[发明专利]一种基于可信计算和数字证书技术的预期值管理方法

权利要求书

1.一种基于可信计算和数字证书技术的预期值管理方法，其特征在于，所述方法包括下述步骤：

(1)生成CA证书；

(2)根据CA证书获取签名软件；

(3)检测该签名软件；

(4)利用管理中心将验证通过的签名软件进行预期值处理；

所述步骤(3)中，检测签名软件包括，获取签名软件后，使用用户公钥证书检测软件内容；签名成功，对此软件进行病毒检测、功能测试和可行性分析；并使用检测私钥证书对软件完全摘要值进行签名，发送至采集终端；签名失败则将签名软件信息直接发送至采集终端；

所述步骤(4)中预期值处理的过程包括：

4-1采集终端获取所述签名软件信息，打包后发送至管理中心，管理中心将签名后的软件保存至可信数据库；

4-2管理中心接收并解析软件包，生成软件包模板；

4-3安装软件；

所述步骤4-1中打包的软件信息包括预期值和安装脚本；

所述步骤4-2中，所述软件包模版包括程序名和版本号；当终端连接管理中心时，管理中心根据当前软件包模版与终端模板比较，将产生差异的软件包模板回发至所述终端；

所述步骤4-3中，所述终端自动安装软件包模板对应的软件包；如果安装成功，管理中心保存软件包模板，否则提示安装错误。

2.如权利要求1所述的一种基于可信计算和数字证书技术的预期值管理方法，所述步骤(1)包括，管理中心获取用户的公钥并以该公钥为参数，向离线CA中心申请证书请求,申请成功后，保存CA证书。

3.如权利要求1所述的一种基于可信计算和数字证书技术的预期值管理方法，所述步骤(2)包括，使用用户的私钥对软件的完全摘要值进行签名，签名追加到软件尾部。