MÉTODO E SISTEMA PARA AUTENTICAR E UTILIZAR RECURSOS SEGUROS EM UM SISTEMA DE COMPUTADOR

IPC Classification

Priority claims

Abstract

Patente de Invenção: "MÉTODO E SISTEMA PARA AUTENTICAR E UTILIZAR RECURSOS SEGUROS EM UM SISTEMA DE COMPUTADOR". É descrito um sistema e um método para executar transações seguras em um sistema de computador. O sistema de computador inclui uma memória. Em um aspecto, o método e o sistema incluem prover um sistema básico de alimentação e saída (BIOS - Basic Input Output System)(208) no sistema de computador, prover um periférico seguro acoplado com o sistema de computador e prover um co-processador mestre de segurança (122) acoplado com o sistema de computador. O BIOS inclui um primeiro dispositivo para indicar uma primeira relação de confiança com o BIOS (208). O periférico seguro inclui um segundo dispositivo para indicar uma segunda relação de confiança com o periférico seguro. O co-processador mestre de segurança (122) serve para processar dados sensíveis no sistema de computador e inclui um terceiro dispositivo para indicar uma terceira relação de confiança com o co-processador mestre de segurança (122). O método e o sistema incluem também a utilização do BIOS (208) para verificar pelo menos uma dentre a primeira relação de confiança, a segunda relação de confiança, ou a terceira relação de confiança utilizando o primeiro dispositivo para indicar a primeira relação de confiança, o segundo dispositivo para indicar a segunda relação de confiança, ou o terceiro dispositivo para indicar a terceira relação de confiança. Em outro aspecto, o método e o sistema servem para executar uma aplicação que utiliza dados sensíveis em um sistema de computador. O sistema de computador inclui um co-processador mestre de segurança (122) e um periférico seguro em tal aspecto, o método e sistema incluem estabelecer um canal seguro para a comunicação entre o co-processador mestre de segurança (122) e o periférico seguro para executar uma porção da aplicação e a execução da porção da aplicação pelo co-processador mestre de segurança (122) utilizando o canal seguro.