[发明专利]基于可信计算平台的度量策略的验证方法及装置有效
申请号: | 201910606433.4 | 申请日: | 2019-07-05 |
公开(公告)号: | CN110334518B | 公开(公告)日: | 2021-05-14 |
发明(设计)人: | 孙瑜;王涛;王强;洪宇 | 申请(专利权)人: | 北京可信华泰信息技术有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 北京康信知识产权代理有限责任公司 11240 | 代理人: | 周春枚 |
地址: | 100195 北京市*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本申请公开了一种基于可信计算平台的度量策略的验证方法及装置。该方法包括:可信安全管理平台获取可信计算平台从第一策略库中下载度量策略的策略下载记录,并依据策略下载记录计算第一基准值,其中,第一策略库存在于可信安全管理平台中;接收可信计算平台发送的度量报告,并获取第二基准值,其中,度量报告中携带有用于指示可信计算平台从第一策略库中下载度量策略的策略下载记录的第二基准值;根据第一基准值与第二基准值的比较结果,对度量策略的完整性进行验证。通过本申请,解决了相关技术中解决了相关技术中由于度量策略没有及时更新或发生错误,导致无法对计算机进行正确的度量和防护,从而造成对计算机度量不准确的问题。 | ||
搜索关键词: | 基于 可信 计算 平台 度量 策略 验证 方法 装置 | ||
【主权项】:
1.一种基于可信计算平台的度量策略的验证方法,其特征在于,所述可信计算平台包括并行的计算子系统与防护子系统,其中,所述计算子系统用于完成计算任务,所述防护子系统用于根据所述度量策略对所述计算子系统进行主动度量,所述防护子系统包括可信平台控制模块和在所述可信平台控制模块上运行的可信软件基,所述方法包括:可信安全管理平台获取所述可信计算平台从第一策略库中下载所述度量策略的策略下载记录,并依据所述策略下载记录计算第一基准值,其中,所述第一策略库存在于所述可信安全管理平台中;接收所述可信计算平台发送的度量报告,并获取第二基准值,其中,所述度量报告中携带有用于指示所述可信计算平台从所述第一策略库中下载所述度量策略的策略下载记录的所述第二基准值;根据所述第一基准值与所述第二基准值的比较结果,对所述度量策略的完整性进行验证。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京可信华泰信息技术有限公司,未经北京可信华泰信息技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910606433.4/,转载请声明来源钻瓜专利网。