[发明专利]一种可信安全终端的数据处理方法及装置

权利要求书

1.一种可信安全终端的数据处理方法，其特征在于：包括：

使主板的控制单元先于BIOS工作；

对BIOS进行可信度量,度量结果正常时，正常运行BIOS后启动操作系统，否则，使主板由待机状态进入报警模式或关机模式；

读取待处理的数据和安全密钥，根据安全密钥的算法，对待处理的数据进行加解密运算；

所述对BIOS进行可信度量,度量结果正常时，正常运行BIOS后启动操作系统，否则，使主板由待机状态进入报警模式或关机模式，具体包括：

对BIOS进行可信度量；

接收度量结果，将度量结果转变为控制主板状态的信号；

所述控制主板状态的信号包括：使主板由待机状态进入BIOS系统，或使主板由待机状态进入关机模式；或使主板由待机状态进入报警模式；

具体包括：CPLD控制电路；所述CPLD控制电路包括：主控芯片U62，所述主控芯片U62的PA3端依次串接电阻R1919、电阻R1898后与可信度量芯片的RCP-GPIO1端相连，所述主控芯片U62的PA5端依次串接电阻R1921、电阻R1899后与可信度量芯片的RCP-GPIO3端相连，所述主控芯片U62的PA7端依次串接电阻R1923、电阻R1900后与可信度量芯片的RCP-GPIO4端相连；所述主控芯片U62的PA1端串接电阻R1917后分别与电阻R1897的一端、场效应管PQ24的漏极相连，所述场效应管PQ24的源极接地，所述场效应管PQ24的栅极分别与电阻R1907的一端、可信度量芯片的RCP-GPIO2_BIT端相连，所述电阻R1907的另一端并接电阻R1897的另一端后与电源端P3V3相连；所述主控芯片U62的VBAT端串接电阻R1908后与电源端P3V3相连，所述主控芯片U62的BOOT0端分别与电阻R1911的一端、电阻R1912的一端相连，所述电阻R1911的另一端接地，所述电阻R1912的另一端与电源端P3V3相连，所述主控芯片U62的BOOT1端分别与电阻R1913的一端、电阻R1910的一端相连，所述电阻R1910的另一端并接主控芯片U62的VSS_1端后接地，所述电阻R1912的另一端与电源端P3V3相连，所述主控芯片U62的VDD_2端与电源端P3V3相连；所述主控芯片U62的PB10端串接电阻R1925后分别与电阻R1904的一端、场效应管PQ26的栅极相连，所述场效应管PQ26的源极接地，所述场效应管PQ26的漏极分别与电阻R1903的一端、CPLD控制电路的关机信号输出端RCP-POWEROFF端相连，所述电阻R1904的另一端并接电阻R1903的另一端后与电源端P3V3相连；所述主控芯片U62的PB13端串接电阻R1928后与CPLD控制电路的报警信号输出端STM_BUZZER端相连。

2.根据权利要求1所述的一种可信安全终端的数据处理方法，其特征在于：所述读取待处理的数据和安全密钥，根据安全密钥的算法，对待处理的数据进行加解密运算，具体包括：

获取待处理的数据；

对待处理的数据进行协议转换后，缓存存储；

读取安全密钥；

根据安全密钥中的加解密算法，对待处理数据进行加解密运算。

3.根据权利要求1所述的一种可信安全终端的数据处理方法，其特征在于：使主板的控制单元先于BIOS上电工作，包括：

设置待机电压状态时的供电覆盖范围，使主板的控制单元先于BIOS上电工作。

4.根据权利要求1所述的一种可信安全终端的数据处理方法，其特征在于：使主板的控制单元先于BIOS上电工作，包括：

在待机电压状态下，不对USB接口、网络接口供电。