完整性清单证书

摘要

本文公开的示例涉及使用完整性清单证书来验证平台的状态。已配置设备标识并将其存储在安全性协处理器中的设备的设备标识用于从安全性协处理器检索完整性证据。设备包括至少一个处理元件、至少一个存储设备和包括至少一个总线设备的总线，且其中设备标识与由第一机构签名的设备标识证书关联。完整性证据包括其中包括至少一个处理元件、至少一个存储器设备、至少一个总线设备和系统板的多个硬件部件中的每个的表示以及被包括在设备中的多个固件部件的表示。完整性证据被提供给认证站。认证站基于设备的期望配置状态和设备标识来确定完整性证据是期望值。认证站使用第二机构基于完整性证据和设备标识对完整性清单证书进行签名。存储完整性清单证书。