[发明专利]一种基于TPM的操作系统安全启动控制方法

权利要求书

1.一种基于TPM的操作系统安全启动控制方法，其特征是配置操作系统安全启动控制策略及度量配置文件，对指定的度量配置文件进行度量，得到的度量结果迭代后作为基准值，并将其与安全启动控制策略及度量配置文件存储到TPM芯片中,使用基准值加密操作系统内核；其中配置操作系统安全启动控制策略包括操作系统正常启动策略和操作系统非正常启动策略，操作系统非正常启动策略包括操作系统无法安全启动时，是否设置特权码启动操作系统，若设置特权码，当操作系统无法安全启动时，输入正确的特权码后，引导操作系统启动；

利用OS Loader引导操作系统启动，读取TPM芯片中度量配置文件，对指定的度量配置文件进行度量，得到的度量结果迭代后得到度量值，使用该度量值解密操作系统内核，解密成功，操作系统正常启动，否则依据TPM芯片中的安全启动控制策略信息做出相应的安全启动控制动作。

2.根据权利要求1所述的方法，其特征是操作系统非正常启动策略设置了特权码，则输入正确的特权码后，读取TPM芯片中的基准值，解密操作系统内核，并引导操作系统启动。

3.根据权利要求1所述的方法，其特征是操作系统非正常启动策略没有设置特权码，则直接读取TPM芯片中的基准值，解密操作系统内核，并引导操作系统启动。

4.根据权利要求1所述的方法，其特征是OS Loader引导操作系统启动的过程为：读取TPM中存储的度量配置文件，对指定的度量配置文件进行度量，得到的各个度量结果迭代后产生最终的度量值，使用该度量值解密操作系统内核，解密成功，操作系统正常启动，否则读取TPM中存取的操作系统启动控制信息，判断是否设置了特权码，若设置了特权码，输入正确的特权码后，引导操作系统启动。

5.一种操作系统启动控制工具，其特征是所述工具配置操作系统安全启动控制策略及度量配置文件，对指定的度量配置文件进行度量，得到的度量结果迭代后作为基准值，并将其与安全启动控制策略及度量配置文件存储到TPM芯片中,使用基准值加密操作系统内核，其中配置操作系统安全启动控制策略包括操作系统正常启动策略和操作系统非正常启动策略，操作系统非正常启动策略包括操作系统无法安全启动时，是否设置特权码启动操作系统，若设置特权码，当操作系统无法安全启动时，输入正确的特权码后，引导操作系统启动。