[发明专利]信任链传递方法、装置、电子设备及存储介质

说明书

本发明公开了一种信任链传递方法、装置、电子设备及存储介质。信任链传递方法用于信任链传递装置，信任链传递方法包括：度量第一完整性级别模块的完整性，并生成第一度量结果；根据第一度量结果，度量第二完整性级别模块的完整性，并生成第二度量结果；根据第二度量结果，对第二完整性级别模块进行恢复操作，并生成恢复结果；根据恢复结果将第一完整性级别模块的权限转移给第二完整性级别模块；其中，第一完整性级别模块的完整性高于第二完整性级别模块的完整性。本申请实施例能够在度量失败时避免系统进入停滞状态，从而提高了系统的可用性。

技术领域

本发明涉及信任链传递技术领域，尤其涉及一种信任链传递方法、装置、电子设备及存储介质。

背景技术

目前，在TCG（Trusted Computing Group，可信计算组织）规定的信任链传递规范中，当高完整性级别模块对低完整性级别模块度量失败后，将拒绝执行低完整性级别模块的代码，使得系统进入停滞状态，从而降低了系统的可用性。

发明内容

本发明旨在至少解决现有技术中存在的技术问题之一。为此，本发明提出一种信任链传递方法、装置、电子设备及存储介质，能够在度量失败时避免系统进入停滞状态，从而提高了系统的可用性。

根据本发明的第一方面实施例的信任链传递方法，用于信任链传递装置，所述信任链传递装置包括第一完整性级别模块和第二完整性级别模块，所述信任链传递方法包括：度量所述第一完整性级别模块的完整性，并生成第一度量结果；根据所述第一度量结果，度量所述第二完整性级别模块的完整性，并生成第二度量结果；根据所述第二度量结果，对所述第二完整性级别模块进行恢复操作，并生成恢复结果；根据所述恢复结果将所述第一完整性级别模块的权限转移给所述第二完整性级别模块；其中，所述第一完整性级别模块的完整性高于所述第二完整性级别模块的完整性。

根据本发明实施例的信任链传递方法，至少具有如下有益效果：通过在可信计算失败时使用恢复策略对第二完整性级别模块进行再次度量，以避免系统进入停滞状态，从而保证了信任链的传递，并提高了系统的可用性。

根据本发明的一些实施例，所述根据所述第二度量结果对第二完整性级别模块进行恢复操作，并生成恢复结果，包括：若所述第二度量结果不满足预设条件，则对所述第二完整性级别模块的备份模块进行度量，并生成第三度量结果；所述根据所述恢复结果将所述第一完整性级别模块的权限转移给所述第二完整性级别模块，包括：若所述第三度量结果满足所述预设条件，则将所述第一完整性级别模块的权限转移给所述第二完整性级别模块的备份模块。

根据本发明的一些实施例，包括：对所述第一完整性级别模块和所述第二完整性级别模块标定安全标识；根据所述安全标识对所述第二完整性级别模块写入所述第一完整性级别模块的操作进行处理。

根据本发明的第二方面实施例的信任链传递装置，包括：TBB模块；Post Code模块，与所述TBB模块连接；Option Rom模块，与所述Post Code模块连接；IPL模块，与所述Option Rom模块连接；GRUB模块，与所述IPL模块连接；其中，所述信任链传递装置用于根据如上述任一实施例所描述的信任链传递方法，构建顺序为所述TBB模块、所述Post Code模块、所述IPL模块和所述GRUB模块的信任链。

根据本发明的一些实施例，所述TBB模块包括：BIOS模块，用于对所述Post Code模块进行度量；TPM模块，与所述BIOS模块连接，用于存储所述BIOS模块的数据。

根据本发明的一些实施例，所述TBB模块还包括：日志存储模块，与所述BIOS模块连接，用于存储度量日志。

根据本发明的第三方面实施例的电子设备，包括：存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现：如上述任一实施例所描述的信任链传递方法。