在本发明的设备固有加密密钥生成方法中，处理器向运行专用存储装置传输对于特定设备的固有加密密钥生成请求及特定设备的标识符，运行专用存储装置通过运行存储在内部的运行专用程序来生成固有加密密钥，运行专用存储装置将生成的固有加密密钥作为特定设备...

本发明可公开用于执行安全启动的电子装置。本发明一实施例的电子装置包括：第一存储器区域，用于存储通过私钥签名的固件；第二存储器区域，用于存储启动加载程序，上述启动加载程序用于验证固件的完整性并运行已验证完整性的固件；以及第三存储器区域，用...

本发明所公开的片上系统可基于TLS(Transport Layer Security)方式执行消息加密动作。该片上系统包括：认证部，交换用于上述消息加密动作的密钥，执行对进行通信的主体的认证；AES引擎内核，用于执行利用密钥加密消息或解...

基于多个管理员的验证的设备的安全启动方法包括保存第一引导映像及第一管理员的第一公钥的步骤、运行第一引导映像的步骤、保存第二引导映像及由第一管理员签名的第二管理员的第二公钥的步骤、利用第一公钥验证第二公钥的完整性的步骤、第二公钥的完整性得...

由具有权限的管理员(Authorized Manager)管理的设备的初始化方法包括：保持以硬件方式结合于设备的安全模块及加密的固件映像的步骤；加载加密的固件映像的步骤；利用存储于安全模块的管理员的公钥读取加密的固件映像的标头以确认加密...

包括只能由所有者记录的引导区的存储器包括控制读写的控制器、用于存储引导用文件的第一闪存及用于存储引导用文件以外的数据的第二闪存，所述控制器包括用于存储所有者的公钥的安全部、用于读取记录于第一闪存及第二闪存的数据的读取部、只把通过存储于所...