[发明专利]一种基于TPM的操作系统安全启动控制方法

摘要

本发明公开一种基于TPM的操作系统安全启动控制方法，属于可信计算领域；本发明通过将操作系统的安全启动控制策略配置到TPM芯片中，对指定的度量配置文件进行度量，得到基准值加密操作系统内核，此后在操作系统启动时，结合OS Loader引导，读取TPM中度量配置文件，对指定的度量配置文件进行度量，得到的度量值，来解密操作系统内核，若解密失败时，依据TPM中的启动控制策略信息做出相应的安全启动控制动作，从而达到操作系统安全启动的可配可控。

主权项

1.一种基于TPM的操作系统安全启动控制方法，其特征是配置操作系统安全启动控制策略及度量配置文件，对指定的度量配置文件进行度量，得到的度量结果迭代后作为基准值，并将其与安全启动控制策略及度量配置文件存储到TPM芯片中,使用基准值加密操作系统内核；其中配置操作系统安全启动控制策略包括操作系统正常启动策略和操作系统非正常启动策略，操作系统非正常启动策略包括操作系统无法安全启动时，是否设置特权码启动操作系统，若设置特权码，当操作系统无法安全启动时，输入正确的特权码后，引导操作系统启动；利用OS Loader引导操作系统启动，读取TPM芯片中度量配置文件，对指定的度量配置文件进行度量，得到的度量结果迭代后得到度量值，使用该度量值解密操作系统内核，解密成功，操作系统正常启动，否则依据TPM芯片中的安全启动控制策略信息做出相应的安全启动控制动作。