[发明专利]一种计算机安全启动方法

权利要求书

1.一种计算机安全启动方法，其特征在于，包括：

步骤1：在启动系统之前，先令TPCM模块上电，对系统的相关硬件进行主动安全度量；

步骤2：利用所述TPCM模块对虚拟机监视器进行主动安全度量；

步骤3：调用所述TPCM对待启动的计算机操作系统进行安全度量；

步骤4：调用所述TPCM对运行在所述操作系统之上的应用程序进行安全度量；

步骤5：根据上述步骤1-4中任一步骤中可信度量不通过的原因输出对应的处理策略信息，并保存于所述TPCM中。

2.如权利要求1中所述的一种计算机安全启动方法，其特征在于，还包括：

所述TPCM模块独立于所述待启动的计算机操作系统设置。

3.如权利要求1中所述的一种计算机安全启动方法，其特征在于，还包括：

所述主动安全度量的内容为对BIOS进行主动安全度量。

4.如权利要求1中所述的一种计算机安全启动方法，其特征在于，所述步骤2还包括：

步骤21：启动虚拟机监视器，所述虚拟机监视器启动内置于虚拟机监视器中的用于与所述TPCM通信的物理驱动；

步骤22：所述物理驱动调用所述TPCM对虚拟机监视器的代码进行可信度量，在可信度量通过后，虚拟机监视器启动其包括的所有模块，并将信任链传递至操作系统。

5.如权利要求4中所述的一种计算机安全启动方法，其特征在于，所述步骤22还包括：

步骤221：通过所述物理驱动将虚拟机监视器的代码或者关键信息传送至所述TPCM；

步骤222：所述TPCM对所述代码或者关键信息进行解密，并与预设值进行比对。

6.如权利要求5中所述的一种计算机安全启动方法，其特征在于，所述步骤22还包括：

所述解密过程采用哈希算法，将计算得到的哈希值与所述TPCM中预先保存到额哈希值进行比对，若相同则判定所述虚拟机监视器的可信度量通过，否则判定所述虚拟机监视器的可信度量未通过。

7.一种基于可信硬盘的可信控制方法，其特征在于，所述方法包括：

步骤1.对可信硬盘上电，利用可信硬盘中的硬盘芯片上嵌入的TPCM模块对其所在系统中其他硬件进行度量，若所述其他硬件的度量结果为正常，则进入步骤2，若所述其他硬件的度量结果为异常，则报警；

步骤2.对所述其他硬件上电，启动所述可信硬盘所在系统后，对所述可信硬盘所在系统中软件进行度量，若所述软件的度量结果为正常，则进入步骤3，若所述软件的度量结果为异常，则报警；

步骤3.所述可信硬盘所在系统正常运行，当所述可信硬盘所在系统对所述可信硬盘进行读/写操作，利用所述可信硬盘中的硬盘芯片上嵌入的TPCM模块对缓存在所述可信硬盘所在系统中的所述可信硬盘需读/写的数据进行解/加密后将所述可信硬盘需读/写的数据读/写至所述可信硬盘。

8.如权利要求7所述的方法，其特征在于，所述可信硬盘所在系统中其他硬件包括：BMC芯片和BIOS芯片；

所述可信硬盘所在系统中软件包括：MBR、OS LOADER和OS KERNEL。

9.如权利要求7所述的方法，其特征在于，所述利用所述可信硬盘中的硬盘芯片上嵌入的TPCM模块对缓存在所述可信硬盘所在系统中的所述可信硬盘需读/写的数据进行解/加密，包括：

所述可信硬盘所在系统调用所述可信硬盘中的硬盘芯片上嵌入的TPCM模块的TCM模块解/加密缓存在所述可信硬盘所在系统中的所述可信硬盘需读/写的数据。

10.如权利要求7所述的方法，其特征在于，所述可信硬盘为IDE硬盘、PIDE硬盘、SCSI硬盘、SATA硬盘、SAS硬盘或SSD硬盘。

11.如权利要求10所述的方法，其特征在于，所述可信硬盘持支持M.2接口、SAS接口、SATA接口和/或M.P接口。

12.如权利要求7所述的方法，其特征在于，所述报警包括：点亮指示灯、鸣叫报警器、打印接口提示打印错误信息或关机。