用于可信赖移动电话的简单可伸缩和可配置安全启动

摘要

提供用于使用安全启动框架来启动系统的方法、设备、系统和计算机程序产品。具体地，提供具有不限数量的授权启动配置的安全启动机制(即，强制仅授权的程序和/或事件在特定的平台上执行的机制)，同时仅需要最少量的安全的/机密的存储器。安全启动机制进一步提供运行时间和管理功能性的分隔，这允许其他的授权机制被稍后插入。此外，授权的安全启动配置(即，安全启动状态的定义)可以保持在不安全的存储器中，例如系统盘(例如，闪存)。最后，公开的安全启动机制具有其他益处，因为其建立在现有的TCG技术上，这使得其需要最小限度的实现，在该实现中TCG技术被实施。