[发明专利]一种双体系结构的可信计算平台的构建方法在审
| 申请号： | 201910610045.3 | 申请日： | 2019-07-08 |
| 公开（公告）号： | CN110348222A | 公开（公告）日： | 2019-10-18 |
| 发明（设计）人： | 沈昌祥;孙瑜;王强;王涛 | 申请（专利权）人： | 沈昌祥 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F13/42 |
| 代理公司： | 北京细软智谷知识产权代理有限责任公司 11471 | 代理人： | 赵芳 |
| 地址： | 100089 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种双体系结构的可信计算平台的构建方法，将可信计算处理器、可信计算内存、可信计算持久化存储区、可信密码模块进行封装，构建可信平台控制模块；在可信平台控制模块上设置PCIE接口和预置接口用于可信平台控制模块对主机进行静态度量和动态度量以及相应的控制处理。通过PCIE接口与预置接口主机在启动和运行时均可以受到可信平台控制模块的主动度量以及主动控制，安全能力不依赖于主机系统的安全性，有效的提高计算机系统主动防御能力。 | ||
| 搜索关键词： | 可信平台控制模块 可信计算 构建 可信计算平台 体系结构 预置 可信密码模块 持久化存储 安全能力 动态度量 接口主机 控制处理 主动度量 主动防御 主动控制 主机系统 运行时 计算机系统 处理器 度量 封装 内存 主机 | ||
【主权项】：
1.一种双体系结构的可信计算平台的构建方法，其特征在于，包括以下步骤：将可信计算处理器、可信计算内存、可信计算持久化存储区、可信密码模块进行封装，构建可信平台控制模块；在所述可信平台控制模块上设置PCIE接口和预置接口，所述PCIE接口用于所述可信平台控制模块与主机CPU及内存之间的通信，所述预置接口用于所述可信平台控制模块与主板上除主机CPU和内存之外的其他模块之间的通信；利用所述PCIE接口和所述预置接口将所述可信平台控制模块与所述主板相连接，得到双体系结构的可信计算平台；其中，所述可信计算平台包括并行运行的防护子系统与计算子系统；所述计算子系统包括：主机CPU、内存、以及主板上除主机CPU和内存之外的其他模块，用于完成计算任务；所述防护子系统包括：所述可信平台控制模块，用于对所述计算子系统进行主动度量，并根据度量结果进行主动控制，所述主动度量包括静态度量和动态度量。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于沈昌祥，未经沈昌祥许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201910610045.3/，转载请声明来源钻瓜专利网。
