DE112005003340B4

DE112005003340B4 - Mechanismus zum Bestimmen der Vertrauenswürdigkeit von Außerbandverwaltungsagenten

Info

Publication number: DE112005003340B4
Application number: DE112005003340T
Authority: DE
Inventors: Andrew J. Olympia Fish
Original assignee: Intel Corp
Current assignee: Intel Corp
Priority date: 2004-12-29
Filing date: 2005-12-19
Publication date: 2011-04-21
Anticipated expiration: 2025-12-20
Also published as: WO2006071610A1; DE112005003340T5; GB2437215B; US8533777B2; GB0714632D0; TWI310515B; US20060236371A1; TW200634620A; GB2437215A

Abstract

Computersystem, welches umfasst:
eine zentrale Verarbeitungseinheit (CPU) zum gleichzeitigen Betreiben einer vertrauenswürdigen Umgebung und einer nicht-vertrauenswürdigen Umgebung; und
einen an die CPU gekoppelten Chipsatz, umfassend:
eine Schnittstelle zum Koppeln an einen Verwaltungsagenten; und
geschützte Register mit einem Bit zum Anzeigen, ob dem Verwaltungsagenten Zugriff auf Betriebsmittel innerhalb der vertrauenswürdigen Umgebung gewährt wird, wobei dem Verwaltungsagenten Zugriff auf die Betriebsmittel auch innerhalb der nicht-vertrauenswürdigen Umgebung gewährt wird und wobei der Verwaltungsagent eine virtuelle Maschine eines anderen Computersystems umfasst.

Description

Urheberrechtshinweis
Hierin enthalten ist Material, welches dem Urheberrechtsschutz unterliegt. Der Inhaber des Urheberrechts hat keine Einwände gegen die getreue Reproduktion der Patentoffenbarung durch jedermann, wie sie in den Patentakten oder Registern des Patent- und Markenamtes erscheint, behält sich jedoch ansonsten alle Rechte an dem Urheberrecht vor.
Gebiet der Erfindung
Die vorliegende Erfindung betrifft Computersysteme; insbesondere betrifft die vorliegende Erfindung Computersysteme, die in einer vertrauenswürdigen oder gesicherten Umgebung arbeiten können.
Hintergrund
Die steigende Anzahl an finanzbezogenen und personenbezogenen Transaktionen, die auf lokalen oder entfernen Mikrocomputern ausgeführt werden, hat dem Einrichten von „vertrauenswürdigen” („trusted”) oder „gesicherten” („secured”) Mikroprozessorumgebungen Vorschub geleistet. Das Problem, welches diese Umgebungen bestrebt sind zu lösen, ist das des Verlustes der Privatsphäre oder des Verfälschens oder Mißbrauchens von Daten. Anwendern ist nicht daran gelegen, daß ihre privaten Daten der Öffentlichkeit zugänglich gemacht werden. Genauso wenig ist ihnen daran gelegen, daß ihre Daten verändert oder in mißbräuchlichen Transaktionen verwendet werden. Beispiele hierfür umfassen die unbeabsichtigte Herausgabe medizinischer Daten oder den elektronischen Diebstahl von Geldmitteln von einer Online-Bank oder einem anderweitigem Depot. Gleichermaßen versuchen Inhaltsanbieter, digitale Inhalte (beispielsweise Musik, andere Audio-, Video- oder weitere allgemeine Datentypen) davor zu schützen, ohne Autorisierung kopiert zu werden.
Für Außerbandverwaltungsagenten, wie etwa intelligente Plattformverwaltungsschnittstellen-(intelligent platform managment inferface, IPMI)Controller, kann der Bedarf bestehen, auf Betriebsmittel innerhalb eines Computersystems zuzugreifen. Jedoch kann ein Zugriff auf das System durch einen Außerbandverwaltungsagentenzugriff dazu verwendet werden, eine Sicherheitsattacke zu ermöglichen.
Durch die US 6,883,098 B1 sind ein vertrauenswürdiges und ein nicht-vertrauenswürdiges Computersystem offenbart, wobei auf dem nicht-vertrauenswürdigen Computersystem Anwendungen laufen, die jeweils einen vertrauenswürdigen oder nicht-vertrauenswürdigen Ausführungskontext aufweisen. Jedoch wird die Entscheidung über einen solchen Zugriff durch ein Betriebssystem getroffen, so dass ein sicherer Zugriff durch die Sicherheit des Betriebssystems begrenzt und somit unzureichend ist.
Die US 2004/00883356 A1 ist auf Verfahren und/oder Systeme gerichtet, die ein virtualisiertes Betriebsmittel bereitstellen und es verschiedenen Client-Anwendungen erlauben, dieses Betriebsmittel unabhängig voneinander zu verwenden. Wiederum wird die Entscheidung, wer auf welche Betriebsmittel zugreifen darf, durch ein Betriebssystem getroffen, wodurch eine Anfälligkeit für Angriffe auf die beteiligten Betriebsmittel gegeben ist.
Der Erfindung liegt somit die Aufgabe zugrunde, Computersystemen Zugriff auf ein lokales Computersystem zu ermöglichen und dabei ein hohes Maß an Sicherheit zu gewährleisten.
Kurze Beschreibung der Zeichnungen
Die Erfindung wird in den Figuren der beigefügten Zeichnungen beispielhaft und nicht beschränkend dargestellt, worin gleiche Bezugszeichen ähnliche Elemente bezeichnen und worin:
1 ein Blockdiagramm einer Ausführungsform eines Computersystems ist;
2 eine Ausführungsform einer zentralen Verarbeitungseinheit darstellt;
3 ein Diagramm einer Ausführungsform einer vertrauenswürdigen oder gesicherten Softwareumgebung ist; und
4 ein Ablaufdiagramm einer Ausführungsform des Bereitstellens eines Zugriffs auf vertrauenswürdige Betriebsmittel ist.
Detaillierte Beschreibung
Es wird ein Mechanismus zum Bereitstellen eines Außerbandverwaltungsagentenzugriffs auf ein gesichertes Computersystem beschrieben. Gemäß einer Ausführungsform ist ein vertrauenswürdiger Port in dem Computersystem zum Übertragen von Kryptographieschlüsseln an ein USB-Peripheriegerät ohne Verwenden eines USB-Stacks implementiert.
In der nachfolgenden detaillierten Beschreibung der vorliegenden Erfindung werden zahlreiche spezifische Details angegeben, um für ein gründliches Verständnis der vorliegenden Erfindung zu sorgen. Es wird jedoch dem Fachmann auf dem Gebiet ersichtlich sein, daß die vorliegende Erfindung ohne diese spezifischen Details ausgeführt werden kann. In anderen Fällen sind wohlbekannte Strukturen und Vorrichtungen in Form eines Blockdiagramms statt im Detail dargestellt, um die vorliegende Erfindung nicht zu verdecken.
Bezugnahme in der Beschreibung auf „eine Ausführungsform” bedeutet, daß ein(e) Merkmal, Struktur oder Charakteristikum, welche(s) in Verbindung mit der Ausführungsform beschrieben ist, in zumindest einer Ausführungsform der Erfindung enthalten ist. Die an verschiedenen Stellen in der Beschreibung erscheinende Formulierung „in einer Ausführungsform” bezieht sich nicht jeweils auf die gleiche Ausführungsform.
1 ist ein Blockdiagramm einer Ausführungsform eines Computersystems 100. Das Computersystem 100 umfaßt eine zentrale Verarbeitungseinheit (central processing unit, CPU) 102, welche an einen Bus 105 gekoppelt ist. In einer Ausführungsform ist die CPU 102 ein Prozessor aus der Familie der Pentiumprozessoren, welche die Pentium-II-Prozessorfamilie, Pentium-III-Prozessoren und Pentium-IV-Prozessoren umfaßt, die von Intel Corporation, Santa Clara, Kalifornien, erhältlich sind. Alternativ können andere CPUs verwendet werden.
Gemäß einer Ausführungsform umfaßt die CPU 102 Schaltungen oder Logikelemente zur Unterstützung sicherer oder vertrauenswürdiger Operationen. Beispielsweise kann die CPU 102 eine Secure-Enter (SENTER) Logik umfassen, die nicht gezeigt ist, um die Ausführung spezieller SENTER-Anweisungen zu unterstützen, welche vertrauenswürdige Operationen initiieren können, was die Fähigkeit von potentiell feindlichem, nicht vertrauenswürdigem Code zum Zugreifen auf sichere Betriebsmittel innerhalb des Computersystems 100 beschneiden könnte.
Zusätzlich kann die CPU 102 einen sicheren Speicher zum Unterstützen sicherer Operationen umfassen. 2 ist ein Blockdiagramm, welches eine Ausführungsform der CPU 102 darstellt. Die CPU 102 umfaßt einen Cache-Speicher (cache) 220, einen eingebetteten Schlüssel (embedded key) 230 und Seitentabellen-(page table, PT)Register 240. Der gesamte oder ein Teil des Caches 220 kann einen Privatspeicher (private memory, PM) 225 umfassen oder darin umwandelbar sein. Gemäß einer Ausführungsform ist der Privatspeicher 225 ein Speicher mit ausreichenden Schutzeinrichtungen zum Verhindern, daß von einer nicht-autorisierten Vorrichtung darauf zugegriffen wird (beispielsweise von jeder anderen Vorrichtung als der zugeordneten CPU 102), während dieser als ein Privatspeicher aktiviert ist.
In der dargestellten Ausführungsform kann der Cache 220 verschiedene Merkmale aufweisen, um dessen selektives Isolieren als einen Privatspeicher zu ermöglichen. In einer anderen, nicht gezeigten Ausführungsform, kann der Privatspeicher 225 extern und separat zu dem Cachespeicher 220, aber immer noch der CPU 102 zugeordnet sein. Der Schlüssel 230 kann ein eingebetteter Schlüssel (embedded key) sein, welcher zur Verschlüsselung, Entschlüsselung und/oder Validierung verschiedener Blöcken von Daten und/oder Code zu verwenden ist. Die PT-Register 240 können eine Tabelle in der Form von Registern sein, um Speicherseiten zu identifizieren, die nur für geschützten Code zugänglich und nicht geschützt sein sollen.
Zurückkehrend zu 1, ist ein Chipsatz 107 ebenfalls an den Bus 105 gekoppelt. Der Chipsatz 107 umfaßt einen Speichersteuerungs-Hub (memory control hub, MCH) 110. Der MCH 110 kann einen Speichercontroller 112 umfassen, welcher an einen Hauptsystemspeicher 115 gekoppelt ist. Der Hauptsystemspeicher 115 speichert Daten und Anweisungssequenzen, welche von der CPU 102 oder einer anderen, im System 100 enthaltenen Vorrichtung ausgeführt werden. In einer Ausführungsform umfaßt der Hauptsystemspeicher 115 einen dynamischen Direktzugriffsspeicher (DRAM); jedoch kann der Hauptsystemspeicher 115 mit Hilfe anderer Speicherarten implementiert sein. Zusätzliche Vorrichtungen können ebenfalls an den Bus 105 gekoppelt sein, wie etwa mehrere CPUs und/oder mehrere Systemspeicher.
Der Speicher 115 kann eine geschützte Speichertabelle umfassen, um zu definieren, welche Speicherblöcke (wobei ein Speicherblock ein Bereich von fortlaufend adressierbaren Speicherstellen ist) in dem Speicher 115 für direkte Speicherzugriffs-(direct memory access, DMA)Übertragungen unerreichbar (inaccessible) sein sollen. Da alle Zugriffe auf den Speicher 115 über den MCH 110 laufen, kann der MCH 110 die geschützte Speichertabelle überprüfen, bevor zugelassen wird, daß eine DMA-Übertragung stattfindet. In einer speziellen Ausführungsform kann der MCH 110 Zwischenspeicherungsverfahren (caching techniques) verwenden, um die Anzahl notwendiger Zugriffe auf die geschützte Speichertabelle 320 zu reduzieren.
Gemäß einer Ausführungsform umfaßt der MCH 110 einen Schlüssel 116 zur Verwendung in verschiedenen Verschlüsselungs-, Entschlüsselungs- und/oder Validierungsprozessen, geschützte Register 120 und eine geschützte Speichertabelle 125. In einer Ausführungsform ist die geschützte Speichertabelle 125 in dem MCH 110 als geschützte Speichertabelle 125 implementiert, und die geschützte Speichertabelle in dem Speicher 115 kann vermieden werden.
In einer weiteren Ausführungsform ist die geschützte Speichertabelle 125 als die geschützte Speichertabelle im Speicher 115 implementiert, wie es zuvor beschrieben worden ist, und die geschützte Speichertabelle 125 kann vermieden werden. Die geschützte Speichertabelle kann ebenso in anderen, nicht gezeigten Weisen implementiert sein. Unabhängig vom physischen Ort, kann der Zweck und der grundlegende Betrieb der geschützten Speichertabelle im wesentlichen wie beschrieben sein.
In einer Ausführungsform sind die geschützten Register 120 Register, welche durch Befehle beschreibbar sind, die nur durch vertrauenswürdigen Mikrocode in der CPU 102 initiiert werden können. Geschützter Mikrocode ist Mikrocode, dessen Ausführung durch autorisierte Anweisung(en) und/oder durch Hardware initiiert werden kann, welche nicht durch nicht-autorisierte Vorrichtungen gesteuert werden kann.
In einer Ausführungsform umfassen die geschützten Register 120 ein Register zum Freigeben oder Sperren des Verwendens der geschützten Speichertabelle. Die geschützten Register 120 können ebenso ein beschreibbares Register umfassen, welches den Ort der geschützten Speichertabelle identifiziert, so daß der Ort in dem MCH 110 nicht fest verdrahtet sein muß. In einer weiteren Ausführungsform können die geschützten Register 120 ein Modus-Bit (mode bit) umfassen, um das Zugriffsniveau (level of access) für einen Außerbandverwaltungsagenten zu bestimmen, wie es nachfolgend in weiterem Detail diskutiert werden wird.
Der MCH 110 ist an einen Eingabe-/Ausgabe-Steuerungs-Hub (input/output control hub, ICH) 140 mittels einer Hub-Schnittstelle gekoppelt. Der ICH 140 stellt eine Schnittstelle zu Eingabe-/Ausgabe-(I/O)-Vorrichtungen innerhalb des Computersystems 100 dar. Der ICH 140 kann Standard I/O-Operationen auf I/O-Bussen unterstützen, wie etwa Peripheral-Component-Interconnect-(PCI), Accelerated-Graphics-Port-(AGP), Universal-Serial-Bus-(USB), Low-Pin-Count-(LPC)Bussen oder jeder anderen Art von I/O-Bus (nicht gezeigt). Eine Schnittstelle kann dazu verwendet werden, den Chipsatz 107 mit einem Token 130 zu verbinden. Das physische Token 130 kann ein Schaltkreis zum Schützen von Daten sein, die im Bezug zum Erzeugen und Aufrechterhalten einer geschützten Betriebsumgebung stehen.
In einer speziellen Ausführungsform umfaßt das physische Token 130 einen Schlüssel (nicht gezeigt), welcher ein eingebetteter Schlüssel sein kann, der für spezifische Verschlüsselungs-, Entschlüsselungs- und/oder Validierungsprozesse verwendet werden soll. Das physische Token 130 kann ebenso Speicherplatz umfassen, der zum Halten eines Digest-Wertes und weiterer Informationen verwendet werden soll, welche in der geschützten Betriebsumgebung eingesetzt werden sollen. In einer Ausführungsform kann der Speicherplatz in dem physischen Token 130 einen nicht-flüchtigen Speicher (beispielsweise einen Flash-Speicher) umfassen, um seinen Inhalt im Falle eines Stromverlustes des physischen Tokens zu bewahren.
Ein sicheres Virtuelle-Maschine-Monitor-Modul 130 kann auf einer Systemdiskette oder einem anderen Massenspeicher gespeichert und an andere Stellen verschoben oder kopiert werden, wie es notwendig erscheint. In einer Ausführungsform kann der Monitor 160 vor dem Beginnen eines sicheren Startprozesses (secure launch process) in eine oder mehrere Speicherseiten in dem Speicher 115 verschoben oder kopiert werden. Im Anschluß an einen sicheren Eintrittsprozeß (secure enter process) kann eine Virtuelle-Maschine-Umgebung erzeugt werden, in der der Monitor 160 als der am meisten privilegierte Code innerhalb des Systems fungieren und dazu verwendet werden kann, unmittelbaren Zugriff auf gewisse Systembetriebsmittel durch das Betriebssystem oder Anwendungen innerhalb der erzeugten virtuellen Maschinen zuzulassen oder zu verwehren.
Sobald die Ausführungskontrolle an den Montitor 160 übertragen ist, tritt das Computersystem 100 in eine vertrauenswürdige oder gesicherte Softwareumgebung (oder Plattform) ein. 3 stellt eine Ausführungsform einer vertrauenswürdigen oder gesicherten Plattform 300 dar. In der Ausführungsform nach 3 kann vertrauenswürdige (trusted) und nicht-vertrauenswürdige (untrusted) Software gleichzeitig geladen sein und gleichzeitig auf einem einzelnen Computersystem ablaufen. Der Monitor 160 erlaubt oder verhindert selektiv den unmittelbaren Zugriff auf Hardwarebetriebsmittel 390 aus einem oder mehreren nicht-vertrauenswürdigen Betriebssystemen 340 und nicht-vertrauenswürdigen Anwendungen 310.
In diesem Zusammenhang bedeutet „nicht-vertrauenswürdig” nicht notwendigerweise, daß das Betriebssystem oder die Anwendungen ein absichtliches Fehlverhalten zeigen, sondern daß die Größe und Vielfalt von interagierendem Code es undurchführbar macht, zuverlässig sicherzustellen, daß die Software sich wie gewünscht verhält und daß es keine Viren oder keinen anderen fremden Code gibt, die bzw. der ihre Ausführung behindern/behindert. In einer typischen Ausführungsform könnte der nicht-vertrauenswürdige Code das normale Betriebssystem und Anwendungen umfassen, wie sie auf heutigen PCs zu finden sind.
Der Monitor 160 erlaubt oder verhindert ebenso selektiv einen unmittelbaren Zugriff auf Hardwarebetriebsmittel 380 aus einem oder mehreren vertrauenswürdigen oder sicheren Kernen 360 und einer oder mehreren Anwendungen 370. Ein solcher vertrauenswürdiger oder sicherer Kern 360 und eine solche vertrauenswürdige Anwendung 370 können in Größe und Funktionalität beschränkt sein, um zu der Fähigkeit beizutragen, eine Vertrauenswürdigkeitsanalyse daran durchzuführen. Die vertrauenswürdige Anwendung 370 kann ein Softwarecode, ein Programm, eine Routine oder ein Satz von Routinen sein, der/die/das in einer sicheren Umgebung ausführbar ist. Demnach kann die vertrauenswürdige Anwendung 370 eine Vielfalt an Anwendungen oder Codesequenzen oder eine relativ kleine Anwendung, wie etwa ein Java Applet, sein.
Üblicherweise von dem Betriebssystem 340 oder dem Kern 360 ausgeführte Anweisungen oder Operationen, welche Systembetriebsmittel-Sicherungseinrichtungen oder Privilegien ändern könnten, können durch den Monitor 160 abgefangen und selektiv zugelassen, teilweise zugelassen oder zurückgewiesen werden. Beispielsweise würden die Seitentabelle der CPU 102 ändernde Anweisungen, welche normalerweise von dem Betriebssystem 340 oder dem Kern 360 ausgeführt werden würden, in einer typischen Umgebung statt dessen von dem Monitor 160 abgefangen werden, was sicherstellen würde, daß die Anforderung nicht versuchen würde, Seitenprivilegien außerhalb des Bereichs (domain) ihrer virtuellen Maschine zu ändern.
In 3 ist ebenfalls ein Außerbandverwaltungsagent (out-of-band management agent) 390 gezeigt. In einer Ausführungsform ist der Außerbandverwaltungsagent 390 eine Einheit, welche Software getrennt von dem Computersystem 100 betreibt. Der Außerbandverwaltungsagent 390 kann als ein intelligenter Plattformverwaltungsschnittstellen-(intelligent platform management interface, IMPI)Controller oder in Form anderer Arten von Dienstprozessoren implementiert sein. In einer Ausführungsform ist der Außerbandverwaltungsagent 390 eine virtuelle Maschine oder ein Teilbereich (partition) eines größeren Systems, wie etwa eines anderen Computersystems oder Netzwerksystems.
Gemäß einer Ausführungsform befähigt das Modus-Bit innerhalb des geschützten Registers 120 den Außerbandagenten 390, auf vertrauenswürdige oder sichere Betriebsmittel innerhalb der Plattform 300 zuzugreifen. In einer solchen Ausführungsform wird der Außerbandagent 390 als eine vertrauenswürdige Komponente behandelt, wenn das Modus-Bit gesetzt (enabled) ist. Somit kann die Plattform 300 die Eignung bestätigen, dem Außerbandagenten 390 zu vertrauen. Jedoch ist dem Außerbandagenten 390 zu vertrauen, damit Plattform 300 vertraut werden kann.
In einer Ausführungsform wird durch eine dritte Partei eine Überprüfung allen Codes in dem Außerbandagenten 390 durchgeführt, um sicherzustellen, daß der Agent 390 sicher ist. In weiteren Ausführungsformen kann die Überprüfung durch eine dritte Partei ebenso sicherstellen, daß der Agent 390 Geheimnisse bewahren, Verschlüsselungen mit kryptographischer Stärke und eine Bestätigung durchführen kann. Sobald der Agent 390 zertifiziert ist, kann das Modus-Bit gesetzt (enabled) werden.
Wenn der Außerbandagent 390 nicht zertifiziert ist, ist das Modus-Bit nicht gesetzt (disabled), wodurch angezeigt wird, daß der Agent 390 nicht vertrauenswürdig ist. Als eine Folge davon ist es dem Außerbandagenten 390 nicht gestattet, die Vertrauenswürdigkeit der Plattform 300 zu beeinflussen, und der Plattform 300 kann ohne Bestätigen der Vertrauenswürdigkeit des Außerbandagenten 390 vertraut werden.
4 ist ein Ablaufdiagramm einer Ausführungsform zum Zulassen eines Außerbandagenten 390 zum Zugriff auf Plattform 300. Beim Bearbeitungsblock 410 wird eine Anforderung von dem Außerbandagenten 390 empfangen, auf die Betriebsmittel des Computersystems 100, speziell die Plattform 300, zuzugreifen. Im Verarbeitungsblock 420 wird das Modus-Bit innerhalb des Registers 120 geprüft, um den Sicherheitsstatus des Außerbandagenten 390 zu bestimmen.
Bei Entscheidungsblock 430 wird bestimmt, ob das Modus-Bit gesetzt (enabled) ist. Wenn das Modus-Bit gesetzt ist, ist der Außerbandagent 390 vertrauenswürdig, und es wird ihm erlaubt, auf vertrauenswürdige Betriebsmittel zuzugreifen, Bearbeitungsblock 440. Vertrauenswürdiger Code auf der Plattform 300 kann bestätigen, ob Hardware des Systems 100 (beispielsweise die Hardware 380) in einem Modus ist, welcher erfordert, dem Außerbandagenten 390 zu vertrauen. Wenn das Modus-Bit nicht gesetzt (disabled) ist, ist der Außerbandagent 390 nicht-vertrauenswürdig, was zur Folge hat, daß die Hardware 390 einen Zugriff auf ein vertrauenswürdiges Betriebsmittel im Computersystem 100 verhindert.
Der vorstehend beschriebene Mechanismus ermöglicht es einem einzelnen Chipsatz, mit sowohl vertrauenswürdigen als auch nicht-vertrauenswürdigen Außerbandagenten verwendet zu werden sowie dazu befähigt zu sein, den Bedarf nach Vertrauen in den Außerbandagenten zu bestätigen.
Obwohl viele Änderungen und Modifikationen der vorliegenden Erfindung dem Durchschnittsfachmann auf dem Gebiet nach dem Lesen der vorangegangenen Beschreibung ohne Zweifel ersichtlich sein werden, versteht es sich von selbst, daß jede zum Zwecke der Darstellung gezeigte und beschriebene spezielle Ausführungsform in keiner Weise als einschränkend anzusehen ist. Demnach ist nicht beabsichtigt, daß Bezugnahmen auf Details verschiedener Ausführungsformen den Umfang der Ansprüche beschränken sollen, welche selbst nur jene Merkmale nennen, die als erfindungswesentlich angesehen werden.

Claims

Computersystem, welches umfasst: eine zentrale Verarbeitungseinheit (CPU) zum gleichzeitigen Betreiben einer vertrauenswürdigen Umgebung und einer nicht-vertrauenswürdigen Umgebung; und einen an die CPU gekoppelten Chipsatz, umfassend: eine Schnittstelle zum Koppeln an einen Verwaltungsagenten; und geschützte Register mit einem Bit zum Anzeigen, ob dem Verwaltungsagenten Zugriff auf Betriebsmittel innerhalb der vertrauenswürdigen Umgebung gewährt wird, wobei dem Verwaltungsagenten Zugriff auf die Betriebsmittel auch innerhalb der nicht-vertrauenswürdigen Umgebung gewährt wird und wobei der Verwaltungsagent eine virtuelle Maschine eines anderen Computersystems umfasst.
Computersystem nach Anspruch 1, wobei es dem Verwaltungsagenten erlaubt ist, auf die Betriebsmittel innerhalb der vertrauenswürdigen Umgebung zuzugreifen, wenn das Bit gesetzt ist.
Computersystem nach Anspruch 2, wobei es dem Verwaltungsagenten erlaubt ist, die Betriebsmittel innerhalb der vertrauenswürdigen Umgebung zu modifizieren, wenn das Bit gesetzt ist.
Computersystem nach Anspruch 1, wobei es dem Verwaltungsagenten nicht erlaubt ist, auf die Betriebsmittel innerhalb der vertrauenswürdigen Umgebung zuzugreifen, wenn das Bit nicht gesetzt ist.
Computersystem nach Anspruch 4, wobei es dem Verwaltungsagenten erlaubt ist, auf Betriebsmittel innerhalb der nicht-vertrauenswürdigen Umgebung zuzugreifen, wenn das Bit nicht gesetzt ist.
Verfahren, welches umfasst: Empfangen einer Anforderung von einem Verwaltungsagenten zum Zugreifen auf ein Computersystem, welches gleichzeitig eine vertrauenswürdige Umgebung und eine nicht-vertrauenswürdige Umgebung betreibt; Bestimmen, ob ein Bit innerhalb eines geschützten Registers gesetzt ist; und Erlauben, dass der Verwaltungsagent auf Betriebsmittel innerhalb der vertrauenswürdigen Umgebung zugreift, wenn das Bit gesetzt ist, wobei dem Verwaltungsagenten Zugriff auf die Betriebsmittel auch innerhalb der nicht-vertrauenswürdigen Umgebung gewährt wird und wobei der Verwaltungsagent eine virtuelle Maschine eines anderen Computersystems umfasst.
Verfahren nach Anspruch 6, welches ferner umfasst, es dem Verwaltungsagenten zu erlauben, die Betriebsmittel innerhalb der vertrauenswürdigen Umgebung zu modifizieren, wenn das Bit gesetzt ist.
Verfahren nach Anspruch 6, welches ferner umfasst, den Verwaltungsagenten am Zugreifen auf die Betriebsmittel innerhalb der vertrauenswürdigen Umgebung zu hindern, wenn das Bit nicht gesetzt ist.
Verfahren nach Anspruch 6, welches ferner umfasst, es dem Verwaltungsagenten zu erlauben, auf Betriebsmittel innerhalb der nicht-vertrauenswürdigen Umgebung zuzugreifen, wenn das Bit nicht gesetzt ist.
System, welches umfasst: einen Außerbandverwaltungsagenten, der eine virtuelle Maschine eines ersten Computersystems umfasst; und eine zweite Computersystemplattform zum gleichzeitigen Beherbergen einer vertrauenswürdigen Umgebung und einer nicht-vertrauenswürdigen Umgebung, wobei die Computersystemplattform einen integrierten Schaltkreis (IC) umfasst, mit: einer Schnittstelle zum Koppeln an den Außerbandverwaltungsagenten; und geschützten Registern mit einem Bit zum Anzeigen, ob der Verwaltungsagent zum Zugriff auf Betriebsmittel innerhalb der vertrauenswürdigen Umgebung zugelassen ist, wobei dem Außenbandverwaltungsagenten Zugriff auf die Betriebsmittel auch innerhalb der nicht-vertrauenswürdigen Umgebung gewährt wird und wobei der Verwaltungsagent eine virtuelle Maschine eines anderen Computersystems umfasst.
System nach Anspruch 10, wobei es dem Verwaltungsagenten erlaubt ist, auf die Betriebsmittel innerhalb der vertrauenswürdigen Umgebung zuzugreifen, wenn das Bit gesetzt ist.
System nach Anspruch 11, wobei es dem Verwaltungsagenten erlaubt ist, die Betriebsmittel innerhalb der vertrauenswürdigen Umgebung zu modifizieren, wenn das Bit gesetzt ist.
System nach Anspruch 10, wobei es dem Verwaltungsagenten nicht erlaubt ist, auf die Betriebsmittel innerhalb der vertrauenswürdigen Umgebung zuzugreifen, wenn das Bit nicht gesetzt ist.
System nach Anspruch 13, wobei es dem Verwaltungsagenten erlaubt ist, auf Betriebsmittel innerhalb der nicht-vertrauenswürdigen Umgebung zuzugreifen, wenn das Bit nicht gesetzt ist.
Computerlesbares Medium, das ein Programm aufweist, wobei das Programm bei Ausführung durch eine Verarbeitungseinheit die Verarbeitungseinheit zu Folgendem veranlasst: Empfangen einer Anforderung von einem Verwaltungsagenten zum Zugreifen auf ein Computersystem, welches gleichzeitig eine vertrauenswürdige Umgebung und eine nicht-vertrauenswürdige Umgebung betreibt; Bestimmen, ob ein Bit innerhalb eines geschützten Registers gesetzt ist; und Erlauben, dass der Verwaltungsagent auf Betriebsmittel innerhalb der vertrauenswürdigen Umgebung zugreift, wenn das Bit gesetzt ist, wobei dem Verwaltungsagenten Zugriff auf die Betriebsmittel auch innerhalb der nicht-vertrauenswürdigen Umgebung gewährt wird und wobei der Verwaltungsagent eine virtuelle Maschine eines anderen Computersystems umfasst.
Computerlesbares Medium nach Anspruch 15, wobei das Programm bei Ausführung durch eine Verarbeitungseinheit ferner die Verarbeitungseinheit dazu veranlasst, es dem Verwaltungsagenten zu erlauben, die Betriebsmittel innerhalb der vertrauenswürdigen Umgebung zu modifizieren, wenn das Bit gesetzt ist.
Computerlesbares Medium nach Anspruch 15, wobei das Programm bei Ausführung durch eine Verarbeitungseinheit ferner die Verarbeitungseinheit dazu veranlasst, den Verwaltungsagenten am Zugreifen auf die Betriebsmittel innerhalb der vertrauenswürdigen Umgebung zu hindern, wenn das Bit nicht gesetzt ist.
Computerlesbares Medium nach Anspruch 15, wobei das Programm bei Ausführung durch eine Verarbeitungseinheit ferner die Verarbeitungseinheit dazu veranlasst, es dem Verwaltungsagenten zu erlauben, auf Betriebsmittel innerhalb der nicht-vertrauenswürdigen Umgebung zuzugreifen, wenn das Bit nicht gesetzt ist.