[发明专利]可信度量方法、系统、设备及存储介质

权利要求书

1.可信度量方法，其特征在于，包括：

可信芯片对第一处理器进行度量以得到第一度量结果，并与所述第一处理器建立数据交互；

所述可信芯片根据所述第一度量结果启动或关闭所述第一处理器；其中，所述第一度量结果包括度量通过和度量未通过，如果所述第一度量结果为度量通过，则所述可信芯片控制所述第一处理器启动，所述第一处理器启动完成后通知所述可信芯片，所述可信芯片控制第一处理器对其他待测处理器进行可信度量；如果所述第一度量结果为度量未通过，则控制所述第一处理器关闭，不再对其他处理器进行度量，并将度量未通过的所述第一度量结果进行反馈；

所述可信芯片根据预设连接策略逐个发送多个控制指令，逻辑控制模块根据多个所述控制指令控制所述第一处理器逐个与多个待测处理器中与所述控制指令对应的所述待测处理器连通；

所述第一处理器和所述可信芯片执行循环过程直至满足预设条件；所述循环过程包括：

所述第一处理器获取已连通所述待测处理器的数据并进行度量，以得到第二度量结果；

所述第一处理器将所述第二度量结果反馈至所述可信芯片；

所述可信芯片根据所述第二度量结果控制所述待测处理器的启闭；

其中，所述预设条件为多个所述待测处理器完成度量。

2.根据权利要求1所述的可信度量方法，其特征在于，所述可信芯片对第一处理器进行度量以得到第一度量结果，并与所述第一处理器建立数据交互，包括：

所述可信芯片控制所述逻辑控制模块接通所述第一处理器，并对所述第一处理器的UBOOT进行度量以得到第一UBOOT度量结果；

根据所述第一UBOOT度量结果为度量通过，所述可信芯片控制所述逻辑控制模块启动所述UBOOT，并对所述第一处理器的系统内核进行度量，以得到所述第一度量结果，并与所述第一处理器建立数据交互。

3.根据权利要求1所述的可信度量方法，其特征在于，所述第一处理器获取已连通所述待测处理器的数据并进行度量，以得到第二度量结果，包括：

所述第一处理器获取已连通所述待测处理器的UBOOT数据和系统内核文件；

所述第一处理器根据所述UBOOT数据和所述系统内核文件对所述待测处理器进行度量，以得到所述第二度量结果。

4.根据权利要求1所述的可信度量方法，其特征在于，所述可信芯片根据所述第二度量结果控制所述待测处理器的启闭，包括：

若所述第二度量结果为度量通过，则所述可信芯片控制所述待测处理器启动；

若所述第二度量结果为度量未通过，则所述可信芯片控制所述待测处理器关闭。

5.可信度量系统，其特征在于，包括：

第一处理器；

多个待测处理器；

可信芯片，所述可信芯片用于对所述第一处理器进行度量以得到第一度量结果，并与所述第一处理器建立数据交互，所述可信芯片还用于根据所述第一度量结果启动或关闭所述第一处理器，并根据预设连接策略逐个发送多个控制指令；其中，所述第一度量结果包括度量通过和度量未通过，如果所述第一度量结果为度量通过，则所述可信芯片控制所述第一处理器启动，所述第一处理器启动完成后通知所述可信芯片，所述可信芯片控制第一处理器对其他待测处理器进行可信度量；如果所述第一度量结果为度量未通过，则控制所述第一处理器关闭，不再对其他处理器进行度量，并将度量未通过的所述第一度量结果进行反馈；

逻辑控制模块，所述逻辑控制模块根据多个所述控制指令控制所述第一处理器与多个所述待测处理器中与所述控制指令对应的所述待测处理器逐个连通；

其中，所述第一处理器和所述可信芯片用于执行循环过程直至满足预设条件；所述循环过程包括：所述第一处理器获取已连通所述待测处理器的数据并进行度量，以得到第二度量结果，并将所述第二度量结果反馈至可信芯片；所述可信芯片根据所述第二度量结果控制所述待测处理器的启闭；其中，所述预设条件为多个所述待测处理器完成度量。