[发明专利]确定TPM可信状态的方法、装置及存储介质

摘要

本申请公开了一种确定TPM可信状态的方法、装置及存储介质，属于数据安全技术领域。所述方法包括：验证方向主机发送解封请求，以使主机根据该解封请求中携带的密封钥柄对当前TPM中的PCR值进行解封，并根据解封得到的解封验证密钥向验证方发送验证信息。由于密封钥柄是主机在初始化状态时根据第一验证密钥对TPM中的PCR值进行密封后发送给验证方的，且该第一验证密钥是根据主机的本地密钥，将验证方与主机之间的加密通道上传输的第二验证密钥加密之后得到的，因此，任意与主机建立加密通道之后的验证方都可以根据加密通道上传输的第二验证密钥来确定主机的TPM的可信状态，避免需要通过部署远程证明服务器来确定TPM的可信状态。

主权项

1.一种确定可信平台模块TPM可信状态的方法，应用于主机，所述主机中配置有所述TPM，其特征在于，所述方法包括：接收验证方发送的解封请求，所述解封请求携带密封钥柄；其中，所述密封钥柄是所述主机在初始化状态时根据第一验证密钥对所述TPM中的平台配置寄存器PCR值进行密封后发送给所述验证方的，所述第一验证密钥是根据所述主机的本地密钥，将所述验证方与所述主机之间的加密通道上传输的第二验证密钥加密之后得到的，所述验证方为任意需要验证所述TPM可信状态的一方；根据所述密封钥柄对当前所述TPM中的PCR值进行解封，得到解封验证密钥；根据所述解封验证密钥确定验证信息，并向所述验证方发送验证信息，用于指示所述验证方根据所述验证信息确定所述TPM的可信状态。