[发明专利]一种构建可信硬件信任链的方法以及装置

权利要求书

1.一种构建可信硬件信任链的方法，其特征在于，包括：

在基板管理控制器上电启动之后，所述基板管理控制器通过上电时序控制程序，使CPU处于断电状态；

将可信芯片作为可信根，对所述基板管理控制器进行完整性度量，判断所述基板管理控制器是否可信；

当判断出所述基板管理控制器可信时，对BIOS的初始引导模块进行完整性度量，判断所述初始引导模块是否可信；

当判断出所述初始引导模块可信时，所述基板管理控制器通过所述上电时序控制程序控制电源给所述CPU上电；

将所述基板管理控制器作为核心度量根，完成BIOS层面的完整性度量，以实现硬件信任链的构建。

2.如权利要求1所述的方法，其特征在于，所述将可信芯片作为可信根，对所述基板管理控制器进行完整性度量，判断所述基板管理控制器是否可信包括：

以所述可信芯片作为可信根，对所述基板管理控制器进行完整性度量，得出相应的第一可信度量值；

将所述第一可信度量值与预存储的第一基准值进行比对，判断是否一致；

当一致时，判断所述基板管理控制器可信；

当不一致时，判断所述基板管理控制器不可信。

3.如权利要求2所述的方法，其特征在于，所述当判断出所述基板管理控制器可信时，对BIOS的初始引导模块进行完整性度量，判断所述初始引导模块是否可信包括：

当所述第一可信度量值和所述第一基准值比对一致时，对所述初始引导模块进行完整性度量，得出相应的第二可信度量值；

将所述第二可信度量值与所述第一可信度量值进行合并，得出相应的第三可信度量值；

将所述第三可信度量值与预存储的第二基准值进行比对，判断是否一致；

当一致时，判断所述初始引导模块可信；

当不一致时，判断所述初始引导模块不可信。

4.如权利要求1所述的方法，其特征在于，还包括：

通过创建网页界面，对可信状态进行呈现。

5.如权利要求1至4任一项所述的方法，其特征在于，所述可信芯片为TCM可信芯片或TPM可信芯片。

6.一种构建可信硬件信任链的装置，其特征在于，包括：

断电控制模块，用于在基板管理控制器上电启动之后，所述基板管理控制器通过上电时序控制程序，使CPU处于断电状态；

第一判断模块，用于将可信芯片作为可信根，对所述基板管理控制器进行完整性度量，判断所述基板管理控制器是否可信；

第二判断模块，用于当判断出所述基板管理控制器可信时，对BIOS的初始引导模块进行完整性度量，判断所述初始引导模块是否可信；

上电控制模块，用于当判断出所述初始引导模块可信时，所述基板管理控制器通过所述上电时序控制程序控制电源给所述CPU上电；

度量模块，用于将所述基板管理控制器作为核心度量根，完成BIOS层面的完整性度量，以实现硬件信任链的构建。

7.如权利要求6所述的装置，其特征在于，所述第一判断模块包括：

第一度量单元，用于以所述可信芯片作为可信根，对所述基板管理控制器进行完整性度量，得出相应的第一可信度量值；

第一比对单元，用于将所述第一可信度量值与预存储的第一基准值进行比对，判断是否一致；

第一可信判断单元，用于当一致时，判断所述基板管理控制器可信；

第二可信判断单元，用于当不一致时，判断所述基板管理控制器不可信。

8.如权利要求7所述的装置，其特征在于，所述第二判断模块包括：

第二度量单元，用于当所述第一可信度量值和所述第一基准值比对一致时，对所述初始引导模块进行完整性度量，得出相应的第二可信度量值；

合并单元，用于将所述第二可信度量值与所述第一可信度量值进行合并，得出相应的第三可信度量值；

第二比对单元，用于将所述第三可信度量值与预存储的第二基准值进行比对，判断是否一致；

第三可信判断单元，用于当一致时，判断所述初始引导模块可信；

第四可信判断单元，用于当不一致时，判断所述初始引导模块不可信。

9.如权利要求6所述的装置，其特征在于，还包括：

呈现模块，用于通过创建网页界面，对可信状态进行呈现。

10.如权利要求6至9任一项所述的装置，其特征在于，所述可信芯片为TCM可信芯片或TPM可信芯片。