TW201225617A

TW201225617A - Domain-authenticated control of platform resources

Info

Publication number: TW201225617A
Application number: TW100124610A
Authority: TW
Inventors: Ned M Smith; Steven L Grobman; Craig T Owen
Original assignee: Intel Corp
Priority date: 2010-07-14
Filing date: 2011-07-12
Publication date: 2012-06-16
Also published as: KR101471379B1; US11366906B2; WO2012009231A3; CN103003822A; JP2013532854A; JP5592565B2; EP2593898A4; EP2593898A2; TWI450559B; CN103003822B; US20120017271A1; US10482254B2; EP2593898B1; KR20130044293A; WO2012009231A2; US20200065496A1

Description

201225617 六、發明說明：著作權聲明在此所包含的是受到著作權保護的資料。當此專利揭示出現於專利暨商標局的專利檔案或記錄中時，此著作權擁有者對於任何人複製此專利揭示並不反對，但是其他方面，無論如何會保留此著作權的所有權利。【發明所屬之技術領域】本發明一般係有關於控制對計算平台的資源之存取。【先前技術】公司資料愈來愈多變、分散、且多產。資料慣常地自實際上爲安全的設備中被取出，以提供給旅行或有彈性工作習慣的工作者。因爲公司的企業集團將資料帶入其他的城市、州、及國家，所以資料也是地理上分散的。在產生資料的速率，及可呈現資料的多媒體格式兩方面，資料是多產的。所有的這些力量驅使需要在傳送時且在靜止時，均保護資料之新儲存媒體、較高頻寬子系統、及網路連接的儲存器之演進。再者，計算平台正變成更行動化、較小且重量輕。使用者更可能攜帶多個計算裝置。由於對使用者密碼的字典式攻擊（dictionary attack)之潛在性增加，所以所有這些因素引起轉變成資本支出以及安全風險的增加之遺失及偷竊的可能性。靜態資料（DAR)加密技術防止遺失或被竊取的儲存裝 201225617 置上所儲存之資料的未授權使用，藉以防止這些資料被散佈於網際網路或其他網路上。DAR加密作爲自動化且快速的回應機制，以防止儲存裝置之不可避免的遺失及偷竊變成那些裝置上所儲存的資料之遺失及偷竊。然而，DAR 加密技術時常使用單一密碼來予以實施，以控制加密金鑰的存取，此加密金鑰可被使用將加密的硬碟機上所儲存之資料解密。同樣地，硬碟機時常使用單一密碼來予以保護。可猜出使用者的密碼之偷竊者可規避這些共同保護機制【發明內容及實施方式】本發明的實施例可提供一種實施平台資源之網域認證控制之方法、設備、系統、及電腦程式產品。在此平台的控制下之資源自由目錄服務所集中管理的較精細（finer-graiη)存取控制規則中獲益。藉由要求對包括硬碟機、快閃記憶體、感測器、網路控制器及電源狀態控制器的平台資源之使用者的存取之授權而一致地施加安全政策。在一個實施例中，一方法包括在載入平台的作業系統之前，獲得此平台的網域憑證；以位於此平台遠端的網域控制器，對此網域憑證認證；辨識此平台之此網域憑證已授權存取的資源；以及在載入此平台的此作業系統之前，使用此網域憑證，以將此平台的此資源解鎖。此網域憑證可包括此平台的使用者之憑證及/或此平台的安全分區之憑證。使用此網域憑證，以將此資源解鎖可包括使用此網

S -6- 201225617 域憑證，以獲得用以將此資源上所儲存的資料解密之金鑰，以及使用此金鑰，以將此資源上所儲存的此資料解密。辨識此平台之此網域憑證已授權存取的資源可包括審視由此網域控制器所維持之此平台的存取政策。將此平台的此資源解鎖可包括建立此網域控制器與此資源之間的安全通訊對談。將此資源解鎖可包括提供電源給此資源。此方法可另包括自此網域控制器獲得解鎖符記，其中，將此資源解鎖包含使用此解鎖符記，以將此資源解鎖。此資源可包含ΑΤΑ儲存裝置及晶片組控制的資源之至少其中一個。具有用以實施此方法的指令之系統及電腦程式產品也被提供。此說明書中之參考本發明的「一個實施例」或「一實施例」意謂結合此實施例所述之特定的特性、結構或特徵被包括於本發明的至少一個實施例中。因此，詞句「在一個實施例中」，「依據一個實施例」的出現，或遍及此說明書各處中的類似出現不必然均參考相同實施例。爲了解釋的目的，特定的組態及細節被提及，以便提供本發明的徹底瞭解。然而，對於一般熟習此技藝者而言，將顯然可知的是，本發明的實施例可在沒有於此所提出的特定細節之下予以實施。再者，可省略或簡化熟知的特性，以便不混淆本發明。遍及此說明，可給定各種範例。這些僅是本發明的特定實施例之說明。本發明的範圍不受限於所給定的範例。圖1爲依據本發明的一個實施例之被組構成提供平台 201225617 資源的網域認證控制之平台1 00的方塊圖。平台1 〇〇的資源係由可在平台1 00的初始化期間提早可用之兩種不同型式的資源（先進技術附加（ΑΤΑ)裝置180及ME控制的資源 190)來予以繪示。ΑΤΑ裝置180代表諸如用作爲此平台韌體的儲存器之平台1〇〇的硬碟機，及被使用來實施系統初始化的軟體之資源。因爲在保護機制之前的開機程序期間，會產生弱點，所以提供平台初始化韌體及軟體的硬碟機時常使用硬碟機密碼及/或完整磁碟加密來予以保護。然而，若偷竊者可猜出此硬碟機密碼或加密的磁碟密碼，則在沒有另外的保護機制（諸如，藉由本發明所產生的那些保護機制）之下，可存取此硬碟機上的資料。 ME控制的資源1 90代表由被實施爲晶片組/安全分區 1 0 5中的管理功能之企業資料保護架構所管理的資源。例如，ME控制的資源1 90可包括感測器、電源狀態控制器、網路控制器、以及提供平台初始化期間所使用的第三方韌體及軟體之快閃記憶體。因爲平台初始化期間的弱點，及此種第三方韌體碼的病毒感染之可能性，所以ME控制的資源190係在平台100的遠端操作之企業管理軟體的控制之下而被設置。ME控制的資源1 9 0因此可經由此企業管理軟體與操作於平台1 〇〇上的安全分區（諸如晶片組/安全分區105)內之可管理性引擎（manageability engine)140 之間的安全通道而被更新。結合企業管理軟體的可管理性引擎1 4 0之操作係於下面做進一步地詳細說明。 BIOS/PBA(預先開機認證）模組1 1〇包括系統初始化期

S -8- 201225617 間所使用的平台韌體。IBM PC相容電腦最初開發的基本輸入/輸出系統（BIOS)(也稱爲系統BIOS)爲界定韌體介面的實際標準。此BIOS爲開機韌體，其被設計爲當電源開啓時，由PC所執行的第一碼。此BIOS的最初功能係要辨識、測試、及初始化諸如視訊顯示卡、硬碟、及軟碟的系統裝置，及其他硬體。此初始化使此機器準備成已知的狀態，使得諸如相容媒體上所儲存之諸如作業系統的軟體可被載入、執行、及給定PC的控制。此程序被稱爲開機，或啓動（booting up)，它的啓動（bootstrapping)是短暫的。BI0S/PBA 110包括用以在啓動此作業系統之前，獲得使用者憑證的預先開機認證模組。 BI0S/PBA 1 1 0 包括認證客戶端（authentication client) 1 20，及用以與平台資源ΑΤΑ裝置180相通訊的先進技術附加（ΑΤΑ)命令模組130。認證客戶端120經由可管理性引擎140的頻外（out-of-band)網路堆疊144，而以網域控制器1 70來實施網域認證。網域認證可使用僅平台身份、僅使用者身份、或平台身份與使用者身份的組合而發生。認證客戶端120在此將被敘述爲使用Kerberos身份管理基礎架構而與網域控制器170及平台100的其他組件互動，但是本發明不受限如此。也可使用其他的身份管理基礎架構，例如，諸如SAML(安全宣示標記語言）、卡空間（Card Space)、自由聯盟（Liberty Alliance)、公共金翰等等。再者，雖然認證客戶端120係顯示爲被實施爲 201225617 BIOS/PBA模組1 10的部分，但是認證客戶端120可選擇性地被實施爲可管理性引擎14〇的部分，或平台100的另一個安全分區。在一·個實施例中，認證客戶端120依據Kerberos身份管理基礎架構而操作。Kerberos使用對稱的Needham-Schroeder協定爲其基礎。其利用稱爲金鑰分配中心 (KDC)(其由兩個邏輯上的分離部分：認證伺服器（AS)及票券核准伺服器（TGS)所構成）之受信任的第三方。Kerberos 根據用作爲證明使用的身份之「票券」而工作。 KDC維持秘密金鑰的資料庫；網路上的各個實體-無論是客戶端或伺服器-共用本身及KDC僅知道的秘密金鑰。此金鑰的知識用作爲證明實體的身份。對於兩個實體之間的通訊而言，KDC產生可使用來確保其互動的對談 (session)金鑰。此協定的安全性大大地依賴維持鬆散的同步時間之參與者，及依賴稱爲Kerberos票券的認證之短暫宣示。根據Kerberos協定，諸如認證客戶端120的客戶端使本身向認證伺服器（在網域控制器170的KDC 171內）認證’且接收票券（所有票券爲時間戳計（time-stamped))。認證客戶端1 20然後聯繫KDC 171的票券核准伺服器，且使用此票券，此票券證明其的身份且要求服務。若認證客戶端120爲合乎此服務，則票券核准伺服器將另一票券傳送至認證客戶端120。認證客戶端120然後聯繫服務伺服器（在此範例中，可管理性引擎140內的認證服務150)

S -10- 201225617 ，且使用此票券證明認證客戶端120已被核准接收此服務〇可管理性引擎140包括共同服務142，其包括頻外網路堆疊144。在一個實施例中，可管理性引擎（ME) 140提供不能由平台1〇〇的主作業系統（未顯示）所存取之安全且隔離的環境。在一個實施例中，可管理性引擎（ME) 140認證使用者、控制週邊裝置的存取、管理用於平台100的儲存裝置（諸如，ΑΤΑ裝置180及ME控制的資源190)上所儲存之資料的保護之加密金鑰、及經由頻外網路堆疊144 而提供介面給網域控制器170。 ME共同服務142包括由不同的韌體模組所共同需要之服務，且包括安全服務、供應（provisioning)服務、及網路服務。由ME共同服務1 42所提供的安全服務一般包括由HTTP摘要及Kerberos認證所構成的使用者認證；使用微軟主動式目錄及/或其他服務的網域認證；使客戶端與伺服器的時脈同步之同步服務；及安全審核服務。由 ME共同服務1 42所提供的供應服務與企業伺服器（未顯示出）結合而被使用，以將企業軟體供應給平台100。由ME共同服務14?所提供的網路服務包含頻外網路堆疊144,其可包括用於諸如傳輸控制協定/網際網路協定 (TCP/IP)、傳輸層安全性（TLS)、超文字傳輸協定（HTTP) 、簡易物件存取協定（SOAP)、可管理性的網路服務（WS-M AN)、及稱爲局部可管理性服務（LMS)之以主機爲基礎的 TLS介面之服務的支援。認證客戶端120使用頻外網路堆 -11 - 201225617 疊144，以與網域控制器170相通訊。可管理性引擎140還包括認證服務150，其回應於來自諸如認證客戶端120的客戶端及可管理性引擎140之請求而提供認證服務。在一個實施例中，認證服務1 5 0爲控制由可管理性引擎140及BIOS可控制的平台資源（包括感測器、功率控制器、網路控制器、及積體化的快閃記憶體 )之存取的Kerberos服務。例如，在使用Kerberos身份管理基礎架構的實施例中，認證服務150回應於接收服務票券而提供完整磁碟加密金鑰服務給認證客戶端120。在一個實施例中，認證服務1 50提供用作爲解密金鑰的符記，以使用完整磁碟加密技術而將加密的儲存裝置解密。在一個實施例中，認證服務1 5 0還包括防偷竊服務 1 60。防偷竊服務1 60與網域控制器1 70的企業伺服器組件（未顯示出）結合而被使用，以便在平台100被竊取的事件中，防止來自平台1〇〇上的儲存裝置之資料的偷竊。若平台1 〇〇經報告被竊取，則防偷竊服務1 60使平台資源能夠被除能及/或鎖上。特別而言，防偷竊服務160使ME 控制的資源190能夠經由頻外網路堆疊144而藉由企業伺服器（未顯示出）被存取（包括鎖上及解鎖）。防偷竊服務 160的控制可使用其自己的使用者帳戶而被啓動；若平台 1 〇〇被竊取，則可存取使用者帳戶而啓動防偷竊服務1 60 ，以藉由控制晶片組控制器、感測器、及/或積體化的快閃記億體之電源而使平台1 〇〇除能。在一個實施例中，認證服務1 5 0另包括AT A命令模

S -12- 201225617 組131，用以允許可管理性引擎140與ΑΤΑ裝置180之間的直接通訊。此直接通訊於下面參考圖2而進一步予以說明。網域控制器1 70可包括許多後端服務，包括金鑰分配中心（KDC)171、諸如用以維持平台資源的存取控制政策之微軟主動式目錄或輕量級目錄存取協定（LDAP)之目錄服務172、及資源與政策管理系統。網域控制器170可另包括用以提供身份管理的基礎架構之伺服器，諸如依據認證服務（AS)協定而操作的認證伺服器，及依據票券核准服務（TGS)協定而操作的票券核准伺服器。在一個實施例中，由網域控制器170所發送的票券可包含授權平台資源的存取之授權屬性，其爲來自目錄服務172的存取控制政策之表示。網域控制器170可另包括一個或多個企業伺服器，用以管理諸如防偷竊服務160之各種網域相關的服務。在一個實施例中，與授權屬性酬載（payload)結合的 Kerberos協定可傳遞由此平台所列舉之用於各種資源的存取控制規則。此控制的層級係使用藉由.嵌入Kerberos 服務程序（認證服務1 50，其用作爲存取諸如ΑΤΑ儲存裝置180及ME·控制的資源190之平台資源的閘道）於晶片組中之Kerberos模型來予以達成。Kerberos客戶端（認證客戶端120)也被嵌入於此平台中，以使用Kerberos金鑰分配中心（KDC)171來認證使用者，且依據目錄服務172 中所包含的集中管理安全政策而建立使用者的角色及優先權。安全政策可藉由要求對包括硬碟機、快閃記憶體、感 -13- 201225617 測器、網路控制器及電源狀態控制器的平台資源之使用者的存取之授權的Kerberos票券而被一致地施加。在一個實施例中，網域控制器170接收平台的網域憑證、對此網域憑證認證、及回應於對此網域憑證認證而提供此平台的存取政策。此存取政策被使用於辨識此平台之此網域憑證已授權存取的資源，且此存取政策包括將此資源解鎖的符記。圖2爲顯示依據本發明的一個實施例之回應於圖丨的平台之使用者及/或平台憑證的認證而將加密儲存裝置解鎖之流程圖。如以上所提及的，在啓動此作業系統之前，這些憑證係藉由BIOS/預先開機認證（PBA)模組110的平台韌體而於此平台初始化程序中被提早獲得。在動作2.1 中’諸如在登入程序的期間，認證客戶端1 20獲得此使用者的憑證，且將此使用者的憑證提供給網域控制器1 70。在一個實施例中，由網域控制器170所管理之此使用者的識別符被傳送至網域控制器1 70的認證伺服器（AS，未顯示出），作爲經由可管理性引擎140的網路堆疊144之使用認證伺服器（AS)協定的請求。此使用者的憑證也可爲此平台的識別符，或可皆包括平台識別符及使用者識別符。因爲在載入作業系統之前的初始化程序中之早期階段，此平台的網路通訊能力尙未被初始化，所以此使用者及/或平台的憑證經由可管理性引擎140的網路堆疊144而被傳送。藉由利用由企業管理系統所提供之網路通訊的平台組態特性，甚至在網路通訊已被組構用於此平台之前，與網

S -14- 201225617 域控制器1 70的通訊是可行的。在動作2.2中，此請求的回應係藉由網域控制器1 70 的認證伺服器來予以傳送。此回應包括認證客戶端1 20的票券核准票券（TGT)，其授權認證客戶端120建立此網域內之諸如認證服務1 50的認證服務之連接。在動作2.3中，認證客戶端120使用票券核准票券（TGT)，以請求對於諸如認證服務150的認證服務之經由票券核准服務（TGS) 協定的存取。如先前所提及的，在一個實施例中，認證服務1 50提供用作爲解密金鑰的符記，以使用完整磁碟加密技術而將加密的儲存裝置解密。在動作2.4中，若准許存取，則以服務票券的形式之回應係藉由網域控制器170的票券核准伺服器（TGS，未顯示出）發送給認證客戶端120。在動作2.5中，認證客戶端120使用此服務票券來存取認證服務150(在此實例中 ’其爲Kerberized完整磁碟加密服務）。認證服務150審視與客戶端身份（來自動作2.1)相關聯的存取控制政策。此存取控制政策被包含於此服務票券中，且由網域控制器 1 7〇的目錄服務1 72提供。此存取政策指定認證客戶端 120可存取哪種平台資源。例如，此存取政策可包括平台識別符、儲存裝置識別符、裝置金鑰、用於驗證目的的裝置韌體測定、及此裝置的存取符記。不同型式的資源會需要不同的符記結構及/或內容，但是用以存取此資源之必要的資訊、符記、或符記値將被包括於此存取政策（其被提供作爲此服務票券的部分）中。回應於接收此服務票券 -15- 201225617 ，若准許存取，則認證服務1 50(或其組件，諸如防偷竊服務1 60或ATA命令模組1 3 1)自此存取政策中獲得存取符記。在動作2 ·6中’此存取符記係藉由認證服務1 5 0而提供給認證客戶端1 2 0。在一個實施例中’認證客戶端 120與認證服務150之間的通道安全性係藉由使用 Kerberos對談金鑰之網路堆疊144的傳輸層安全性（TLS) 來予以提供。此通道安全性保護不受中間人及重放的攻擊〇在動作2.7中，此符記被提供給AT A命令模組1 3 0，在動作2.8中，ΑΤΑ命令模組130將解鎖命令發送至ΑΤΑ 裝置180的一個或多個。此符記可依據串列式先進技術附加（SATA)協定的OPAL及IEEE 1667延伸技術而被供應至 ΑΤΑ 裝置 1 80。在一個實施例中，此存取符記藉由命令認證服務150 將此存取符記彌封（seal)至ΑΤΑ裝置180的給定裝置而被進一步端對端（從網域控制器170至ΑΤΑ裝置180)地保護。例如，此存取符記及來自此存取政策的裝置識別符可使用來自此存取政策的裝置金鑰而伴隨著裝置亂數 (nonce)被加密。當彌封二進制大型物件（blob ; binary large object)時，認證服務150命令此裝置產生此裝置亂數。此加密彌封的二進制大型物件會被返回至認證客戶端 120，然後被提供給ΑΤΑ命令模組130及 ΑΤΑ裝置180 。在將此解鎖命令發送至ΑΤΑ裝置180的一個或多個之前，此亂數及此裝置ID可藉由ΑΤΑ命令模組130來予以

S -16- 201225617 驗證。在另一個實施例中，此存取符記藉由產生直接自可管理性引擎140至ΑΤΑ裝置180的TLS通道，而於如「組織約束」所述的程序中被端對端（自網域控制器170至 ΑΤΑ裝置18 0)地保護。此端對端保護的實施使用ΑΤΑ命令模組13 1來直接（而非經過BIOS/PBA認證模組110的認證客戶端120及ΑΤΑ命令模組130)存取ΑΤΑ裝置180 。在此種實施例中，如以上參考動作2.5所述而獲得的解鎖符記將直接（而非經過如參考動作2.6及2.7之以上所述的認證客戶端120及ΑΤΑ命令模組130)透過自認證服務 150經由ΑΤΑ命令模組131而至ΑΤΑ裝置180的TLS對談而被傳送。使用此組織約束實施，此TLS協定符合亂數及彌封需求，以端對端地保護此存取符記。認證服務150可確保在將儲存的資料解密之前，ΑΤΑ 裝置1 80被適當地組構。資料係藉由將金鑰推衍函數 (KDF)施加至此存取符記及裝置韌體的測定而被彌封至此裝置組態。例如，被使用來將ΑΤΑ裝置180的給定裝置上之資料加密及解密之符記Token Τ1’可使用被施加至存取符記T 1及此裝置韌體的測定（正常被計算爲此韌體的雜湊（hash)函數）Η 1)之金鑰推衍函數來予以計算。在此實例中，Token T1，= KDF(Token Tl’，Hash HI)。ΑΤΑ 裝置 180 的給定裝置藉由計算此裝置韌體的密碼雜湊（例如， SHA256或AES-CMAC)及任何相關的組態設定而獲得此裝置韌體的測定。認證服務1 50自製造者中獲得裝置韌體測 -17- 201225617 定，作爲韌體更新分佈的部分。藉由使用密碼雜湊函數來保護此裝置韌體，額外的保護被提供而免於入侵的（compromised)裝置韌體自 ΑΤΑ裝置180中不法地獲得加密的資料。入侵的裝置韌體將需要猜出此hash Η1値的値，以得到用以將ΑΤΑ裝置180的給定裝置上所儲存的資料解密之存取符記。因爲猜出正確的hash Η1値之可能性爲非常低，所以來自加密的ΑΤΑ 裝置180之資料可被不法地獲得的可能性爲非常低。 ΑΤΑ裝置180的存取權之廢止係藉由與網域控制器 170結合的認證服務150來予以集中管理。若當裝置被竊取時，組織希望限制合法及非法的使用，則管理者可自認證服務150的存取政策中刪除被竊取的裝置之存取符記。後續之存取的請求將失敗，服務票券將不會被傳送至認證客戶端120，因此不能完成以上所述之動作2.5至2.7。在認證憑證包括使用者及平台識別符的情況中，如步驟2.2中所獲得的票券核准票券（TGT)將包括兩個識別符。存取政策將被組構成包括（使用者身份，平台身份）的元組（tuple)，作爲客戶端的識別符。圖3係顯示依據本發明的一個實施例之回應於此平台的認證而將匿名使用者使用的資源解鎖之流程圖。在此實例中，一組資源（R〇至RN)被授權供匿名使用者存取之用 ’使得當此網域已成功地認證此平台時，存取被提供給此平台的所有使用者。在一個實施例中，向此網域認證此平台涉及以網域控制器1 70認證此平台的安全分區，諸如可

S -18- 201225617 管理性引擎140。當建立平台100與網域控制器170之間的網路連，在動作3.1中，認證服務150向網域控制器170註以表示其服務請求的可用性。動作3.1代表不需要使存在的資源之啓動的自動化請求。例如，若此平台尙報告被竊取，則晶片組/安全分區1 05可被給予授權電源開啓的服務票券。反之，若此平台經報告被竊取將不給予授權晶片組/安全分區1 05的電源開啓之服券。在此平台被竊取的情況中，僅認證服務1 5 0需要具有與網域控制器170交換的電力；所有其他的晶J 安全分區1 05組件仍會電源關閉。網域控制器1 70依參考圖2的動作 2.1至2.5之以上所述的存取政策而授權的請求者之服務票券。在此範例中，服務票券將送至認證服務150。在動作3.2中，網域控制器1 70提供需要密碼符資源之解鎖符記。對於計畫性地強制存取而不需要建用者存在之資源而言，存取政策資訊被提供給認證 150° 認證服務150回應來自主應用程式的命令，以存如ΑΤΑ裝置180的儲存裝置。回應於將一個或多個裝置180解鎖的請求，在動作3.3中，認證服務150 此存取政策，且提供資源（R〇至Rm)(與ΑΤΑ裝置180 應）的解鎖符記。ΑΤΑ命令模組130將供應適當的符數之適當的ΑΤΑ命令規劃成ΑΤΑ、OPAL、或解鎖儲接時冊，用者未經完整，則務票接收午組/ 據如發送被發記的立使服務取諸 ΑΤΑ 評估相對記參存資 -19- 201225617 源的其他命令，且在動作3.4中，ΑΤΑ裝置1 80被解鎖。認證服務1 50也控制直接由可管理性引擎140所控制的資源（諸如，ME控制的資源190)之存取。例如，可管理性引擎1 40可直接控制包含平台韌體的快閃記憶體。認證服務1 50授權防偷竊服務1 60，以允許存取ME控制的資源190(資源（Rm + ^至 Rn))。若正被存取的資源需要密碼符記，則與此實例中之ME控制的資源1 90之至少某些一樣，如動作3.5中所顯示，此密碼符記被提供給防偷竊服務 1 60。在動作3.6中，防偷竊服務1 60發送命令，以將ME 控制的資源190解鎖。圖4爲顯示依據本發明的一個實施例之回應於此平台及此使用者的認證而將非匿名使用者使用所授權的資源解鎖之流程圖。此實例假設圖3的程序已經發生，使得一組資源（R〇至Rn)已經被授權供匿名使用者存取之用，且認證服務1 5 0已經向網域控制器1 7 0註冊。下面的步驟敘述對此使用者已被驗證可存取的額外資源（Rn + i至RZ)認證及解鎖之額外的動作。在此實例中，資源（RN+1至RY)爲此使用者已被驗證可存取的ΑΤΑ資源，而資源（RY+i至 Rz)爲此使用者已被驗證可存取之ME控制的資源。在動作4.1中，此使用者向此網域註冊。此使用者註冊係以與圖2的動作（2.1至2.5)中所實施之方式（使用頻外網路堆疊144，以在此平台的BIOS/PBA 110中所實施之認證客戶端120與網域控制器170之間通訊）類似之方式來予以實施。因爲在此實例中，認證服務1 5 0已經向此

S -20- 201225617 網域註冊’所以在動作4.2中，ME伺服器票券（亦即，用以存取可管理性引擎140的認證服務150之服務票券）係藉由網域控制器1 70而提供給認證客戶端1 20。網域控制器170進一步評估使用者的優先權，且放置需要密碼地核准存取之解鎖符記，因此將資源（Rn + i至RY)(此使用者已被驗證可存取的ΑΤΑ資源）的解鎖符記提供給認證客戶端 120。在動作4.3中，認證客戶端120將ME伺服器票券及資源（Rn+ 1至Ry)的解鎖符記提供給認證服務1 5 0，使得可核准存取優先權。在動作4.4中，回應於存取ΑΤΑ裝置180資源（Rn+1 至Ry)的請求，認證服務150將資源（Rn+1至RY)的解鎖符記提供給ΑΤΑ命令模組130。ΑΤΑ命令模組130然後將解鎖命令發送至ΑΤΑ裝置180，以將此裝置解鎖。在動作4.6中，認證服務150將資源（RY+|至Rz)的解鎖符記提供給防偷竊服務160。在動作4.7中，防偷竊服務1 60將ME控制的資源1 90解鎖。例如，此解鎖符記可使晶片組控制器的電源致能或除能，及/或改變電源狀態。在一個實施例中，此解鎖符記包含符記値，其被使用來刷新由網域控制器1 7 0所提供之快取的符記値。圖5爲依據本發明的一個實施例之被組構成用於平台資源的控制之網域認證的系統之方塊圖。平台5 00(其相當於主電腦系統）包括經由桌上型管理介面（DMI)51 1而被連接至晶片組520的處理器510。處理器510將處理電源提供給平台5 00且可爲單核或多核的處理器，以及超過一 -21 - 201225617 個處理器可被包括於平台5 00中。處理器510可經由一個或多個系統匯流排、通訊路徑或媒體（未顯示出）而被連接至平台5 0 0的其他組件。晶片組52 0包括可管理性引擎（ME) 5 3 0，其可被實施爲用以管理平台5 00的組態及操作之與主處理器510獨立操作的嵌入式處理器。在一個實施例中，處理器510在主作業系統（未顯示出）的指示下操作，而可管理性引擎 (ME)5 3 0提供不能藉由此主作業系統來予以存取之安全且隔離的環境。在一個實施例中，可管理性引擎（ME)5 3 0對使用者認證、控制週邊裝置的存取、管理用於平台5 00的儲存裝置上所儲存之資料的保護之加密金鑰、及經由網路控制器5 60而提供介面給企業服務570。使用企業服務 570，可管理性引擎（ME)53 0維持與諸如平台500之平台的組態及管理之整個企業（enterprise-wide)政策的一致性，包括提供依據本發明的一個實施例之平台資源的網域認證控制。 ME 530與企業服務570之間的通訊經由頻外通訊通道571而發生。在一個實施例中，頻外通訊通道571爲此主系統上的可管理性引擎（ME)5 3 0與管理此主系統的企業服務5 70之間的安全通訊通道。在晶片組520及可管理性引擎（ME)5 3 0的製造期間，用以能夠在平台5 00與企業服務570之間安全通訊的加密/解密金鑰可被儲存於圖5的快閃記億體5 90中。在圖5中所顯示的實施例中，可管理性引擎（ME)5 30

S -22- 201225617 係經由可管理性引擎控制器介面（MECI)531而耦接至微控制器540。在一個實施例中，微控制器540爲實施儲存命令解碼及其他的加速操作之一般用途控制器。在所顯示的實施例中，可管理性引擎（ME)53 0控制微控制器540的運行，微控制器540依序控制儲存控制器5 5 0的運行。微控制器540包括儲存控制器5 5 0的驅動程式，以及與任何磁碟加密功能相關的邏輯。儲存控制器5 50爲用於諸如儲存裝置5 5 2的儲存裝置之控制器，且使微控制器540及ME 53 0能夠存取儲存裝置552上所儲存的資料。平台500另包括諸如動態隨機存取記憶體（DRAM)512 、晶片組5 20內的靜態隨機存取記憶體（SRAM) 522、及快閃記憶體5 90，以及經由儲存控制器5 5 0而可存取的儲存裝置552。這些記憶體裝置可包括隨機存取記憶體（RAM) 及唯讀記憶體（ROM)。爲了此揭示的目的，術語「ROM」 —般可被使用而指諸如可抹除可程式化ROM(EPROM)、電氣式可抹除可程式化ROM(EEPROM)、快閃ROM、快閃記億體等的非揮發性記憶體裝置。儲存裝置5 52可包括諸如整合驅動電子（IDE)硬碟機的大量儲存裝置，及/或諸如軟碟、光儲存裝置、磁帶、快閃記憶體、記憶卡、數位視訊碟片、生物儲存裝置等的其他裝置或媒體。快閃記憶體5 90經由快閃介面591而可被晶片組520 存取。儲存裝置5 52上及/或記憶體裝置DRAM 512、 SRAM 522、及快閃記憶體590中所儲存之資料可被加密 -23- 201225617 快閃記憶體590包含被使用來使平台500初始化的韌體。此初始化韌體包括基本輸入/輸出系統（BIOS)韌體592 ’用以辨識及初始化系統組件硬體（諸如視訊顯示卡及硬碟），及包括可管理性引擎（ME)5 3 0的某些其他硬體裝置。BIOS韌體5 92準備用以操作在已知的低能力狀態中之平台500的系統組件硬體，所以各種媒體上所儲存的其他軟體程式（包括作業系統）可被載入、執行、及給定平台 500的控制。BIOS韌體592包括BIOS/ΜΕ通訊模組593 ，在開機程序期間，BIOS/ΜΕ通訊模組593致能可管理性引擎（ME)53 0的初始組態。在一個實施例中，可管理性引擎（ME)5 3 0向BIOS/ΜΕ通訊模組5 93註冊，以正好在載入平台500的作業系統之前，接收通知。此通知使可管理性引擎（ME) 5 3 0能夠實施準備載入此作業系統的某些指令。快閃記憶體5 90還包括用以組構網路控制器5 60的網路控制器韌體5 95，及用以組構晶片組5 2 0的晶片組韌體 5 96。快閃記憶體5 90還包含資料區5 98。在一個實施例中，資料區5 98被加密，且僅可被可管理性引擎（ME)530 讀取。用以提供平台資源的網域認證控制之由ME 5 3 0所使用的資訊可被儲存於快閃記憶體5 90的資料區5 9 8中，或儲存裝置5 5 2上。處理器5 1 0還可被通訊地耦接至額外組件，諸如視訊控制器、小型電腦系統介面（SCSI)控制器、網路控制器、通用序列匯流排（USB)控制器、諸如鍵盤及滑鼠的輸入裝

S -24- 201225617 置等。平台5 0 0還可包括用以通訊地耦接各種系統組件之一個或多個橋接器或中心，諸如記憶體控制器中心、輸入 /輸出（I/O)控制器中心、PCI根橋接器等。如在此所使用的，術語「匯流排」可被使用以指稱共用通訊路徑，以及點對點路徑。某些組件（諸如，例如網路控制器5 60)可被實施爲具有用以與匯流排通訊的介面（例如，PCI連接器）之適配卡。在一個實施例中，一個或多個裝置可被實施爲嵌入式控制器（使用諸如可程式化或不可程式化的邏輯裝置或陣列之組件）、特殊應用積體電路（ASIC)、嵌入式電腦、智慧卡、等等。如同在此所使用的.，術語「處理系統」及「資料處理系統.」係意謂大體上包含單一機器，或通訊耦接的機器或裝置一起操作之系統。實例處理系統包括（而非限制）分散式計算系統、超級電腦、高性能計算系統、計算叢集器、大型主機型電腦（mainframe computer)、迷你電腦、客戶端-伺服器系統、個人電腦、工作站、伺服器、可攜式電腦、膝上型電腦、平板電腦、電話，個人數位助理器 (PDA)、手持式裝置、諸如音訊及/或視訊裝置的娛樂裝置、及用以處理或發送資訊的其他裝置。平台500可至少部分藉由來自傳統輸入裝置（諸如鍵盤、滑鼠等）的輸入，及/或自另一台機器、生物回饋 (biometric feedback)、或其他的輸入來源或訊號所接收到之命令來予以控制。平台5 0 0可利用諸如經由網路介面控 -25- 201225617 制器（NIC)5 60、數據機、或其他的通訊埠或耦接而至一個或多個遠端資料處理系統（未顯示出）的一種或多種連接。平台500可藉由實體及/或邏輯網路（諸如，區域網路 (LAN)、廣域網路（WAN)、內部網路、網際網路等）而被互連至其他處理系統（未顯示出）。涉及網路的通訊可利用各種有線及/或無線的短程或長程載體及協定，其包括射頻 (RF)、衛星、微波 '電氣和電子工程師學會（ΙΕΕΕ)802·Ι1 、藍牙、光學、紅外線、纜線、雷射等。圖6顯示依據本發明的一個實施例之用以實施提供平台資源的網域認證控制之安全分區的虛擬機器環境。若平台6 00被虛擬化，則其可僅包括單一處理器，但是此主機上的虛擬機器監視器（「VMM 630」）可存在此主機的多種抽象及/或槪觀，使得此主機的底層硬體出現爲一個或多個獨立操作的虛擬機器（「VMs」）。VMM 630可以軟體（例如，如獨立程式，及/或此主作業系統的要件）、硬體、韌體、及/或其任何組合來予以實施。VMM 630管理此主機上之資源的分配，且必要時實施環境切換（context switching)，以依據知更鳥式循環（round-robin)或其他預定的架構而在各種VMs之間循環。對於一般熟習此項技術者而言，將立即顯然可知的是，雖然僅一個處理器被繪示（「處理器605」），但是本發明的實施例並未如此受限，而在虛擬化的環境內，也可利用多個處理器。雖然僅兩個VM分區被繪示（「VM 610」及「VM 620 」，之後集體稱爲「VMs」），但是這些VMs僅爲例示，

S -26- 201225617 且可將額外的虛擬機器加入此主機。VM 610及VM 620 可分別用作爲自足式（self-contained)平台，執行其本身的「子（guest)作業系統」（亦即，由VMM 630所主控的作業系統’被繪示爲「子作業系統（Guest OS) 6 1 1」及「子作業系統62 1」’且之後集體稱爲「子作業系統」），及其他軟體（被繪示爲「子軟體612」及「子軟體622」，且之後集體稱爲「子軟體」）。各個子作業系統及/或子軟體操作宛如其正在專用電腦，而非虛擬機器上執行。亦即，各個子作業系統及/或子軟體可預期控制各種事件，且可存取平台600上的硬體資源。在各個VM內，子作業系統及/或子軟體可運行宛如其實際上在平台600的實體硬體（「主硬體640」，其可包括網路控制器660)上執行。對於一般熟習此項技術者而言，將立即顯然可知的是，具有諸如圖1的可管理性引擎（ME)140的專用處理器之實體硬體分區可提供比虛擬化分區（如圖6中所繪示）更高層級的安全性，但是本發明的實施例可以任一種環境及/ 或這些環境的組合來予以實施，以提供變化層級的安全性。對於一般熟習此項技術者而言，也將立即顯然可知的是，ME、AMT或PRL平台可被實施於虛擬化環境內。例如，VM 620可被專用爲主機上的ME分區，而VM 610執行此主機上的典型應用程式。在此方案中，此主機可或可不包括多個處理器。例如，若此主機包括兩個處理器，則 VM 620可被分配另一個處理器，而VM 61 0(及此主機上 -27- 201225617 的其他VMs)可共用處理器605的資源。另一方面，若此主機僅包括單一處理器，則此處理器皆可爲VMs服務，但是VM 62 0仍然會與和VMM 63 0合作之此主機上的其他VMs隔離。爲了簡化的目的，本發明的實施例係以可管理性引擎（ME)環境來予以說明，但是本發明的實施例並未如此受限。反而，可管理性引擎（ME)、「分區」、「安全分區」、「安全性分區」及/或「管理分區」的任何參考應該包括任何實體及/或虛擬的分區（如上所述）。在啓動之後或當新裝置被熱插拔至此平台中時， VMM 630將此裝置分配給VM 610或620。快閃記億體1 90也被使用來維持與各個VM相關聯的使用者帳戶元資料（metadata)。當儲存裝置係要使用裝置密碼或裝置加密金鑰而被解鎖時，會實施額外的檢査，以確保快閃記憶體1 90中的使用者帳戶元資料符合此裝置被分配的VM。 VMM 63 0確保瞬間的VM環境不會導致驅動程式之未授權的分配。在一個實施例中，VMM 63 0產生供各VM 610及620之GUID(全球唯一識別符（ID))。此GUID被使用來分割快閃記憶體1 90中的元資料。在此所述之機制的實施例可以硬體、軟體、韌體、或此類實施方法的組合來予以實施。本發明的實施例可被實施爲在可程式化系統（包含至少一個處理器、資料儲存系統（包括揮發性及非揮發性記憶體及/或儲存元件）、至少一個輸入裝置、及至少一個輸出裝置）上執行的電腦程式。

S -28- 201225617 程式碼可被施加至輸入資料，以實施在此所述的功能及產生輸出資訊。本發明的實施例還包括機器可存取媒體 ’其包含用以實施本發明的操作之指令，或包含諸如 HDL·的設計資料’此設計資料界定在此所述的結構 '電路、設備、處理器及/或系統特性。此類實施例也可被稱爲程式產品。此種機器可存取媒體可包括（而非限制）由機器或裝置所製造或形成的粒子之有形的配置，其包括諸如硬碟的儲存媒體、任何其他型式的碟片（包括軟碟、光碟、光碟唯讀記憶體（CD-ROM)、可覆寫光碟（CD-RW)、及磁性光學碟片）、半導體裝置（諸如唯讀記憶體（ROM)、諸如動態隨機存取記憶體（DRAM)的隨機存取記憶體（RAM)、靜態隨機存取記憶體（SRAM)、可抹除可程式化唯讀記憶體 (EPROM)、快閃可程式記憶體（FLASH)、電氣式可抹除可程式化唯讀記憶體（EEPROM)、磁性或光學卡）、或適用以儲存電子指令之任何其他型式的媒體。輸出資訊可以已知的方式而被施加至一個或多個輸出裝置。爲了此申請案的目的，處理系統包括具有處理器（諸如，例如數位訊號處理器（DSP)、微控制器、特定應用積體電路（ASIC)、或微處理器）的任何系統。這些程式可以高階程序或物件導向程式的語言來予以實施，以與處理系統相通訊。若想要，這些程式也可以組合或機器語言來予以實施。實際上’在此所述的機制不受限於任何特定程式化語言的範圍中。在任何情況中，此語 -29- 201225617 言可爲編譯或解譯的語言。在此所提出的是平台資源之網域認證控制的方法及系統之實施例。雖然本發明的特定實施例已被顯示及說明，但是對於熟習此項技術者而言，將顯然可知的是，在不脫離後附申請專利範圍的範圍之下，可實施許多改變、變化及修改。因此’熟習此項技術者將瞭解在不脫離本發明之寬廣的觀點之下，可實施改變及修改。後附申請專利範圍係要使落入本發明的真實範圍及精神內之所有的此類改變、變化及修改包含於其範圍內。【圖式簡單說明】圖1係依據本發明的一個實施例之被組構成提供平台資源的網域認證控制之系統的方塊圖。圖2係顯示依據本發明的一個實施例之回應於使用者及/或平台憑證的認證而將加密儲存裝置解鎖之流程圖。圖3係顯示依據本發明的一個實施例之回應於此平台的認證而將匿名使用者使用的資源解鎖之流程圖。圖4係顯示依據本發明的一個實施例之回應於此平台及此使用者的認證而將非匿名使用者使用所授權的資源解鎖之流程圖。圖5係依據本發明的一個實施例之被組構成提供平台資源的網域認證控制之系統的方塊圖。圖6顯示依據本發明的一個實施例之用以實施提供平台資源的網域認證控制之安全分區的虛擬機器環境。

S -30- 201225617 【主要元件符號說明】 1 00 :平台 105 :晶片組/安全分區 110: BIOS/PBA(預先開機認證）模組 120 :認證客戶端 130:先進技術附加（ΑΤΑ)命令模組130 13 1 : ΑΤΑ命令模組 140 :可管理性引擎 142 :共同服務 144 :頻外（out-of-band)網路堆疊 150 :認證服務 160 :防偷竊服務 171 :金鑰分配中心（KDC) 180 :先進技術附加（ΑΤΑ)裝置 190 : ME控制的資源 5 00 :平台 510 :處理器 51 1 :桌上型管理介面（DMI) 5 12 :動態隨機存取記憶體（DRAM) 520 :晶片組 522 :靜態隨機存取記憶體（SRAM) 53 0 :可管理性引擎（ME) 531 :可管理性引擎控制器介面（MECI) 540 :微控制器 -31 - 201225617 5 5 0 :儲存控制器 5 5 2 :儲存裝置 5 6 0 :網路控制器 5 70 :企業服務 571 :頻外通訊通道 5 90 :快閃記憶體 5 9 1 :快閃介面 5 92:基本輸入/輸出系統（BIOS)韌體 593: BIOS/ΜΕ通訊模組 5 9 5 :網路控制器韌體 5 9 6 :晶片組切體 5 9 8 :資料區 600 :平台 605 :處理器 610 :虛擬機器 6 1 1 :子作業系統 612 :子軟體 620 :虛擬機器 6 2 1 :子作業系統 622 :子軟體 63 0 :虛擬機器監視器 640 :主硬體

S -32-

Claims

201225617 七、申請專利範圍： 1. 一種電腦實施方法，包含：在載入平台的作業系統之前，獲得該平台的網域憑證 y 以位於該平台遠端的網域控制器，對該網域憑證認證 t 辨識該平台之該網域憑證已授權存取的資源·，以及在載入該平台的該作業系統之前，使用該網域憑證，以將該平台的該資源解鎖。 2. 如申請專利範圍第1項之方法，其中該網域憑證包含該平台的使用者之憑證及該平台的安全分區之憑證的至少其中一個憑證。 3. 如申請專利範圍第1項之方法，另包含：使用該網域憑證，以獲得用以將該資源上所儲存的資料解密之金鑰；以及使用該金鑰，以將該資源上所儲存的該資料解密。 4. 如申請專利範圍第1項之方法，其中辨識該平台之該網域憑證已授權存取的該資源包含審視由該網域控制器所維持之該平台的存取政策。 5. 如申請專利範圍第1項之方法，其中將該平台的該資源解鎖包含建立該網域控制器與該資源之間的安全通訊對談。 6. 如申請專利範圍第1項之方法，其中將該資源解鎖包含提供電源給該資源。 -33- 201225617 7. 如申請專利範圍第1項之方法，另包含：自該網域控制器獲得解鎖符記，其中，將該資源解鎖包含使用該解鎖符記，以將該資源解鎖。 8. 如申請專利範圍第1項之方法，其中該資源包含ΑΤΑ裝置及晶片組控制的資源之至少其中一個。 9. —種系統，包含：至少其中一個處理器；以及記憶體，係耦接至該至少其中一個處理器，該記憶體包含用以實施下述之指令：在載入平台的作業系統之前，獲得該平台的網域憑證；以位於該平台遠端的網域控制器，對該網域憑證認證；辨識該平台之該網域憑證已授權存取的資源；及在載入該平台的該作業系統之前，使用該網域憑證，以將該平台的該資源解鎖。 10. 如申請專利範圍第9項之系統，其中該網域憑證包含該平台的使用者之憑證及該平台的安全分區之憑證的至少其中一個憑證。 11. 如申請專利範圍第9項之系統，其中，該等指令另包含用以實施下述之指令：使用該網域憑證，以獲得用以將該資源上所儲存的資料解密之金鑰；以及 S -34- 201225617 使用該金鑰，以將該資源上所儲存的該資料解密。 12. 如申請專利範圍第9項之系統，其中辨識該平台之該網域憑證已授權存取的該資源包含審視由該網域控制器所維持之該平台的存取政策。 13. 如申請專利範圍第9項之系統，其中將該平台的該資源解鎖包含建立該網域控制器與該資源之間的安全通訊對談。 14. 如申請專利範圍第9項之系統，其中將該資源解鎖包含提供電源給該資源。 15. 如申請專利範圍第9項之系統，其中，該等指令另包含用以實施下述之指令：自該網域控制器獲得解鎖符記，其中，將該資源解鎖包含使用該解鎖符記，以將該資源解鎖。 16. 如申請專利範圍第9項之系統，其中該資源包含ΑΤΑ裝置及晶片組控制的資源之至少其中一個。 1 7 . —種電腦程式產品，包含：電腦可讀取儲存媒體；以及該電腦可讀取儲存媒體中的指令，其中，當該等指令被執行於處理系統中時，該等指令致使該處理系統實施操作，包含：在載入平台的作業系統之前，獲得該平台的網域憑證；以位於該平台遠端的網域控制器，對該網域憑證認 -35- 201225617 辨識該平台之該網域憑證已授權存取的資源；及在載入該平台的該作業系統之前，使用該網域憑證，以將該平台的該資源解鎖。 18.如申請專利範圍第1 7項之電腦程式產品，其中該網域憑證包含該平台的使用者之憑證及該平台的安全分區之憑證的至少其中一個憑證。 1 9.如申請專利範圍第1 7項之電腦程式產品，其中，該等指令另致使該處理系統實施操作，包含：使用該網域憑證，以獲得用以將該資源上所儲存的資料解密之金鑰；以及使用該金鑰，以將該資源上所儲存的該資料解密。 20. 如申請專利範圍第1 7項之電腦程式產品，其中辨識該平台之該網域憑證已授權存取的該資源包含審視由該網域控制器所維持之該平台的存取政策。 21. 如申請專利範圍第1 7項之電腦程式產品，其中將該平台的該資源解鎖包含建立該網域控制器與該資源之間的安全通訊對談。 22. 如申請專利範圍第1 7項之電腦程式產品，其中將該資源解鎖包含提供電源給該資源。 23 .如申請專利範圍第1 7項之電腦程式產品’其中，該等指令另致使該處理系統實施操作，包含：自該網域控制器獲得解鎖符記，其中，將該資源解鎖包含使用該解鎖符記，以將該資源解鎖。 S -36- 201225617 24. 如申請專利範圍第1 7項之電腦程式產品，其中該資源包含ΑΤΑ裝置及晶片組控制的資源之至少其中一個。 25. —種電腦實施方法，包含：接收位於該平台遠端的網域控制器處之平台的網域憑證；對該網域憑證認證；以及回應於對該網域憑證認證，而提供該平台的存取政策，其中，該存取政策被使用來辨識該平台之該網域憑證已授權存取的資源，且該存取政策包括用以將該資源解鎖的符記。 26. 如申請專利範圍第25項之方法，其中該網域憑證包含該平台的使用者之憑證及該平台的安全分區之憑證的至少其中一個憑證。 27. 如申請專利範圍第25項之方法，其中該資源包含ΑΤΑ裝置及晶片組控制的資源之至少其中一個。 -37-