在没有多元化创作的情况下安全地定义操作系统组成

摘要

实施例涉及通过以下操作来管理在设备上加载的软件组件：识别具有有效证书的平台清单；确认所述平台清单被绑定到所述设备；识别在平台清单上列出的组件；确认所列出的组件具有有效证书，并且在所述设备上加载所列出的具有有效证书的组件。所述组件可以是针对操作系统的二进制文件和程序包。所述组件可以以嵌入方式或者利用分离签名进行签名。所述平台清单可以以允许识别未授权平台清单的方式被绑定到设备。