通过安全内核设计划分的安全策略专利登记公告

专利名称：通过安全内核设计划分的安全策略

摘要：公开了一种方法、计算机程序产品和数据处理系统，用于确保在数据处理系统中运行的应用程序只能来自可信任来源。在一个优选实施例中，安全操作内核保留含有对应于可信任软件厂商的密钥的“密钥环”。安全内核使用厂商密钥来验证给定的应用程序是由经核准的厂商签署。为了使用户可以运行来自独立软件开发方的软件，管理员用户可以将上述的厂商密钥校验作为一个选项而禁用。

专利类型：发明专利

专利号：CN200880110014.1

专利申请（专利权）人：国际商业机器公司

专利发明（设计）人：村濑正名;阪本正治;清水宽和;V·泽巴斯盖

主权项：一种计算机实施的处理数据的方法，所述方法包括：由计算机利用初始化硬件对存储到供处理器数据路径访问的内存中的安全内核的加密拷贝进行解密，其中安全内核含有安全内核密钥；以及由计算机运行从所述内存访问的安全内核，其中所述运行包括利用安全内核密钥检验与厂商相关的密钥的数字签名，其中所述与厂商相关的密钥与软件厂商相关联；以及利用与厂商相关的密钥检验与应用程序相关的密钥的数字签名，其中与应用程序相关的密钥与软件应用程序相关联。

专利地区：美国