[发明专利]一种基于国产TCM的可信计算单元及其运行方法

摘要

本发明涉及一种基于国产TCM的可信计算单元及其运行方法，包括机械结构层、平台硬件层、固件层、操作系统层、可信软件层；机械结构层包括机箱、散热系统、电源；固件层包括固件；操作系统层包括操作系统；平台硬件层包括背板、计算单元模块、可信密码模块；可信软件层包括可信应用模块、可信计算支撑模块；本发明功能完善、算法运算速率高、并发工作容量大；作为可信计算单元，它既可以为信息安全传输系统提供高性能的数据加/解密服务，又可以作为主机数据安全存储系统、身份认证系统以及对称、非对称密钥管理系统的主要密码设备和核心构件，具有广泛的系统应用潜力。

主权项

一种基于国产TCM的可信计算单元，其特征在于，包括机械结构层、平台硬件层、固件层、操作系统层、可信软件层；所述机械结构层包括机箱、散热系统、电源；所述固件层包括固件；所述操作系统层包括操作系统；所述平台硬件层包括背板、计算单元模块、可信密码模块；所述可信软件层包括可信应用模块、可信计算支撑模块；所述可信计算支撑模块为所述可信应用模块访问可信密码模块的桥梁，所述可信应用模块通过调用可信软件基和可信软件服务的接口来使用可信密码模块提供的安全功能，安全功能包括完整性度量、身份认证、加解密功能；所述可信应用模块基于所述可信计算支撑模块提供的编程接口和操作系统安全内核机制设计开发，采用QT库设计图形化用户界面，提供身份认证功能、可信文件加密功能、可信程序控制功能、可信文件保护功能、安全审计功能、可信接入验证功能，同时在内核层设计内核安全模块支撑用户层功能模块。