[发明专利]一种基于可信计算和数字证书技术的预期值管理方法

摘要

本发明涉及一种基于可信计算和数字证书技术的预期值管理方法，其包括：生成CA证书；根据CA证书获取签名软件；检测该签名软件；利用管理中心将验证通过的签名软件进行预期值处理；保障了电力生产控制类系统终端安装软件包过程的规范化，使管理中心能够及时了解终端安装软件包的情况，进而确保终端安装软件包来源的一致性和安全性。

主权项

1.一种基于可信计算和数字证书技术的预期值管理方法，其特征在于，所述方法包括下述步骤：(1)生成CA证书；(2)根据CA证书获取签名软件；(3)检测该签名软件；(4)利用管理中心将验证通过的签名软件进行预期值处理；所述步骤(3)中，检测签名软件包括，获取签名软件后，使用用户公钥证书检测软件内容；签名成功，对此软件进行病毒检测、功能测试和可行性分析；并使用检测私钥证书对软件完全摘要值进行签名，发送至采集终端；签名失败则将签名软件信息直接发送至采集终端；所述步骤(4)中预期值处理的过程包括：4‑1采集终端获取所述签名软件信息，打包后发送至管理中心，管理中心将签名后的软件保存至可信数据库；4‑2管理中心接收并解析软件包，生成软件包模板；4‑3安装软件；所述步骤4‑1中打包的软件信息包括预期值和安装脚本；所述步骤4‑2中，所述软件包模版包括程序名和版本号；当终端连接管理中心时，管理中心根据当前软件包模版与终端模板比较，将产生差异的软件包模板回发至所述终端；所述步骤4‑3中，所述终端自动安装软件包模板对应的软件包；如果安装成功，管理中心保存软件包模板，否则提示安装错误。