[发明专利]一种安全验证方法及终端

权利要求书

1.一种安全验证方法，其特征在于，所述方法包括：

步骤1：设备上电启动，根据所述设备第一启动阶段的信息计算得到第一哈希值，与第一可信状态寄存器TCR内保存的初始哈希值进行运算得到第二哈希值，将所述第二哈希值写入到所述第一TCR中以覆盖所述初始哈希值；

并将所述第一哈希值存储到所述第二TCR内；

具体地，设备开机启动后，中央处理器调用密码芯片对核心代码芯片固件做哈希运算得到第一哈希值，然后通过TCR扩展接口将所述第一TCR内的初始值和对核心代码芯片固件做哈希运算得到第一哈希值一起做哈希运算得到第二哈希值，再用所述第二哈希值将密码芯片所述第一TCR内存储的初始值覆盖掉；

具体地，同时将核心代码芯片固件做哈希运算得到的所述第一哈希值保存在所述第二TCR内；

具体地，采用MD5算法进行上述哈希值运算；

步骤2：根据所述设备第二启动阶段的信息计算得到第三哈希值，与所述第一TCR内保存的第二哈希值进行运算得到第四哈希值，将所述第四哈希值写入到所述第一TCR中以覆盖所述第二哈希值；

并将所述第三哈希值存储到所述第三TCR内；

具体地，中央处理器加载BOOTLOADER，中央处理器调用密码芯片对BOOTLOADER做哈希运算得到第三哈希值，然后通过TCR扩展接口将对BOOTLOADER做哈希运算得到第三哈希值和所述第一TCR内存储的第二哈希值一起做哈希运算得到的第四哈希值，再用所述第四哈希值将密码芯片所述第一TCR内存储的第二哈希值覆盖掉；

具体地，同时将对BOOTLOADER做哈希运算得到的所述第三哈希值保存在所述第三TCR内；

步骤3：根据所述设备第三启动阶段的信息计算得到第五哈希值，与所述第一TCR内保存的第四哈希值进行运算得到第六哈希值，将所述第六哈希值写入到所述第一TCR中以覆盖所述第四哈希值；

并将所述第五哈希值存储到所述第四TCR内；

具体地，中央处理器加载OS KERNAL，中央处理器调用密码芯片对OS KERNAL做哈希运算得到第五哈希值，然后通过TCR扩展接口将所述第五哈希值和所述第一TCR内的值所述第四哈希值一起做哈希运算得到第六哈希值，再用所述第六哈希值将密码芯片所述第一TCR内存储的第四哈希值覆盖掉；

具体地，同时将对OS KERNAL做哈希运算得到的第五哈希值存储到所述第四TCR内；

步骤4：对所述第六哈希值进行数字签名，生成凭据文件并发送给验证方；

具体地，中央处理器调用密码芯片内的可信报告接口，利用密码芯片内的可信报告根对最终所述第一TCR内的数据(第六哈希值)做签名，生成凭据文件并发给验证方；

步骤5：通过比对所述凭据文件和基准值完成安全设备的可信度校验；

具体地，首先验证方验证生成的凭据文件，确认其完整性和来源的合法性；

具体地，验证通过后对比验证后的凭据文件和基准值进行校验，二者相同说明终端设备状态可信，如果不同说明设备状态不可信；

具体地，当设备状态不可信时，设备指示灯显示出不可信的状态、由管理中心作出相应的响应。

2.如权利要求1所述的方法，其特征在于，还包括：

所述第一启动阶段的信息为设备的核心代码芯片固件。

3.如权利要求2所述的方法，其特征在于，还包括：

所述第二启动阶段的信息为设备的引导程序BOOTLOADER。

4.如权利要求3所述的方法，其特征在于，还包括：

所述第三启动阶段的信息为设备的操作系统内核OS KERNAL。

5.如权利要求4所述的方法，其特征在于，还包括：

采用MD5算法进行哈希值运算。

6.如权利要求5所述的方法，其特征在于，还包括：

所述TCR在一个上电周期内不能被重新初始化；

只能通过拓展的方式来变化；

签名密钥在硬件内不能导出；

所述TCR只能同时存储一个表征设备状态的哈希值，TCR内的值总是被后来生成的值所覆盖、替代。