[发明专利]动态安全度量的实现方法、安全度量装置和应用系统

权利要求书

1.一种安全度量装置，其特征在于，所述安全度量装置包括：

控制模块，用于获取系统和/或软件信息，向安全处理器发送度量比对指令，并将所述系统和/或软件信息发送到所述安全处理器；

所述安全处理器，用于根据来自所述控制模块的所述度量比对指令对接收的所述系统和/或软件信息进行度量操作，并将所述度量操作获得的度量结果和度量基准值进行比较，根据比较结果返回比较结果状态。

2.根据权利要求1所述的安全度量装置，其特征在于，

所述控制模块，还用于在应用系统初始化时向所述安全处理器发送度量存储指令，并将需要被度量的系统和/或软件信息发送到所述安全处理器；

所述安全处理器，还用于根据来自所述控制模块的所述度量存储指令对接收的所述需要被度量的系统和/或软件信息进行所述度量操作，存储度量操作的结果作为所述度量基准值。

3.根据权利要求1或2所述的安全度量装置，其特征在于，所述安全处理器包括：

存储器，用于存储所述度量基准值；

宏指令译码器，用于对来自所述控制模块的所述度量比对指令进行译码获得散列运算指令和比较指令，将所述散列运算指令和比较指令分别发送给所述散列运算IP部件和所述比较IP部件；

散列运算IP部件，用于接收所述散列运算指令，根据所述散列运算指令对所述系统和/或软件信息进行所述度量操作，将度量结果发送给比较IP部件；

所述比较IP部件，用于接收所述比较指令，将来自所述散列运算IP部件的度量结果与存储在所述存储器中的所述度量基准值进行比较，输出比较结果。

4.一种应用系统，其特征在于，所述应用系统包括：

安全度量装置，用于接收所述应用系统的系统和/或软件信息，对接收的所述系统和/或软件信息进行度量操作，将所述度量操作获得的度量结果和度量基准值进行比较，根据比较结果返回比较结果状态。

5.根据权利要求4所述的应用系统，其特征在于，

所述安全度量装置包括：

控制模块，用于获取所述系统和/或软件信息，向安全处理器发送度量比对指令，并将所述系统和/或软件信息发送到所述安全处理器，返回比较结果状态；

所述安全处理器，用于根据来自所述控制模块的所述度量比对指令对接收的所述系统和/或软件信息进行度量操作，并将所述度量操作获得的度量结果和所述度量基准值进行比较，根据所述比较结果向所述控制模块返回所述比较结果状态。

6.根据权利要求5所述的应用系统，其特征在于，所述安全处理器包括：

存储器，用于存储所述度量基准值；

宏指令译码器，用于对来自所述控制模块的所述度量比对指令进行译码获得散列运算指令和比较指令，将所述散列运算指令和比较指令分别发送给所述散列运算IP部件和所述比较IP部件；

散列运算IP部件，用于接收所述散列运算指令，根据所述散列运算指令对所述系统和/或软件信息进行所述度量操作，将度量结果发送给比较IP部件；

所述比较IP部件，用于接收所述比较指令，将来自所述散列运算IP部件的度量结果与存储在所述存储器中的所述度量基准值进行比较，输出比较结果。

7.一种动态安全度量的实现方法，其特征在于，所述方法包括：

控制系统向安全处理器发送度量比对指令，并将系统和/或软件信息发送到所述安全处理器；

所述安全处理器根据所述度量比对指令对接收的所述系统和/或软件信息进行度量操作；

所述安全处理器将所述度量操作获得的度量结果和存储的度量基准值进行比较，根据比较结果返回比较结果状态。

8.根据权利要求7所述的动态安全度量的实现方法，其特征在于，所述控制系统定期或者在所述系统和/或软件被调用时向所述安全处理器发送所述度量比对指令，所述系统和/或软件信息以数据包的形式被发送到所述安全处理器。

9.根据权利要求7所述的动态安全度量的实现方法，其特征在于，所述度量比对指令为宏指令，所述度量操作为散列运算。

10.根据权利要求7所述的动态安全度量的实现方法，其特征在于，

通过宏指令译码器对所述度量比对指令进行译码，将译码后的指令发送给散列运算IP部件和比较IP部件；

所述散列运算IP部件根据译码后的指令对所述系统和/或软件信息进行所述度量操作；

所述比较IP部件比较所述散列运算IP部件的度量操作的结果和存储的度量基准值，输出比较结果。