[发明专利]度量更新方法、装置、系统、存储介质及计算机设备

说明书

本发明公开了一种度量更新方法、装置、系统、存储介质及计算机设备。其中，该方法包括：监控到应用设备发起度量更新，其中，该度量更新包括以下至少之一：对度量对象进行更新的对象更新，对策略进行更新的策略更新，以及在验证度量更新满足预定条件的情况下，执行度量更新处理，其中，该度量更新处理包括：对执行度量过程所包括的内容中的至少之一进行更新处理，其中，该度量过程包括：采用预定算法对度量对象进行计算，将计算结果与预先存储的校验基准值进行比对，如果比对结果一致，则确定度量对象的完整性没有被破坏。本发明解决了相关技术中不能及时由业务方来主动更新策略，而且更新配置流程繁琐，无法保证业务的连续性的技术问题。

技术领域

本发明涉及可信计算领域，具体而言，涉及一种度量更新方法、装置、系统、存储介质及计算机设备。

背景技术

在相关技术中，针对度量的策略部署主要包括：硬件平台的完整性度量策略部署,系统完整性度量策略部署，系统完整性校验策略部署，以及硬件平台的完整性校验策略部署,策略部署还包括一些特殊的高级策略部署。在相关技术中，为实现策略的更新，只有在系统及平台级的校验策略更新后，必须重新启动后才能生效。而且策略更新流程还包括多限制，例如，策略的更新需要依据另一策略是否存在为前提进行更新，否则会报错。而且对策略进行删除时，也需要满足预定的条件，例如，删除某一策略时，必须是在删除另一策略的前提下才能删除。

而在业务的需求过程中，需要随时对策略进行更新，并且能够及时生效，但在相关技术的上述策略更新流程中，并不能及时由业务方来主动更新策略，而且更新配置流程繁琐，无法保证业务的连续性。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种度量更新方法、装置、系统、存储介质及计算机设备，以至少解决相关技术中不能及时由业务方来主动更新策略，而且更新配置流程繁琐，无法保证业务的连续性的技术问题。

根据本发明实施例的一个方面，提供了一种度量更新方法，包括：监控到应用设备发起度量更新，其中，所述度量更新包括以下至少之一：对度量对象进行更新的对象更新，对策略进行更新的策略更新；在验证度量更新满足预定条件的情况下，执行度量更新处理，其中，所述度量更新处理包括：对执行度量过程所包括的内容中的至少之一进行更新处理，其中，所述度量过程包括：采用预定算法对度量对象进行计算，将计算结果与预先存储的校验基准值进行比对，如果比对结果一致，则确定所述度量对象的完整性没有被破坏。

根据本发明实施例的一个方面，提供了一种度量更新方法，包括：接收度量更新监控部件发送的度量更新请求，其中，所述度量更新请求是由所述度量更新监控部件监控到应用设备更新度量触发的，所述度量更新请求包括以下至少之一：用于请求对度量对象进行更新的对象更新请求，用于请求对策略进行更新的策略更新请求；在验证所述度量更新监控部件合法的情况下，执行度量更新处理，其中，所述度量更新处理包括：对执行度量过程所包括的内容中的至少之一进行更新处理，其中，所述度量过程包括：采用预定算法对度量对象进行计算，将计算结果与预先存储的校验基准值进行比对，如果比对结果一致，则确定所述度量对象的完整性没有被破坏。

根据本发明实施例的一个方面，还提供了一种度量更新方法，包括：应用设备发起度量更新，其中，所述度量更新包括以下至少之一：对度量对象进行更新的对象更新，对策略进行更新的策略更新；度量更新监控部件监控到所述应用设备发起度量更新，并验证所述度量更新是否满足预定条件；在所述度量更新满足所述预定条件的情况下,所述度量更新监控部件和/或策略管控中心执行度量更新处理，其中，所述度量更新处理包括：对执行度量过程所包括的内容中的至少之一进行更新处理，其中，所述度量过程包括：采用预定算法对度量对象进行计算，将计算结果与预先存储的校验基准值进行比对，如果比对结果一致，则确定所述度量对象的完整性没有被破坏。