在非安全编程环境中安全密码的使用方法

摘要

在开电初始化期间，保密数据(比如存储于可锁存储器的密码和其它敏感数据)被读取并复制到受保护的系统管理中断(SMI)内存空间，接受SMI内存空间中运行的代码的校验，验证写保密数据的调用是否来自可信实体。保密数据一旦复制到SMI内存空间就从常规系统内存中删除，而可锁存储器在启动操作系统前将被死锁(解锁需一个复位信号)以防直接访问。在SMI内存空间中的保密数据备份，对操作系统而言是不可见的。另一方面，操作系统可以给SMI内存空间中运行的代码发送调用，以检查用户所输密码，并用SMI代码返回“匹配”或“不匹配”指示。于是，在可锁存储器被死锁且启动操作系统之后，可以使用保密数据。