(但不限于任何之前的示例)，当与计算设备103一起使用时部分250可能会出现问题，使得取消部分250与计算设备103一起使用的资格。

在这种示例中，计算设备103的指令121可以改变存储在计算设备103上的机器密钥中的一个或多个机器密钥，使得计算设备可以在计算设备103接收部分250时禁止进一步利用所述部分。例如，计算设备103的指令121可以将机器密钥C从兼容性组273中移除。这种改变可以由指令121完成，如上所述。在这种示例中，计算设备103的指令121可以在计算设备103接收部分250时禁止进一步利用所述部分，因为与计算设备103的机器标识符“3”相关联的部分密钥C(256_3)(例如，映射_252[3]＝C)与计算设备103的任何机器密钥(即，任何兼容性组的机器密钥)不再匹配。在这种示例中，此更新可以在不更新计算设备101或计算设备102的机器密钥以及不改变任何部分的部分密钥的情况下通过更新计算设备103的机器密钥完成。在一些示例中，可以结合本文关于图1至图4A和图4C至图6中的任何图所描述的功能提供本文关于图4B所描述的功能。

图5是包括将已标识部分密钥与一个或多个机器密钥的集合进行比较的示例方法500的流程图。尽管下文参考图3的计算设备101描述了对方法500的执行，但可以利用适于执行方法500的其他计算设备(例如，图1、图2、图3、图4A至图4C中的任何附图的计算设备101、102或103)。另外，方法500的实施不限制于这种示例。

在方法500的505处，计算设备101的指令121当被执行时可以标识在存储在由计算设备101接收的第一部分150上的第一部分密钥映射152中由与计算设备101相关联的机器标识符141(“1”)索引的第一部分密钥A(156_1)。如上所述，第一部分密钥映射152可以包括分别由多个机器标识符154索引的第一多个部分密钥156。第一部分密钥映射152可以具有由多个机器标识符中的至少一些机器标识符中的不同机器标识符索引的第一多个部分密钥156中的不同部分密钥(例如，映射_152[1]＝A，映射_152[3]＝B等)。

在510处，计算设备101的指令121当被执行时可以标识由与计算设备101相关联的机器标识符141(“1”)索引的第二部分密钥，所述第二部分密钥映射存储在由计算设备101接收的第二部分上。第二部分密钥映射可以包括分别由与机器标识符154相同的多个机器标识符索引的第二多个部分密钥。

在515处，指令121可以判定已标识第一部分密钥A(156_1)和已标识第二部分密钥中的一个或多个部分密钥是否与存储在计算设备上的一个或多个机器密钥中的任何机器密钥相匹配。在520处，至少部分地基于判定结果，指令121可以实现或禁止由计算设备101进一步利用第一部分150和第二部分中的一个或多个部分。例如，至少部分地基于已标识第一部分密钥A(156_1)与存储在计算设备101上的机器密钥之一相匹配的判定结果，指令121可以实现由计算设备101进一步利用第一部分150。在这种示例中，至少部分地基于已标识第二部分密钥与存储在计算设备101上的任何机器密钥不匹配的判定结果，指令121可以禁止由计算设备101进一步利用第二部分。

尽管图5的流程图示出了执行某些功能的具体顺序，但方法500不限于所述顺序。例如，流程图中连续示出的功能可以以不同顺序执行，可以同时或部分同时或以其组合的形式执行。在一些示例中，可以结合本文关于图1至图4C和图6中的任何图所描述的功能提供本文关于图5所描述的功能。

图6是包括将已标识部分密钥与计算设备的兼容性组的机器密钥进行比较的示例方法的流程图。尽管下文参考图4A的计算设备103描述了对方法600的执行，但可以利用适于执行方法600的其他计算设备(例如，图1、图2、图3、图4A至图4C中的任何附图的计算设备101、102或103)。另外，方法600的实施不被限制于这些示例。

在方法600的605处，计算设备103的指令121当被执行时可以标识在存储在由计算设备103接收的第一部分250上的第一部分密钥映射252中由与计算设备103相关联的机器标识符243(“3”)索引的第一部分密钥C(256_3)。如上所述，第一部分密钥映射252可以包括分别由多个机器标识符254索引的第一多个部分密钥256。第一部分密钥映射252可以具有由多个机器标识符中的至少一些机器标识符中的不同机器标识符索引的第一多个部分密钥256中的不同部分密钥(例如，映射_252[1]＝H，映射_252[3]＝C等)。

在610处，计算设备103的指令121当被执行时可以标识由与计算设备103相关联的机器标识符243(“3”)索引的第二部分密钥，所述第二部分密钥映射存储在由计算设备103接收的第二部分上。第二部分密钥映射可以包括分别由与机器标识符354相同的多个机器标识符索引的第二多个部分密钥。在一些示例中，第二部分可以是部分350或部分450。

在一些示例中，计算设备103包括第一兼容性组273并且包括第二兼容性组293，所述第一兼容性组包括一个或多个机器密钥的集合263，所述第二兼容性组包括一个或多个机器密钥的另一个集合283。在这种示例中，在615处，指令121可以判定已标识第一部分密钥C(256_3)和已标识第二部分密钥是否与计算设备103的同一兼容性组的一个或多个机器密钥相匹配。

例如，在一些示例中，第二部分可以是部分350。在这种示例中，指令121可以确定与计算设备103的机器标识符“3”相关联的已标识第一部分密钥C(256_3)和已标识的第二部分密钥D(356_3)(例如，映射352[3]＝D)均与计算设备103的同一兼容性组(例如，兼容性组273)的机器密钥相匹配。在这种示例中，至少部分地基于已标识第一部分密钥和已标识第二部分密钥(例如，C和D)与第一兼容性组273和第二兼容性组293中的同一兼容性组(例如，273)的一个或多个机器密钥(例如，C和D)相匹配的判定结果，方法600可以继续进行到620。在620处，指令121可以实现由计算设备103进一步利用第一部分250和第二部分350。

在其他示例中，第二部分可以是部分450。在这种示例中，指令121可以确定与计算设备103的机器标识符“3”相关联的已标识第一部分密钥C(256_3)和已标识的第二部分密钥L(456_3)(例如，映射452[3]＝L)两者不都与计算设备103的同一兼容性组的一个或多个机器密钥匹配。在这种示例中，至少部分地基于已标识第一部分密钥和已标识第二部分密钥(例如，C和L)两者不都与第一兼容性组273和第二兼容性组293中的同一兼容性组(例如，273)的一个或多个机器密钥(例如，C和D)匹配的判定结果，方法600可以继续进行到625。在625处，指令121可以禁止由计算设备103进一步利用第一部分250和第二部分450中的一个或多个部分。

尽管图6的流程图示出了执行某些功能的具体顺序，但方法600不限于所述顺序。例如，流程图中连续示出的功能可以以不同顺序执行，可以同时或部分同时或以其组合的形式执行。在一些示例中，可以结合本文关于图1至图5中的任何图所描述的功能提供本文关于图6所描述的功能。

如本文所使用的，“计算设备”可以是服务器、存储设备、存储阵列、台式计算机或膝上型计算机、交换器、路由器或包括处理资源的任何其他处理设备或装备。在本文所描述的示例中，处理资源可以包括例如包括在单个计算设备中或跨多个计算设备分布的一个处理器或多个处理器。如本文所使用的，“处理器”可以是中央处理单元(CPU)、基于半导体的微处理器、图形处理单元(GPU)、被配置用于检索和执行指令的现场可编程门阵列(FPGA)、适用于检索和执行存储于机器可读存储介质上的指令的其他电子电路系统、或其组合中的至少一者。在本文所描述的示例中，处理资源可以取出、编码和执行存储在存储介质上的指令以执行关于存储在存储介质上的指令所描述的功能。在其他示例中，关于本文所描述的任何指令所描述的功能可以以电子电路系统的形式、在机器可读存储介质上编码的可执行指令的形式或其组合的形式实施。存储介质可以位于执行机器可读指令的计算设备中或远离计算设备但可访问所述计算设备(例如，经由计算网络)以供执行。在图1中所图示的示例中，存储介质120可以由一个机器可读存储介质或多个机器可读存储介质实施。

在本文所描述的示例中，存储阵列可以是包括多个存储设备和一个或多个控制器的计算设备以与主机设备交互并控制对存储设备的访问。在一些示例中，存储设备可以包括硬盘驱动器(HDD)、固态驱动器(SSD)或任何其他合适类型的存储设备或其任何组合。在一些示例中，(多个)控制器可以虚拟化由存储设备提供的存储容量以使主机能够访问由来自多个不同存储设备的存储空间构成的虚拟对象(例如，卷)。

在其他示例中，上文关于本文所描述的指令所描述的功能可以由一个或多个引擎实施，所述引擎可以是用于实施(多个)引擎的功能的硬件和编程的任何组合。在本文所描述的示例中，硬件和编程的这种组合可以以多种不同的方式实施。例如，用于引擎的编程可以是存储在至少一种非暂态机器可读存储介质上的处理器可执行指令并且用于引擎的硬件可以包括用于执行那些指令的至少一个处理资源。在一些示例中，硬件还可以包括用于至少部分地实施(多个)引擎中的至少一个引擎的其他电子电路系统。在一些示例中，至少一个机器可读存储介质可以存储当由至少一个处理资源执行时至少部分地实施(多个)引擎中的一些或全部的指令。在一些示例中，计算设备可以包括存储指令的至少一个机器可读存储介质和用于执行指令的至少一个处理资源。在其他示例中，引擎可以由电子电路系统实施。

如本文所使用的，“机器可读存储介质”可以是用于包含或存储如可执行指令、数据等信息的任何电、磁、光或其他物理存储装置。例如，本文所描述的任何机器可读存储介质可以是随机存取存储器(RAM)、EEPROM、易失性存储器、非易失性存储器、闪存、存储驱动器(例如，硬盘驱动器(HDD))、固态驱动器、任何类型的存储盘(例如，压缩盘、DVD等)等，或其组合中的任何一者。进一步地，本文所描述的任何机器可读存储介质可以是非暂态的。在本文所描述的示例中，一个或多个机器可读存储介质可以是物品(或制品)的一部分。物品或制品可以指代任何制造的单个部件或多个部件。在一些示例中，指令可以是安装包的一部分，所述安装包在被安装时可以由处理资源执行以实施本文描述的功能。

本说明书(包括任何所附权利要求、摘要和附图)中所公开的全部特征、和/或如此公开的任何方法或过程的所有元素都可以组合为除了至少一些这种特征和/或元素相互排他的组合之外的任何组合。

Claims (11)

1.一种包括非暂态机器可读存储介质的物品，所述非暂态机器可读存储介质包括指令，所述指令能够由计算设备的处理资源执行以便：

基于所述计算设备访问在由所述计算设备接收到的第一部分上存储的第一部分密钥映射，标识在第一部分密钥映射中分配给给定机器标识符的第一部分密钥，所述第一部分密钥映射包括多个机器标识符和在所述第一部分密钥映射中分配给所述多个机器标识符中的相应机器标识符的第一多个部分密钥，其中，对于所述多个机器标识符中的至少一些机器标识符，所述第一部分密钥映射具有分配给不同机器标识符的所述第一多个部分密钥中的不同部分密钥，并且其中，所述给定机器标识符与所述计算设备相关联；

将已标识第一部分密钥与存储在所述计算设备上的一个或多个机器密钥的集合进行比较以确定所述已标识第一部分密钥是否与所述一个或多个机器密钥的集合的任何机器密钥相匹配；

响应于确定所述已标识第一部分密钥与所述一个或多个机器密钥的集合中的机器密钥相匹配，实现由所述计算设备进一步利用所述第一部分；以及

响应于确定所述已标识第一部分密钥与所述一个或多个机器密钥的集合中的任何机器密钥不匹配，禁止由所述计算设备进一步利用所述第一部分；

基于所述计算设备访问在由所述计算设备接收到的第二部分上存储的第二部分密钥映射，标识在所述第二部分密钥映射中分配给所述给定机器标识符的第二部分密钥，所述第二部分密钥映射具有分配给所述多个机器标识符的第二多个部分密钥，其中，所述已标识第一部分密钥和已标识第二部分密钥不同，

其中，所述计算设备包括第一兼容性组并且包括第二兼容性组，所述第一兼容性组包括所述一个或多个机器密钥的集合，所述第二兼容性组包括一个或多个机器密钥的另一个集合，以及

其中，所述指令能够由所述处理资源执行以便实现以下操作中的一项：

响应于确定所述已标识第一部分密钥和所述已标识第二部分密钥与所述第一兼容性组和所述第二兼容性组中的同一兼容性组的一个或多个机器密钥相匹配，实现由所述计算设备进一步利用所述第一部分和所述第二部分；

响应于确定所述已标识第一部分密钥和所述已标识第二部分密钥两者不都与所述第一兼容性组和所述第二兼容性组中的同一兼容性组的一个或多个机器密钥匹配，禁止由所述计算设备进一步利用所述第一部分和所述第二部分中的至少一者；或

响应于确定所述已标识第一部分密钥和所述已标识第二部分密钥与所述第一兼容性组和所述第二兼容性组中的不同组的相应的机器密钥相匹配：选择启用所述第一部分和所述第二部分之一；实现由所述计算设备进一步利用所述第一部分和所述第二部分中的被选择的一者；以及禁止由所述计算设备进一步利用所述第一部分和所述第二部分中的未被选择的一者。

2.如权利要求1所述的物品，其中，所述指令能够由所述处理资源执行以便：

响应于确定所述已标识第一部分密钥与所述一个或多个机器密钥的集合中的机器密钥相匹配并且所述已标识第二部分密钥与所述一个或多个机器密钥的集合中的机器密钥相匹配，实现由所述计算设备进一步利用所述第一部分和所述第二部分；以及

响应于确定所述已标识第二部分密钥与所述一个或多个机器密钥的集合中的任何机器密钥不匹配，禁止由所述计算设备进一步利用所述第二部分。

3.如权利要求1所述的物品，其中：

对于每个所述多个机器标识符中的每个相应机器标识符，所述第一部分密钥映射和所述第二部分密钥映射将不同部分密钥分配给所述相应机器标识符，

所述给定机器标识符存储在所述计算设备上，以及

所述第一部分密钥映射包括备用部分密钥并且所述一个或多个机器密钥的集合包括备用机器密钥。

4.如权利要求1所述的物品，其中，所述指令能够由所述处理资源执行以便：

使得基于向所述第一部分的待命轨道提供电力来对所述第一部分进行部分供电，其中，向所述待命轨道提供电力是向存储所述第一部分密钥映射的所述第一部分的存储设备提供电力，但不提供实现完全运行所述第一部分的电力；

在向所述第一部分的所述待命轨道提供电力时，访问存储在所述第一部分的所述存储设备上的所述第一部分密钥映射；

通过提供足够完全运行所述第一部分的电力对所述第一部分进行完全供电来实现由所述计算设备进一步利用所述第一部分；以及

通过对所述第一部分进行不完全供电来禁止由所述计算设备进一步利用所述第一部分。

5.如权利要求1所述的物品，其中，存储在所述计算设备上的一个或多个机器密钥的集合指示被认为与所述计算设备兼容的一个或多个部分，其中，由所述计算设备接收到的包括分配给所述给定机器标识符的与所述一个或多个机器密钥的集合中的机器密钥相匹配的部分密钥的每个部分被认为与所述计算设备兼容。

6.一种计算设备，包括：

处理资源；以及

非暂态机器可读存储介质，所述非暂态机器可读存储介质包括指令，所述指令能够由所述处理资源执行以便：

使得对由所述计算设备接收到的第一实体部分进行部分供电，以启用所述第一实体部分的存储设备，所述存储设备存储包括多个机器标识符和在第一部分密钥映射中分配给所述多个机器标识符中的相应机器标识符的第一多个部分密钥的所述第一部分密钥映射，其中，对于所述多个机器标识符中的至少一些机器标识符，所述第一部分密钥映射具有分配给不同机器标识符的所述第一多个部分密钥中的不同部分密钥；

在对所述第一实体部分进行部分供电时，基于访问存储在所述第一实体部分上的所述第一部分密钥映射，标识在所述第一部分密钥映射中分配给给定机器标识符的第一部分密钥，其中，所述给定机器标识符与所述计算设备相关联；

将已标识第一部分密钥与存储在所述计算设备上的一个或多个机器密钥的集合进行比较；

响应于确定所述已标识第一部分密钥与所述一个或多个机器密钥的集合中的机器密钥相匹配，实现对所述第一实体部分的供电以实现由所述计算设备进一步利用所述第一实体部分；

响应于确定所述已标识第一部分密钥与所述一个或多个机器密钥的集合中的任何机器密钥不匹配，通过对所述第一实体部分进行不完全供电来禁止由所述计算设备进一步利用所述第一实体部分；以及

标识在第二部分密钥映射中分配给所述给定机器标识符的第二部分密钥，所述第二部分密钥映射存储在由所述计算设备接收到的第二实体部分上并且具有分配给所述多个机器标识符的第二多个部分密钥，其中，所述已标识第一部分密钥和已标识第二部分密钥不同，

其中，所述计算设备包括第一兼容性组，所述第一兼容性组包括所述一个或多个机器密钥的集合，以及第二兼容性组，所述第二兼容性组包括一个或多个机器密钥的另一个集合，并且其中，所述指令能够由所述处理资源执行以便：

响应于确定所述已标识第一部分密钥和所述已标识第二部分密钥与所述第一兼容性组和所述第二兼容性组中的同一兼容性组的一个或多个机器密钥相匹配，实现由所述计算设备进一步利用所述第一实体部分和所述第二实体部分；以及

响应于确定所述已标识第一部分密钥和所述已标识第二部分密钥两者不都与所述第一兼容性组和所述第二兼容性组中的同一兼容性组的一个或多个机器密钥匹配，禁止由所述计算设备进一步利用所述第一实体部分和所述第二实体部分中的至少一者。

7.如权利要求6所述的计算设备，其中，所述指令能够由所述处理资源执行以便：

改变存储在所述计算设备上的所述一个或多个机器密钥的集合中的所述一个或多个机器密钥中的一个或多个。

8.如权利要求6所述的计算设备，其中，所述指令能够由所述处理资源执行以便：

使得基于向所述第一实体部分的待命轨道提供电力来对所述第一实体部分进行部分供电，其中，向所述待命轨道提供电力是向所述第一实体部分的存储设备提供电力，但不提供实现完全运行所述第一实体部分的电力。

9.如权利要求6所述的计算设备，其中：

所述第一多个部分密钥中的每一个具有数据保护格式，以及

所述多个机器标识符中的每一个与计算设备的不同集合相关联。

10.一种计算设备的方法，所述方法包括：

从包括多个机器标识符和在第一部分密钥映射中分配给所述多个机器标识符中的相应机器标识符的第一多个部分密钥的所述第一部分密钥映射，标识在所述第一部分密钥映射中由与所述计算设备相关联的给定机器标识符索引的第一部分密钥，所述第一部分密钥映射存储在由所述计算设备接收到的第一部分上；

从包括所述多个机器标识符和在第二部分密钥映射中分配给所述多个机器标识符中的相应机器标识符的第二多个部分密钥的所述第二部分密钥映射，标识在所述第二部分密钥映射中由与所述计算设备相关联的所述给定机器标识符索引的第二部分密钥，所述第二部分密钥映射存储在由所述计算设备接收到的第二部分上；

其中，对于所述多个机器标识符中的至少一些机器标识符，所述第一部分密钥映射具有分配给不同机器标识符的所述第一多个部分密钥中的不同部分密钥；

确定已标识第一部分密钥和已标识第二部分密钥中的一个或多个部分密钥是否与存储在所述计算设备上的一个或多个机器密钥中的任何机器密钥相匹配；以及

基于所述确定结果，实现或禁止由所述计算设备进一步利用所述第一部分和所述第二部分中的一个或多个部分，

其中，所述计算设备包括第一兼容性组并且包括第二兼容性组，所述第一兼容性组包括一个或多个机器密钥的集合，所述第二兼容性组包括一个或多个机器密钥的另一个集合，所述方法进一步包括：

基于所述已标识第一部分密钥和所述已标识第二部分密钥与所述第一兼容性组和所述第二兼容性组中的同一兼容性组的一个或多个机器密钥相匹配的所述确定结果，实现由所述计算设备进一步利用所述第一部分和所述第二部分；和

基于所述已标识第一部分密钥和所述已标识第二部分密钥两者不都与所述第一兼容性组和所述第二兼容性组中的同一兼容性组的一个或多个机器密钥匹配的所述确定结果，禁止由所述计算设备进一步利用所述第一部分和所述第二部分中的一个或多个部分。

11.如权利要求10所述的方法，进一步包括：

基于所述已标识第一部分密钥与存储在所述计算设备上的机器密钥相匹配的所述确定结果，实现由所述计算设备进一步利用所述第一部分；以及

基于所述已标识第二部分密钥与存储在所述计算设备上的任何机器密钥不匹配的所述确定结果，禁止由所述计算设备进一步利用所述第二部分，其中所述第一部分和所述第二部分连接至所述计算设备的相应连接器。

Images