[发明专利]可信度量方法、装置、系统、存储介质及计算机设备

说明书

本发明公开了一种可信度量方法、装置、系统、存储介质及计算机设备。其中，该方法包括：可信平台控制模块上电后，对自身进行度量；在可信平台控制模块对自身度量合法的情况下，可信平台控制模块对高速加解密模块进行度量；以及在可信平台控制模块对高速加解密模块进行度量合法的情况下，可信平台控制模块结合高速加解密模块对平台及系统的完整性进行度量，其中，度量过程包括：采用预定算法对度量对象进行计算，将计算结果与预先存储的校验基准值进行比对，如果比对结果一致，则确定度量对象的完整性没有被破坏。本发明解决了相关技术中，对可信的度量存在性能低，攻击风险感应不灵敏以及存在泄露信息风险的技术问题。

技术领域

本发明涉及可信计算领域，具体而言，涉及一种可信度量方法、装置、系统、存储介质及计算机设备。

背景技术

随着计算机应用的普及，硬件攻击的日益猖獗，业务平台及系统的完整性保证日益受到重视，度量是一种保护平台及系统完整性较新的技术手段：在某些特定的时刻，对目标进行度量，得到目标的某些信息(比如对文件的散列值)，将这些信息的值与事先记录的标准值进行比较，从而判断目标的完整性是否被破坏。

在相关技术中，可信平台模块(TPM)及可信平台控制模块(TPCM)在平台及系统的完整性度量，及信任链传递过程中均存在一些不足：例如，可信卡的计算能力均无法满足云高速运行环境的静动态度量，导致风险感应及防患延迟。而且，在相关技术中将度量相关的运算均是让中央处理器(CPU)来完成，这存在敏感信息内存泄露，且需无条件相信CPU可信。

因此，在相关技术中，对可信的度量存在性能低，攻击风险感应不灵敏以及存在泄露信息风险的问题。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种可信度量方法、装置、系统、存储介质及计算机设备，以至少解决相关技术中，对可信的度量存在性能低，攻击风险感应不灵敏以及存在泄露信息风险的技术问题。

根据本发明实施例的一个方面，提供了一种可信度量方法，包括：可信平台控制模块上电后，对自身进行度量；在所述可信平台控制模块对自身度量合法的情况下，所述可信平台控制模块对高速加解密模块进行度量；在所述可信平台控制模块对高速加解密模块进行度量合法的情况下，所述可信平台控制模块结合所述高速加解密模块对平台及系统的完整性进行度量，其中，度量过程包括：采用预定算法对度量对象进行计算，将计算结果与预先存储的校验基准值进行比对，如果比对结果一致，则确定所述度量对象的完整性没有被破坏。

根据本发明实施例的另一个方面，提供了一种可信度量方法，包括：在可信平台控制模块度量合法的情况下，高速加解密模块获取对自身进行度量的度量数据；在所述高速加解密模块根据所述度量数据确定自身度量合法的情况下，所述高速加解密模块结合所述可信平台控制模块对平台及系统的完整性进行度量，其中，度量过程包括：采用预定算法对度量对象进行计算，将计算结果与预先存储的校验基准值进行比对，如果比对结果一致，则确定所述度量对象的完整性没有被破坏。

根据本发明实施例的另一个方面，还提供了一种可信度量方法，包括：可信平台控制模块上电，可信平台控制模块对自身进行度量；在所述可信平台控制模块对自身度量合法的情况下，所述可信平台控制模块对高速加解密模块进行度量；在所述可信平台控制模块对高速加解密模块进行度量合法的情况下，所述可信平台控制模块结合所述高速加解密模块对基板管理控制器，基本输入输出系统进行度量，其中，度量过程包括：采用预定算法对度量对象进行计算，将计算结果与预先存储的校验基准值进行比对，如果比对结果一致，则确定所述度量对象的完整性没有被破坏。