[发明专利]一种在配电终端中建立可信环境的方法有效
| 申请号： | 201310700306.3 | 申请日： | 2013-12-18 |
| 公开（公告）号： | CN103646214A | 公开（公告）日： | 2014-03-19 |
| 发明（设计）人： | 徐震;杨文思;于爱民;汪丹;赵保华;王志皓 | 申请（专利权）人： | 国家电网公司;中国电力科学研究院;中国科学院信息工程研究所;国网辽宁省电力有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F21/51 |
| 代理公司： | 北京安博达知识产权代理有限公司 11271 | 代理人： | 徐国文 |
| 地址： | 100031 *** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种在配电终端中建立可信环境的方法，通过在配电终端中增加可信芯片作为硬件信任根，里面存储有预置的完整性参考值，然后在系统中加入安全启动模块，作为系统的初始运行模块。在系统启动过程中，通过对系统状态及关键的系统镜像进行完整性度量，从而保护配电终端上运行系统的完整性，构建信任，最终得以建立可信运行环境，从源头上遏止恶意软件破坏系统完整性的能力，提高配电终端系统的安全等级。 | ||
| 搜索关键词： | 一种 配电 终端 建立 可信 环境 方法 | ||
【主权项】：
一种在配电终端中建立可信环境的方法，其特征在于：所述方法包括以下步骤：步骤1：所述配电终端从外部非易失存储器上载入安全启动模块；步骤2：所述安全启动模块禁止所有中断，初始化寄存器和内存空间，对所述配电终端的状态做完整性度量；步骤3：所述安全启动模块根据标志位判断是否需要对所述配电终端的操作系统进行升级，如果需要升级，进入升级流程完成操作系统的升级；如果不需要升级，则执行步骤4；步骤4：安全启动模块计算引导程序和操作系统内核的完整性度量值；步骤5：完整性验证成功后，配电终端控制权转交给引导程序，进入正常的配电终端引导过程。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于国家电网公司;中国电力科学研究院;中国科学院信息工程研究所;国网辽宁省电力有限公司，未经国家电网公司;中国电力科学研究院;中国科学院信息工程研究所;国网辽宁省电力有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310700306.3/，转载请声明来源钻瓜专利网。
