[发明专利]一种基于TPM的操作系统安全启动控制方法

说明书

本发明公开一种基于TPM的操作系统安全启动控制方法，属于可信计算领域；本发明通过将操作系统的安全启动控制策略配置到TPM芯片中，对指定的度量配置文件进行度量，得到基准值加密操作系统内核，此后在操作系统启动时，结合OS Loader引导，读取TPM中度量配置文件，对指定的度量配置文件进行度量，得到的度量值，来解密操作系统内核，若解密失败时，依据TPM中的启动控制策略信息做出相应的安全启动控制动作，从而达到操作系统安全启动的可配可控。

技术领域

本发明公开一种基于TPM的操作系统安全启动控制方法，属于可信计算领域。

背景技术

个人信息的安全性越来越被重视，然而传统的保护个人信息安全的措施还局限在安装杀毒软件及防火墙的瓶颈内，只能保护操作系统运行时的安全性，而无法保护操作系统运行之前的安全。本发明提出了一种基于TPM的操作系统安全启动控制方法，通过将操作系统的安全启动控制策略配置到TPM芯片中，对指定的度量配置文件进行度量，得到基准值加密操作系统内核，此后在操作系统启动时，结合OS Loader引导，读取TPM中度量配置文件，对指定的度量配置文件进行度量，得到的度量值，来解密操作系统内核，若解密失败时，依据TPM中的启动控制策略信息做出相应的安全启动控制动作，从而达到操作系统安全启动的可配可控。

TPM(Trusted Platform Module)安全芯片，是指符合TPM(可信赖平台模块)标准的安全芯片，它能有效地保护PC、防止非法用户访问。

发明内容

本发明提供一种基于TPM的操作系统安全启动控制方法，可以判断引导操作系统时操作系统的安全性，并依据用户配置的启动策略来决定是否启动操作系统，从而达到该过程的可配可控。

本发明提出的具体方案是：

一种基于TPM的操作系统安全启动控制方法，配置操作系统安全启动控制策略及度量配置文件，对指定的度量配置文件进行度量，得到的度量结果迭代后作为基准值，并将其与安全启动控制策略及度量配置文件存储到TPM芯片中,使用基准值加密操作系统内核；

利用OS Loader引导操作系统启动，读取TPM芯片中度量配置文件，对指定的度量配置文件进行度量，得到的度量结果迭代后得到度量值，使用该度量值解密操作系统内核，解密成功，操作系统正常启动，否则依据TPM芯片中的安全启动控制策略信息做出相应的安全启动控制动作。

所述配置操作系统安全启动控制策略包括操作系统正常启动策略和操作系统非正常启动策略。

所述操作系统非正常启动策略包括操作系统无法安全启动时，是否设置特权码启动操作系统，若设置特权码，当操作系统无法安全启动时，输入正确的特权码后，引导操作系统启动。

所述操作系统非正常启动策略设置了特权码，则输入正确的特权码后，读取TPM芯片中的基准值，解密操作系统内核，并引导操作系统启动。

所述操作系统非正常启动策略没有设置特权码，则直接读取TPM芯片中的基准值，解密操作系统内核，并引导操作系统启动。

所述OS Loader引导操作系统启动的过程为：读取TPM中存储的度量配置文件，对指定的度量配置文件进行度量，得到的各个度量结果迭代后产生最终的度量值，使用该度量值解密操作系统内核，解密成功，操作系统正常启动，否则读取TPM中存取的操作系统启动控制信息，判断是否设置了特权码，若设置了特权码，输入正确的特权码后，引导操作系统启动。

一种操作系统启动控制工具，配置操作系统安全启动控制策略及度量配置文件，对指定的度量配置文件进行度量，得到的度量结果迭代后作为基准值，并将其与安全启动控制策略及度量配置文件存储到TPM芯片中, 使用基准值加密操作系统内核。

本发明的有益之处是：