[发明专利]一种无物理可信根的OS信任链构建方法与系统

摘要

本发明提供了一种无物理可信根的OS信任链构建方法与系统，以软件的方式构建从OS引导程序获得CPU信任链的时刻起构建OS引导及启动过程的信任链，不依赖于物理可信根，从而确保OS安全机制启用前的程序数据的安全性。通过基于计算设备主板安全机制检测引导程序，保证了引导加载OS内核的引导程序的安全性；通过软件方式在硬盘中开辟OS系统应用不可见空间，用来存储可信验证策略；通过软件模拟的虚拟可信根，为业务节点提供可信根服务。解决了现有技术中数据中心实现可信计算需要更新计算设备所带来的成本巨大以及风险大的问题，实现不依赖物理可信根即可构建信任链，以软件的方式实现可信计算，降低成本以及风险。

主权项

1.一种无物理可信根的OS信任链构建方法，其特征在于，所述方法包括以下步骤：S1、MBR从UEFI中获取到CPU的控制权，加载Boot.img，并将控制权转交给Boot.img；S2、Boot.img度量并检测MBR完整性，确认MBR可信后，继续加载并度量core.img及核心模块，并验证其完整性，并将度量结果存储到磁盘安全存储区域，确认core.img可信后将CPU控制权转交给core.img；S3、core.img根据配置文件需要继续度量并加载其他grub2的模块，并验证其完整性；S4、加载OS内核根文件系统，并度量其完整性，存储度量结果到磁盘安全存储区域，验证OS内核根文件系统完整性，确保OS内核根文件系统可信后，执行boot指令，将CPU控制权转交给OS内核；S5、OS内核获取CPU控制权后，对所加载程序文件进行度量并记录度量日志到物理内存，确保OS安全程序安全启用；S6、OS安全程序启用后，启动TPM模拟器与可信基础软件。