[发明专利]一种基于固件的可信平台控制模块实现方法在审
| 申请号： | 201810393106.0 | 申请日： | 2018-04-27 |
| 公开（公告）号： | CN108595964A | 公开（公告）日： | 2018-09-28 |
| 发明（设计）人： | 田健生;杨秩 | 申请（专利权）人： | 北京可信华泰信息技术有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 北京安博达知识产权代理有限公司 11271 | 代理人： | 徐国文 |
| 地址： | 100097 北京市海淀区蓝靛厂*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于固件的可信平台控制模块实现方法，通过在系统中划分出特权域和非特权域，在终端启动后，优先使特权域系统启动和自检度量，度量通过后，利用特权域系统对非特权域系统进行安全度量，从而实现了对非特权域系统的安全性和完整性的主动检查验证，在保证特权域中关键数据安全性的同时，确保了非特权域中业务系统及应用的安全性，另外，此方案也可以应用在一下对密级要求较高的场景。 | ||
| 搜索关键词： | 非特权 特权域 度量 可信平台控制模块 域系统 关键数据 系统启动 业务系统 终端启动 主动检查 密级 自检 应用 验证 场景 保证 安全 | ||
【主权项】：
1.一种基于固件的可信平台控制模块实现方法，适用于智能终端，其特征在于，在智能终端中划分出特权域和非特权域两部分并分别运行，所述特权域中包括TPCM，所述方法包括：步骤1：特权域系统优先启动；步骤2：TPCM自检，若自检无异常则TPCM启动，进入步骤3；若自检发现异常，则发出警报并禁止设备启动；步骤3：TPCM主动发起度量片内安全引导代码，若度量通过则代码正常执行，进入步骤4；若度量异常，则发出警报并禁止设备启动；步骤4：TPCM主动发起对非特权域系统内核的安全度量。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京可信华泰信息技术有限公司，未经北京可信华泰信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810393106.0/，转载请声明来源钻瓜专利网。
- 上一篇：一种漏洞扫描方法和装置
- 下一篇：防止界面控件的属性信息被窃取的方法及其装置
