[发明专利]基于可信计算实现可信网络系统的方法

权利要求书

1.一种基于可信计算实现可信网络系统的方法，其特征在于：其包括以下步骤：

1)搭建网络系统；

其中，网络系统由至少一台服务器和若干台客户端计算机通过包括集线器、路由器、交换机在内的网络设备连接组成的局域网，服务器配备可信计算芯片，安装了可信多任务操作系统，运行监控和度量程序及无盘工作站程序；客户端配有可信计算芯片，采用无盘工作站方式；

2)启动服务器端；

3)启动客户端，运行应用程序；

4)客户端向服务器发起读取或保存文件的请求；

5)服务器接到客户端的请求后，将启动监控和度量程序，对客户端的行为进行监控和度量。

2.如权利要求1所述的方法，其特征在于：所述的步骤2)和步骤3)，必须待服务器完全启动以后，客户端方可启动。

3.如权利要求1所述的方法，其特征在于：在所述步骤3)中，启动过程是：客户端计算机加电自检，自动在局域网中寻找到服务器，来自服务器端的程序利用客户端的可信计算芯片对客户端硬件进行可信性度量，保证客户端硬件的完整可信，且客户端从服务器上获取操作系统核心和上层应用软件，开始运行。

4.如权利要求1所述的方法，其特征在于：在所述步骤4)中，所有需存取的存储资源，都经过服务器端软件的监控和度量，保证客户端软件和资源的完整可信。

5.如权利要求1所述的方法，其特征在于：在所述步骤4)和5)中，客户端计算机启动和运行所需要的存储资源程序和文件都来自于服务器，同时将需要保存的存储数据回写到服务器上。

6.如权利要求4所述的方法，其特征在于：所述的存储资源包含程序和文件。