[发明专利]一种基于TPM的高安全性的主机安全保护系统及方法

摘要

本发明公开了一种基于TPM的高安全性的主机安全保护系统及方法，所述系统包括：TPM芯片、关键文件配置工具、具有度量及校验功能的操作系统引导程序、文件版本检查及度量模块、文件度量结果校验模块。本发明弥补了传统安全软件针对防护所带来的保护过于片面的问题，通过使用动态度量与静态度量相结合的方式，对操作系统启动前及操作系统启动后进行全方位的安全度量，并且度量基准值存储在TPM芯片中，达到了主机立体防护及基准安全存储的目的。

主权项

一种基于TPM的高安全性的主机安全保护系统，其特征在于，所述系统包括：TPM芯片、关键文件配置工具、具有度量及校验功能的操作系统引导程序、文件版本检查及度量模块、文件度量结果校验模块，其中：TPM芯片来存放静态度量各关键文件的迭代哈希值，防止迭代哈希值被篡改；关键文件配置工具：用户利用此工具配置需要度量的系统关键文件，形成配置文件列表；具有度量及校验功能的操作系统引导程序：负责在系统引导时对关键文件进行度量，并将度量迭代值与基准值进行比对，若比对结果一致，则引导操作系统启动，否则指明度量结果不一致的文件；文件版本检查及度量模块：依据配置文件列表记录文件的原始版本，并当文件版本发送改变时，对文件进行度量；文件度量结果校验模块：负责将文件版本检查及度量模块获取的度量值与基准值进行比对，若比对一致则正常使用该文件，否则拒绝使用该文件。