[发明专利]确定TPM可信状态的方法、装置及存储介质

权利要求书

1.一种确定可信平台模块TPM可信状态的方法，应用于主机，所述主机中配置有所述TPM，其特征在于，所述方法包括：

接收验证方发送的解封请求，所述解封请求携带密封钥柄；

其中，所述密封钥柄是所述主机在初始化状态时根据第一验证密钥对所述TPM中的平台配置寄存器PCR值进行密封后发送给所述验证方的，所述第一验证密钥是根据所述主机的本地密钥，将所述验证方与所述主机之间的加密通道上传输的第二验证密钥加密之后得到的，所述验证方为任意需要验证所述TPM可信状态的一方；

根据所述密封钥柄对当前所述TPM中的PCR值进行解封，得到解封验证密钥；

根据所述解封验证密钥确定验证信息，并向所述验证方发送验证信息，用于指示所述验证方根据所述验证信息确定所述TPM的可信状态。

2.如权利要求1所述的方法，其特征在于，所述解封请求还携带挑战值；

所述根据所述解封验证密钥确定验证信息，包括：

根据所述挑战值，确定所述挑战值的映射值，所述挑战值的映射值用于指示所述主机的身份；

根据所述解封验证密钥，确定可信状态指示信息；

将所述可信状态指示信息和所述挑战值的映射值确定为所述验证信息。

3.如权利要求2所述的方法，其特征在于，所述根据所述解封验证密钥，确定可信状态指示信息，包括：

根据所述解封验证密钥和所述第一验证密钥是否一致，确定所述TPM的可信状态，所述可信状态为可信或不可信；

将所述TPM的可信状态确定为所述可信状态指示信息。

4.如权利要求2所述的方法，其特征在于，所述主机的本地密钥和所述验证方的本地密钥相同；

所述根据所述解封验证密钥，确定可信状态指示信息，包括：

将所述解封验证密钥确定为所述可信状态指示信息。

5.如权利要求1至4任一所述的方法，其特征在于，所述接收验证方发送的解封请求之前，还包括：

当当前处于初始化状态时，从所述加密通道上获取所述第二验证密钥；

根据所述主机的本地密钥将所述第二验证密钥进行加密，得到并存储所述第一验证密钥；

根据所述第一验证密钥对所述TPM中的PCR值进行密封，得到所述密封钥柄；

向所述验证方发送所述密封钥柄。

6.一种确定可信平台模块TPM可信状态的方法，应用于验证方，其特征在于，所述验证方为任意需要验证主机中配置的TPM可信状态的一方，所述方法包括：

向所述主机发送解封请求，所述解封请求携带密封钥柄；

其中，所述密封钥柄是所述主机在初始化状态时根据第一验证密钥对所述TPM中的平台配置寄存器PCR值进行密封后发送给所述验证方的，所述第一验证密钥是所述主机根据本地密钥，将所述验证方与所述主机之间的加密通道上传输的第二验证密钥加密之后得到的；

接收所述主机发送的验证信息，所述验证信息为所述主机根据所述密封钥柄对当前所述TPM中的PCR值进行解封后，基于解封得到的解封验证密钥确定得到的；

根据所述验证信息确定所述TPM的可信状态。

7.如权利要求6所述的方法，其特征在于，所述解封请求还携带挑战值，所述验证信息包括所述挑战值的映射值和可信状态指示信息，所述挑战值的映射值为所述主机根据所述挑战值确定得到的，且用于指示所述主机的身份；

所述根据所述验证信息确定所述TPM的可信状态，包括：

根据所述挑战值的映射值确定所述主机的身份是否合法；

如果是，则根据所述可信状态指示信息确定所述TPM的可信状态。

8.如权利要求7所述的方法，其特征在于，所述可信状态指示信息为所述TPM的可信状态，所述可信状态为可信或不可信。