[发明专利]信任链传递方法、装置、电子设备及存储介质

权利要求书

1.信任链传递方法，用于信任链传递装置，所述信任链传递装置包括第一完整性级别模块和第二完整性级别模块，其特征在于，所述信任链传递方法包括：

度量所述第一完整性级别模块的完整性，并生成第一度量结果；

根据所述第一度量结果，度量所述第二完整性级别模块的完整性，并生成第二度量结果；

根据所述第二度量结果，对所述第二完整性级别模块进行恢复操作，并生成恢复结果；

根据所述恢复结果将所述第一完整性级别模块的权限转移给所述第二完整性级别模块；

其中，所述第一完整性级别模块的完整性高于所述第二完整性级别模块的完整性。

2.根据权利要求1所述的信任链传递方法，其特征在于，所述根据所述第二度量结果对第二完整性级别模块进行恢复操作，并生成恢复结果，包括：

若所述第二度量结果不满足预设条件，则对所述第二完整性级别模块的备份模块进行度量，并生成第三度量结果；

所述根据所述恢复结果将所述第一完整性级别模块的权限转移给所述第二完整性级别模块，包括：

若所述第三度量结果满足所述预设条件，则将所述第一完整性级别模块的权限转移给所述第二完整性级别模块的备份模块。

3.根据权利要求1至2任一项所述的信任链传递方法，其特征在于，包括：

对所述第一完整性级别模块和所述第二完整性级别模块标定安全标识；

根据所述安全标识对所述第二完整性级别模块写入所述第一完整性级别模块的操作进行处理。

4.信任链传递装置，其特征在于，包括：

TBB模块；

Post Code模块，与所述TBB模块连接；

Option Rom模块，与所述Post Code模块连接；

IPL模块，与所述Post Code模块连接；

GRUB模块，与所述IPL模块连接；

其中，所述信任链传递装置用于根据如权利要求1至3任一项所述的信任链传递方法，构建顺序为所述TBB模块、所述Post Code模块、所述IPL模块和所述GRUB模块的信任链。

5.根据权利要求4所述的信任链传递装置，其特征在于，所述TBB模块包括：

BIOS模块，用于对所述Post Code模块进行度量；

TPM模块，与所述BIOS模块连接，用于存储所述BIOS模块的数据。

6.根据权利要求5所述的信任链传递装置，其特征在于，所述TBB模块还包括：

日志存储模块，与所述BIOS模块连接，用于存储度量日志。

7.电子设备，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现：

如权利要求1至3中任一项所述的信任链传递方法。

8.计算机可读存储介质，存储有计算机可执行指令，所述计算机可执行指令用于：

执行权利要求1至3中任一项所述的信任链传递方法。