一种控制可信启动的方法和可信平台控制模块

专利申请号：CN202011191751.8

公 开 号：CN112231714A

发 明 人：成联国 王晓 刘全仲 史阳 黎建根 

代 理 人：唐佳芝

代理机构：44414 深圳中一联合知识产权代理有限公司

专利类型：发明申请

申 请 日：20210115

公 开 日：20201030

专利主分类号：G06F21/57(20130101)

关 键 词：可信启动 可信平台控制模块 软件模块 硬件模块 信任链 星型信任链 计算机系统 构建 自检 计算机可读存储介质 计算机安全技术 节点分布 可信度量 预设策略 直接传递 自检操作 可信度 度量 传递 申请 

摘      要：本申请适用于计算机安全技术领域，提供了一种控制可信启动的方法、可信平台控制模块及计算机可读存储介质，所述方法包括：通过基于第一预设策略进行可信度自检操作，得到自检结果；若自检结果为通过，则对第一星型信任链中的硬件模块和软件模块进行可信度量，实现可信启动控制；其中，第一星型信任链是以可信平台控制模块为信任链的中心，以硬件模块和软件模块为信任链的度量节点分布构建得到。上述控制可信启动的方法中构建的信任链都是以可信平台控制模块为起点，直接传递至硬件模块和软件模块，不会因为逐级传递造成信任损失的现象，确保计算机系统进行可信启动，提高了计算机系统的安全性。