专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

2. 发明申请

US20140380031A1 SYSTEM WIDE ROOT OF TRUST CHAINING VIA SIGNED APPLICATIONS 有权
标题翻译：通过签名申请的信任链的系统方式
公开(公告)号：US20140380031A1
公开(公告)日：2014-12-25
申请号：US13925552
申请日：2013-06-24
申请人： Red Hat, Inc.
发明人： Peter M. Jones , Adam D. Jackson
IPC分类号： G06F21/57
CPC分类号： G06F21/572
摘要： A processing device searches executing at least one of a boot loader or a kernel for the operating system searches for an extensible firmware interface (EFI) binary object. Responsive to finding a first EFI binary object, the processing device verifies that a first signature associated with the first EFI binary object is valid using a platform key. Responsive to verifying that the first signature for the first EFI binary object is valid, the processing device performs the following comprising: identifying a first public key encapsulated in the first EFI binary object, wherein the first public key is associated with a non-EFI certificate authority; extracting the first public key from the first EFI binary object; and performing at least one of a) passing the first public key to a kernel of an operating system (OS) or b) exposing the first public key to a user space of the OS.
摘要翻译：处理装置搜索执行操作系统的引导加载程序或内核中的至少一个搜索可扩展固件接口（EFI）二进制对象。响应于找到第一EFI二进制对象，处理设备使用平台密钥来验证与第一EFI二进制对象相关联的第一签名是否有效。响应于验证第一EFI二进制对象的第一签名是否有效，处理设备执行以下步骤，包括：识别封装在第一EFI二进制对象中的第一公钥，其中第一公钥与非EFI证书相关联权威; 从第一个EFI二进制对象中提取第一个公钥; 以及执行以下中的至少一个：a）将所述第一公共密钥传递到操作系统（OS）的内核，或者b）将所述第一公共密钥暴露给所述OS的用户空间。

IPRDB

热门服务

关于我们

友情链接

联系方式