[发明专利]多级安全信任链构造方法及系统

权利要求书

1.一种多级安全信任链构造方法，其特征在于，其包括如下步骤：

S1、可度量根获取各个度量模块的度量事件的结构，并将度量模块的度量事件的结构发送给多级安全可信密码模块；所述各个度量模块的度量事件包括基于普通密码算法的度量事件，基于商业密码算法的度量事件以及基于军用密码算法的度量事件；

S2、多级安全可信密码模块根据度量事件的结构对各个度量模块进行完整性度量；并对完整性度量的结果进行存储，完成面向多级安全的信任链传递；

其中步骤S2包括以下子步骤：

S21、通过度量事件的结构调用多级安全密码算法引擎计算度量事件的哈希值；

S22、更新多级安全平台配置寄存器，并对度量事件的结构进行组合形成完整性度量日志；

S23、存储所述完整性度量日志，完成面向多级安全的信任链传递。

2.如权利要求1所述的多级安全信任链构造方法，其特征在于，

所述步骤S22中所述完整性度量日志包括多个6元组结构数据，所述6元组结构数据包括寄存器类型、寄存器索引、事件哈希值、事件类型、事件长度、事件内容。

3.如权利要求2所述的多级安全信任链构造方法，其特征在于，

度量模块的度量事件为基于普通密码算法的度量事件时，多级安全密码算法引擎为普通密码算法引擎，所述多级安全平台配置寄存器为对应普通密码算法的寄存器，所述完整性度量日志为基于普通密码算法的度量日志；

度量模块的度量事件为基于商用密码算法的度量事件时，多级安全密码算法引擎为商用密码算法引擎，所述多级安全平台配置寄存器为对应商用密码算法的寄存器，所述完整性度量日志为基于商用密码算法的度量日志；

度量模块的度量事件为基于军用密码算法的度量事件时，多级安全密码算法引擎为军用密码算法引擎，所述多级安全平台配置寄存器为对应军用密码算法的寄存器，所述完整性度量日志为基于军用密码算法的度量日志。

4.一种多级安全信任链构造系统，其特征在于，其包括如下模块：

度量事件结构获取模块，用于通过可度量根获取各个度量模块的度量事件的结构，并将度量模块的度量事件的结构发送给多级安全可信密码模块；所述度量事件结构获取模块中各个度量模块的度量事件包括基于普通密码算法的度量事件，基于商业密码算法的度量事件以及基于军用密码算法的度量事件；

多级安全可信密码模块，用于根据度量事件的结构对各个度量模块进行完整性度量；并对完整性度量的结果进行存储，完成面向多级安全的信任链传递；

所述多级安全可信密码模块包括以下单元：

多级安全密码算法引擎单元，用于通过度量事件的结构调用多级安全密码算法引擎计算度量事件的哈希值；

多级安全平台配置寄存器单元，用于更新多级安全平台配置寄存器，并对度量事件的结构进行组合形成完整性度量日志；

多级安全度量日志存储单元，用于存储所述完整性度量日志，完成面向多级安全的信任链传递。

5.如权利要求4所述的多级安全信任链构造系统，其特征在于，

所述多级安全平台配置寄存器单元中所述完整性度量日志包括多个6元组结构数据，所述6元组结构数据包括寄存器类型、寄存器索引、事件哈希值、事件类型、事件长度、事件内容。

6.如权利要求5所述的多级安全信任链构造系统，其特征在于，

在度量模块的度量事件为基于普通密码算法的度量事件时，多级安全密码算法引擎为普通密码算法引擎，所述多级安全平台配置寄存器为对应普通密码算法的寄存器，所述完整性度量日志为基于普通密码算法的度量日志；

在度量模块的度量事件为基于商用密码算法的度量事件时，多级安全密码算法引擎为商用密码算法引擎，所述多级安全平台配置寄存器为对应商用密码算法的寄存器，所述完整性度量日志为基于商用密码算法的度量日志；

在度量模块的度量事件为基于军用密码算法的度量事件时，多级安全密码算法引擎为军用密码算法引擎，所述多级安全平台配置寄存器为对应军用密码算法的寄存器，所述完整性度量日志为基于军用密码算法的度量日志。