RU2007117899A - Система и способ для программирования изолированной вычислительной среды - Google Patents

Claims (20)

1. Изолированная вычислительная среда для использования в компьютере, причем изолированная вычислительная среда выполняет выполняемые компьютером команды, содержащие

базовую службу,

интерфейс для приема сообщения, причем сообщение содержит по меньшей мере одно из кода обновления и информации конфигурации,

криптографическую службу для доступа к первому ключу и проверке цифровой подписи сообщения с использованием первого ключа, и

службу обновления, причем служба обновления обновляет базовую службу в соответствии с сообщением после проверки сообщения с использованием первого ключа.

2. Изолированная вычислительная среда по п.1, дополнительно содержащая таблицу конфигурации, причем служба обновления обновляет таблицу конфигурации в ответ на сообщение, содержащее информацию конфигурации.

3. Изолированная вычислительная среда по п.1, дополнительно содержащая службу санкций для ограничения функции компьютера.

4. Изолированная вычислительная среда по п.3, в которой служба санкций ограничивает функцию компьютера до обновления базовой службы в ответ на сообщение, проверенное первым ключом.

5. Изолированная вычислительная среда по п.1, дополнительно содержащая хостированное приложение, в которой сообщение содержит по меньшей мере одно из данных обновления базовой службы и данных обновления хостированного приложения.

6. Изолированная вычислительная среда по п.1, в которой характеристика базовой службы прошла цифровую проверку.

7. Изолированная вычислительная среда по п.1, дополнительно содержащая интерфейс прикладного программирования, причем интерфейс прикладного программирования обеспечивает стандартный интерфейс между компьютером и изолированной вычислительной средой, облегчая одно из инициализации приложения, хостированного на изолированной вычислительной среде, конфигурирования приложения, хостированного на изолированной вычислительной среде, и обновления изолированной вычислительной среды.

8. Компьютер, приспособленный для работы с использованием изолированной вычислительной среды, причем компьютер содержит

процессор

память, подключенную к процессору, для хранения команд, выполняемых процессором, и

изолированную вычислительную среду, реагирующую на сигналы, передаваемые через интерфейс прикладного программирования, причем изолированная вычислительная среда содержит

криптографическую схему,

схему обработки,

защищенную память для хранения интерфейса прикладного программирования, первого исполнимого кода и первой конфигурации, и

схему санкций для подавления функции компьютера,

при этом схема санкций подавляет функцию компьютера по меньшей мере пока одно из первого исполнимого кода и первой конфигурации не будет заменено с использованием интерфейса прикладного программирования.

9. Компьютер по п.8, дополнительно содержащий порт для двусторонней передачи данных, причем данные, принимаемые через порт, включают в себя, по меньшей мере, одно из второго исполнимого кода и второй конфигурации.

10. Компьютер по п.8, в котором интерфейс прикладного программирования содержит первую программу для обновления одного из первого исполнимого кода и первой конфигурации.

11. Компьютер по п.8, в котором интерфейс прикладного программирования содержит поддержку для защищенного соединения для передачи данных с изолированной вычислительной средой.

12. Компьютер по п.8, дополнительно содержащий механизм инициирования, подключенный между компьютером и схемой санкций, благодаря которому функция компьютера подавляется при активации схемы санкций.

13. Компьютер по п.12, в котором механизм инициирования устойчив к вмешательству.

14. Компьютер по п.8, в котором подавление функции компьютера содержит одно из постоянной перезагрузки и сокращения функциональных возможностей процессора.

15. Способ программирования изолированной вычислительной среды в компьютере, причем компьютер имеет операционную систему, способ содержит этапы, на которых

обеспечивают компьютер, включающий в себя изолированную вычислительную среду,

программируют предварительные функциональные возможности в изолированную вычислительную среду,

принимают выполняемые команды от операционной системы,

аутентифицируют выполняемые команды,

перепрограммируют изолированную вычислительную среду обновленными функциональными возможностями поверх предварительных функциональных возможностей.

16. Способ по п.15, дополнительно содержащий этап, на котором ограничивают функцию компьютера, когда аутентификация выполняемых команд не удается.

17. Способ по п.15, в котором на этапе программирования предварительных функциональных возможностей в изолированную вычислительную среду программируют внутренний криптографический ключ и, по меньшей мере, функцию загрузки.

18. Способ по п.17, в котором на этапе перепрограммирования изолированной вычислительной среды обновленными функциональными возможностями аутентифицируют обновленные функциональные возможности с использованием внутреннего криптографического ключа.

19. Способ по п.17, в котором на этапе перепрограммирования изолированной вычислительной среды обновленными функциональными возможностями аутентифицируют источник обновленных функциональных возможностей с использованием внутреннего криптографического ключа.

20. Способ по п.15, дополнительно содержащий этап, на котором ограничивают работу компьютера, при этом на этапе ограничения работы компьютера осуществляют, по меньшей мере, одно из сокращения функциональных возможностей процессора и перезапуска компьютера.