由主机软件下载的基于非ROM的IP固件验证

摘要

公开了一种在没有ROM的情况下实现将IP独立的安全固件加载到IP代理中以建立硬件信任根的设备。该设备包括：多个代理，至少一个代理包括：仅对该至少一个代理的可信实体可访问的隔离存储器区域；以及主存储器；以及处理器，用于分配至少一个代理的隔离存储器区域的区段，验证第一级固件模块，该第一级固件模块包括指令，以使至少一个代理能够加载并验证第二级固件模块，在没有ROM的情况下将第一级固件模块放置到至少一个代理的存储器中,以建立硬件信任根。