[发明专利]一种可信安全服务的控制方法及系统

摘要

本发明提供了一种可信安全服务的控制方法及系统，本发明中若应用APP具有对应权限时，则允许应用APP访问TCS层，进而可以访问TPM/MTM的安全特性。本发明中应用APP只需要具备相应权限即可访问TCS层，应用APP所具有的权限都由本发明定义扩展的权限控制层维护，由独立的权限管理服务对权限进行管理和分发。与现有技术相比，本发明解决了使用TPM/MTM的受保护资源对象和本地TPM用户口令的维护困难问题。应用APP不再需要是TPM的直接用户，也无需维护TPM用户口令，而是具有相应权限后即能够访问TCS层。同时，通过TPM/MTM的增强安全服务，使得应用APP能够友好的使用TPM/MTM。

主权项

一种可信安全服务的控制方法，其特征在于，应用于可信安全服务的控制系统，所述系统包括应用APP、增强安全服务模块和可信软件栈TSS，所述TSS中包括TSS服务提供者TSP，TSS核心服务TCS层和TSS设备驱动库TDDL，TCS层上设有扩展的权限控制模块，所述方法包括：权限控制模块在应用APP调用TSP的至少一个TSP接口或所述增强安全服务模块的至少一个服务接口请求访问所述TCS层时，获取所述应用APP的身份；权限控制模块在预设权限数据库中查询与所述应用APP的身份对应的APP权限组，仅在确定所述APP权限组中包含目标权限时，允许所述应用APP访问所述TCS层，以允许所述应用APP使用TPM/MTM的安全特性和TCS层维护的安全资源，所述目标权限包括所述应用APP调用的至少一个TSP接口或至少一个服务接口的权限。