SYSTEM AND METHOD FOR MANAGING ELECTRONIC ASSETS

An asset management system is provided which comprises one or more controllers, which operate as main servers and can be located at the headquarters of an electronic device manufacturer to remotely control their operations at any global location. The controller can communicate remotely over the Internet or other network to control one or more secondary or remote servers, herein referred to as appliances. The appliances can be situated at different manufacturing, testing or distribution sites. The controller and appliances comprise hardware security modules (HSMs) to perform sensitive and high trust computations, store sensitive information such as private keys, perform other cryptographic operations, and establish secure connections between components. The HSMs are used to create secure end-points between the controller and the appliance and between the appliance and the secure point of trust in an asset control core embedded in a device. La présente invention se rapporte à un système de gestion de biens comprenant un contrôleur ou plus qui opèrent comme des serveurs principaux et peuvent être situés dans les bureaux du siège social d'un fabricant de dispositifs électroniques pour contrôler à distance ses opérations sur n'importe quel site à travers le monde. Le contrôleur peut communiquer à distance sur Internet ou un autre réseau pour contrôler le contrôleur éloigné ou un serveur secondaire, ou plus, que l'on appellera ici les appareils. Les appareils peuvent être placés sur différents sites de fabrication, d'essai ou de distribution. Le contrôleur et les appareils comprennent des modules de sécurité matérielle (HSM) adaptés pour exécuter des calculs sensibles et de niveau de confiance élevé, enregistrer des informations sensibles telles que des clés privées, accomplir d'autres opérations cryptographiques et établir des connexions sécurisées entre composants. Les HSM sont utilisés pour créer des points d'extrémité sécurisés entre le contrôleur et l'appareil, et entre l'appareil et le point de confiance sécurisé dans un noyau de contrôle de biens incorporé dans un dispositif.