[发明专利]一种基于固件的可信平台控制模块实现方法

权利要求书

1.一种基于固件的可信平台控制模块实现方法，适用于智能终端，其特征在于，在智能终端中划分出特权域和非特权域两部分并分别运行，所述特权域中包括TPCM，所述方法包括：

步骤1：特权域系统优先启动；

步骤2：TPCM自检，若自检无异常则TPCM启动，进入步骤3；若自检发现异常，则发出警报并禁止设备启动；

步骤3：TPCM主动发起度量片内安全引导代码，若度量通过则代码正常执行，进入步骤4；若度量异常，则发出警报并禁止设备启动；

步骤4：TPCM主动发起对非特权域系统内核的安全度量。

2.如权利要求1所述的一种基于固件的可信平台控制模块实现方法，其特征在于，当步骤4中的度量结果为正常时，非特权域系统启动后，继续执行下述步骤：

步骤5：TPCM主动发起对非特权域内的安全引导代码进行度量，度量通过后进入步骤6；否则发出警报并禁止非特权域系统启动；

步骤6：TPCM主动发起对非特权域系统内核的安全度量，度量通过后非特权域系统正常运行，并进入步骤7；否则发出警报并禁止非特权域系统启动；

步骤7：非特权域系统启动后，TPCM主动发送度量指令给非特权域系统内核，由系统内核中的TSB对安全域内的应用程序进行度量；

其中，对于度量中发现的异常应用或异常行为，TSB将按照TPCM的指令进行异常应用的关闭或强行断掉网络连接。

3.如权利要求2所述的一种基于固件的可信平台控制模块实现方法，其特征在于，还包括：

当步骤4中的度量结果为不正常时，禁止非特权域业务系统启动。

4.如权利要求3所述的一种基于固件的可信平台控制模块实现方法，其特征在于，对特权域系统的主动安全度量包括：

对TPCM内的专属功能模块进行度量、授权和认证。

5.如权利要求4所述的一种基于固件的可信平台控制模块实现方法，其特征在于，还包括：

TPCM中度量服务包括对非特权域业务系统启动过程进行可信度量，包括对硬件的度量。

6.如权利要求5所述的一种基于固件的可信平台控制模块实现方法，其特征在于，还包括：

若非特权域业务系统在启动的过程中需要进行身份认证，则通过特权域TPCM进行身份验证，在验证通过后允许其启动。

7.如权利要求6所述的一种基于固件的可信平台控制模块实现方法，其特征在于，还包括：

进行主动安全度量操作时，为特权域系统和非特权域系统建立共享内存，用于对安全度量操作时产生的中间业务数据进行存储和交互。

8.如权利要求6所述的一种基于固件的可信平台控制模块实现方法，其特征在于，非特权域与特权域之间有总线隔离，其中，非特权域访问特权域需要专用的接口、指令。