[发明专利]一种可信免疫力检测方法

摘要

本发明公开了一种可信免疫力检测方法，包括：步骤101、根据防护子系统中的可信平台控制模块的实现方式和防护子系统对计算子系统静态度量时建立的信任链的完整程度，对可信计算平台的防护基础能力进行检测；步骤102、根据第一客体集合与第二客体集合，对目标防护策略的防护能力进行检测；步骤103、根据目标防护策略的防护能力，对可信计算平台的防护策略能力进行检测；步骤104、根据可信计算平台的防护策略能力以及可信计算平台的防护基础能力，对可信计算平台的可信免疫力进行检测。本发明所提供的方法，综合考虑了防护子系统的构建方式和可信策略对可信计算平台免疫力的影响，综合检测可信计算平台的可信免疫力。

主权项

1.一种可信免疫力检测方法，其特征在于，应用于可信计算平台，所述可信计算平台包括：并行的计算子系统和防护子系统，所述计算子系统用于执行计算任务，所述防护子系统用于在所述计算子系统启动过程中对所述计算子系统进行静态度量以及在所述计算子系统运行过程中对所述计算子系统进行动态度量，并根据度量结果对所述计算子系统进行控制；所述计算子系统与所述防护子系统之间具有安全隔离机制，通过专用访问通道进行交互；所述可信免疫力检测方法包括：(1)根据所述防护子系统中的可信平台控制模块的实现方式和所述防护子系统对所述计算子系统静态度量时建立的信任链的完整程度，对所述可信计算平台的防护基础能力进行检测；(2)根据第一客体集合与第二客体集合，对目标防护策略的防护能力进行检测，所述第一客体集合为所述目标防护策略中规定的目标行为对应的客体的集合，所述目标防护策略为所述计算子系统中目标应用程序对应的防护策略，所述目标行为为所述目标应用程序执行的行为；所述第二客体集合为所述目标应用程序在所述可信计算平台中执行的所述目标行为对应的客体的集合；(3)根据所述目标防护策略的防护能力，对所述可信计算平台的防护策略能力进行检测；(4)根据所述可信计算平台的防护策略能力以及所述可信计算平台的防护基础能力，对所述可信计算平台的可信免疫力进行检测。