[发明专利]一种可信无线传感器及控制方法

权利要求书

1.一种可信无线传感器，其特征在于，包括：可信计算模块、处理控制模块、数据采集模块、无线通信模块，其中：

所述可信计算模块获取处理控制模块、数据采集模块、无线通信模块各自的硬件序列号及所述处理控制模块中的程序数据，根据所述硬件序列号计算所述数据采集模块、无线通信模块、处理控制模块的硬件度量值，以及根据所述程序数据计算处理控制模块中程序数据的程序度量值，将所述硬件度量值及程序度量值与预设值进行比较，并根据比较结果生成控制指令；

所述处理控制模块接收所述可信计算模块发送的控制指令，根据所述控制指令生成启动指令，以启动所述数据采集模块和无线通信模块；

所述数据采集模块采集传感数据，并将所述传感数据发送至所述处理控制模块；

所述处理控制模块通过所述无线通信模块在多个所述可信无线传感器之间构成的传感器网络传输所述传感数据；

所述处理控制模块包括：易失性存储器、非易失性存储器及微处理器，

所述微处理器判断在预设时间内是否收到所述数据采集模块发送的传感数据；

若所述微处理器在预设时间内未收到所述数据采集模块发送的传感数据，所述微处理器生成休眠指令，并驱动所述可信计算模块进行可信计算；

所述可信计算模块计算所述易失性存储器中的第二程序的程序度量值，并存储所述第二程序的程序度量值；

所述微处理器将所述第二程序存储至所述非易失性存储器，并根据所述休眠指令使所述数据采集模块进入休眠状态；

所述数据采集模块接收微处理器发送的唤醒指令；

所述可信计算模块从所述非易失性存储器提取所述第二程序进行可信计算，判断所述第二程序的程序度量值是否与第三预设值一致；

若所述第二程序的程序度量值与第三预设值一致，所述可信计算模块向所述微处理器反馈可信计算成功结果；

所述微处理器根据所述可信计算成功结果将所述第二程序装载至所述易失性存储器，并唤醒所述数据采集模块。

2.根据权利要求1所述的可信无线传感器，其特征在于，所述可信计算模块，包括：

密码学服务子模块，用于获取所述处理控制模块、数据采集模块、无线通信模块各自的硬件序列号以及获取所述处理控制模块中的程序数据，并根据所述硬件序列号生成硬件度量值，对所述程序数据进行哈希计算得到程序度量值；

完整性存储与度量子模块，用于将所述硬件度量值及程序度量值分别与对应的预设值进行比较，并根据比较结果生成所述控制指令。

3.根据权利要求2所述的可信无线传感器，其特征在于，所述完整性存储与度量子模块具体用于：

对所述处理控制模块中的第一程序数据进行度量得到第一程序度量值并与第一预设值进行比较，对所述处理控制模块、数据采集模块、无线通信模块各自的硬件序列号进行度量得到硬件度量值并与第二预设值进行比较；

当所述第一程序度量值与所述第一预设值一致、且硬件度量值与第二预设值一致时，生成所述控制指令。

4.根据权利要求2所述的可信无线传感器，其特征在于，所述可信计算模块还包括：平台数据保护子模块，用于存储所述硬件度量值与程序度量值。

5.根据权利要求2所述的可信无线传感器，其特征在于，所述可信计算模块还包括：身份标识子模块，用于提供身份标识密钥，所述可信计算模块根据通信协议的要求对数据采集模块进行身份验证，在验证通过后，所述处理控制模块接收所述数据采集模块发送的数据并进行处理。

6.根据权利要求1所述的可信无线传感器，其特征在于，若所述第二程序的程序度量值与第三预设值不一致，所述可信计算模块向所述微处理器反馈可信计算失败结果；所述微处理器根据所述可信计算失败结果重置所述数据采集模块。

7.根据权利要求1所述的可信无线传感器，其特征在于，还包括：能量供应模块，所述能量供应模块为所述可信计算模块、处理控制模块、数据采集模块和无线通信模块提供电源。