[发明专利]一种控制可信启动的方法和可信平台控制模块

权利要求书

1.一种控制可信启动的方法，应用于可信平台控制模块，其特征在于，所述控制可信启动的方法包括：

基于第一预设策略进行可信度自检操作，得到自检结果；

若所述自检结果为通过，则对第一星型信任链中的硬件模块和软件模块进行可信度量，实现可信启动控制；其中，所述第一星型信任链是以所述可信平台控制模块为信任链的中心，以所述硬件模块和所述软件模块为信任链的度量节点分布构建得到。

2.如权利要求1所述的控制可信启动的方法，其特征在于，所述对第一星型信任链中的硬件模块和软件模块进行可信度量，实现可信启动控制，包括：

对所述硬件模块进行第一可信度量，得到第一可信度量结果；

若所述第一可信度量结果为度量通过，则对所述软件模块进行第二可信度量，得到第二可信度量结果；

若所述第二可信度量结果为度量通过，则实现可信启动控制。

3.如权利要求2所述的控制可信启动的方法，其特征在于，所述硬件模块包括基板管理控制器，所述对所述硬件模块进行第一可信度量，得到第一可信度量结果，包括：

获取所述基板管理控制器的第一度量信息；所述第一度量信息包括预设程序的代码信息和配置信息；

基于预设校验算法计算所述第一度量信息的度量值；

根据所述第一度量信息的度量值和预先存储的第一基准值确定所述第一可信度量结果。

4.如权利要求2所述的控制可信启动的方法，其特征在于，所述对所述硬件模块进行第一可信度量，得到第一可信度量结果之后，还包括：

若所述第一可信度量结果为度量不通过，则基于第二预设策略对所述硬件模块进行控制；

相应的，所述对所述软件模块进行第二可信度量，得到第二可信度量结果之后，还包括：

若所述第二可信度量结果为度量不通过，则基于第三预设策略对所述软件模块进行控制。

5.如权利要求1所述的控制可信启动的方法，其特征在于，所述软件模块包括基本输入输出系统、操作系统及虚拟机监视器，所述第一星型信任链包括第二星型信任链，所述对第一星型信任链中的硬件模块和软件模块进行可信度量，包括：

对所述第二星型信任链中的所述基本输入输出系统、所述操作系统及所述虚拟机监视器进行可信度量；所述第二星型信任链是以所述可信平台控制模块为信任链的中心，以所述基本输入输出系统、所述操作系统及所述虚拟机监视器为信任链的度量节点分布构建得到。

6.如权利要求5所述的控制可信启动的方法，其特征在于，所述操作系统包括操作系统加载程序和操作系统内核；所述第二星型信任链包括第三星型信任链，所述对所述第二星型信任链中的所述基本输入输出系统、所述操作系统及所述虚拟机监视器进行可信度量，包括：

对所述第三星型信任链中的所述操作系统加载程序和所述操作系统内核进行可信度量；所述第三星型信任链是以所述可信平台控制模块为信任链的中心，以所述操作系统加载程序和所述操作系统内核为信任链的度量节点分布构建得到。

7.如权利要求2所述的控制可信启动的方法，其特征在于，所述对所述软件模块进行第二可信度量，得到第二可信度量结果后，还包括：

将所述第一可信度量结果、所述第二可信度量结果导入预设度量报告模板中。

8.一种可信平台控制模块，其特征在于，包括：

自检单元，用于基于第一预设策略进行可信度自检操作，得到自检结果；

第一度量单元，用于若所述自检结果为通过，则对第一星型信任链中的硬件模块和软件模块进行可信度量，实现可信启动控制；其中，所述第一星型信任链是以所述可信平台控制模块为信任链的中心，以所述硬件模块和所述软件模块为信任链的度量节点分布构建得到。

9.一种可信平台控制模块，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述计算机程序时实现如权利要求1至7任一项所述的方法。

10.一种计算机可读存储介质，所述计算机可读存储介质存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的方法。