[发明专利]一种基于外部存储的度量日志加密方法

权利要求书

1.一种基于外部存储的度量日志加密方法，其特征是

可信终端包括一外部存储设备，可信终端系统发起本地完整性度量后，将度量日志存储在外部存储设备中，可信终端启动授权会话功能和密钥功能，设定对外部存储设备的操作身份证明并产生的密钥对度量日志数据进行加密。

2.根据权利要求1所述的方法，其特征是所述可信终端利用TPM协议启动会话功能和密钥功能，设置会话身份认证并利用TPM产生密钥对度量信息进行加密。

3.根据权利要求2所述的方法，其特征是所述可信终端系统发起从信任根到 BIOS、BootLoader、OS到应用程序的验证，对系统组件的特征值产生度量摘要，将度量摘要扩展存储至TPM。

4.根据权利要求2或3所述的方法，其特征是所述可信终端通过TPM命令创建RSA算法的密钥句柄，加载密钥句柄和度量日志数据，对度量日志数据进行加密，将加密后的密文存储至外部存储设备中。

5.根据权利要求2-4任一项所述的方法，其特征是所述输入授权会话设定的身份证明进行会话验证，验证通过，调用TPM命令携带密钥句柄和密文发送至TPM中，进行解密获取度量日志数据明文。

6.一种基于外部存储的度量日志加密系统，其特征是

包括可信终端，

其中可信终端包括一外部存储设备，

可信终端还包括启动授权会话功能和密钥功能的单元，用于设定对外部存储设备的操作身份证明并产生的密钥对度量日志数据进行加密。

7.根据权利要求6所述的系统，其特征是

所述启动授权会话功能和密钥功能的单元内置TPM芯片和对应的可信软件协议栈TSS。

8.根据权利要求6或7所述的系统，其特征是所述可信终端通过USB接口与外部存储设备连接。