用主密钥对机器启动后配置和选项升级

摘要

通过在主密钥系统操作键(SOK)和任何随后安装的SOK配置中，提供一种安全EEPROM设备或者其他非易失存储器(NVM)，来控制可配置机器选项的属性，可解决与机器选项配置和更新有关的各种问题。在任一类型SOK的初始安装时，将机器身份即机器序列号写入NVM。这在机器初始上电或者重启动顺序期间进行。如果SOK类型为随后安装的SOK，将来自随后安装的SOK的选项码写入主密钥SOK。作为通电或者重启动例程的一部分，机器将进行检查，确保没有篡改发生以及机器身份与NVM序列号单元数据匹配。能够在SOK中安装新的对换的程序，只要NVM序列号单元先前没有用相冲突的标识号写入。然后机器将该序列号写入新的SOK由此保护它。