[发明专利]度量更新方法、装置、系统、存储介质及计算机设备

权利要求书

1.一种度量更新方法，其特征在于，包括：

监控到应用设备发起度量更新，其中，所述度量更新包括以下至少之一：对度量对象进行更新的对象更新，对策略进行更新的策略更新；

在验证度量更新满足预定条件的情况下，执行度量更新处理，其中，所述度量更新处理包括：对执行度量过程所包括的内容中的至少之一进行更新处理，其中，所述度量过程包括：采用预定算法对度量对象进行计算，将计算结果与预先存储的校验基准值进行比对，如果比对结果一致，则确定所述度量对象的完整性没有被破坏；

由度量更新监控部件执行度量更新处理，在更新处理完成后与策略管控中心同步包括：所述度量更新监控部件通过对所述策略文件的写操作，将本地存储的策略文件更新为新的策略文件，向所述应用设备反馈策略文件更新完成，并与所述策略管控中心同步所述新的策略文件；

由度量更新监控部件向策略管控中心发起更新请求，由所述策略管控中心完成对所述应用设备的度量更新处理包括：所述度量更新监控部件确定新的策略文件，并对携带有新的策略文件的更新请求采用所述度量更新监控部件的私钥进行签名后，发送给所述策略管控中心，由所述策略管控中心控制本地更新存储所述新的策略文件和控制所述度量更新监控部件存储所述新的策略文件。

2.根据权利要求1所述的方法，其特征在于，执行度量更新处理包括以下至少之一：

由度量更新监控部件执行度量更新处理，在更新处理完成后与策略管控中心同步；

由度量更新监控部件向策略管控中心发起更新请求，由所述策略管控中心完成对所述应用设备的度量更新处理。

3.根据权利要求2所述的方法，其特征在于，在所述度量更新为对象更新的情况下，

由度量更新监控部件执行度量更新处理，在更新处理完成后与策略管控中心同步包括：所述度量更新监控部件将本地存储的度量对象更新为新的度量对象内容，向所述应用设备反馈度量对象更新完成，与所述策略管控中心同步所述新的度量对象内容；

由度量更新监控部件向策略管控中心发起更新请求，由所述策略管控中心完成对所述应用设备的度量更新处理包括：所述度量更新监控部件确定新的度量对象内容，并对携带有新的度量对象内容的更新请求采用所述度量更新监控部件的私钥进行签名后，发送给所述策略管控中心，由所述策略管控中心控制本地更新存储所述新的度量对象内容和控制所述度量更新监控部件存储所述新的度量对象内容。

4.根据权利要求3所述的方法，其特征在于，所述度量更新监控部件对携带有新的度量对象内容的更新请求采用所述度量更新监控部件的私钥进行签名后，发送给所述策略管控中心包括:

所述度量更新监控部件对所述新的度量对象内容执行哈希计算，得到新的度量对象内容的哈希值；

将所述哈希值采用所述度量更新监控部件的私钥进行签名后，发送给所述策略管控中心。

5.根据权利要求2所述的方法，其特征在于，在所述度量更新为策略更新的情况下，在执行度量更新处理之前，还包括：

确定对策略进行更新时对策略文件所执行的操作的操作特征；

在确定所述操作特征为对所述策略文件执行的写操作，并且在所述应用设备输入的写指令合法的情况下，允许通过对所述策略文件的写操作，执行度量更新处理。

6.根据权利要求1至5中任一项所述的方法，其特征在于，

对所述度量对象进行更新后所得到的新的度量对象内容包括：新的度量对象，对新的度量对象进行度量的新的度量策略，以及与新的度量策略对应的新的校验策略；

对所述策略对应的策略文件进行更新后所得到的新的策略文件包括：新的度量策略文件和与所述新的度量策略文件对应的新的校验文件。