FIRMWARE-BASED SECURE TENANCY TRANSFER

A system includes a stored counter value and a stored boot manifest including a manifest type flag. A manifest type of the boot manifest is determined based on the manifest type flag, a tenancy mode is determined based on a parity of the counter value, a first boot is executed if the manifest type is a first manifest type and the tenancy mode is a first tenancy mode, a second boot flow is executed if the manifest type is the first manifest type and the tenancy mode is a second tenancy mode, a third boot flow is executed if the manifest type is a second manifest type and the tenancy mode is the first tenancy mode, and a fourth boot flow is executed if the manifest type is the second manifest type and the tenancy mode is the second tenancy mode. Un système comprend une valeur de compteur stockée et un manifeste de démarrage stocké comprenant un indicateur de type de manifeste. Un type de manifeste du manifeste de démarrage est déterminé sur la base de l'indicateur de type de manifeste, un mode de location est déterminé sur la base d'une parité de la valeur de compteur, un premier démarrage est exécuté si le type de manifeste est un premier type de manifeste et le mode de location est un premier mode de location, un deuxième flux de démarrage est exécuté si le type de manifeste est le premier type de manifeste et le mode de location est un second mode de location, un troisième flux de démarrage est exécuté si le type de manifeste est un second type de manifeste et le mode de location est le premier mode de location, et un quatrième flux de démarrage est exécuté si le type de manifeste est le second type de manifeste et le mode de location est le second mode de location.