[發明專利]一種傳統計算機升級為可信計算機的方法

無效

• 申請號: 201010153807.0
• 申請日: 2010-04-23
• 公開（公告）號: CN102236747A
• 公開（公告）日: 2011-11-09
• 發明（設計）人: 王慶林;徐秀波;丁義民;黃金煌;王小龍
• 申請（專利權）人: 北京同方微電子有限公司;清大安科（北京）科技有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00;G06F9/445
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種傳統計算機升級為可信計算機的方法，其步驟為：

1)將傳統計算機通過主板上的PCI接口與可信計算TCM模塊上的LPC接口轉換電路連接訪問可信計算TCM模塊；

2)PCI接口電路中擴展一個只讀存儲器ROM電路；

3)傳統計算機在BIOS啟動階段運行PCI接口電路中的擴展ROM內的程序；

4)擴展ROM程序實現信任鏈的建立。

2.根據權利要求1所述的傳統計算機升級為可信計算機的方法，其特征在于，所述傳統計算機主板上的PCI接口與可信計算TCM模塊上的LPC接口轉換電路之間包括PCI目標接口和LPC主機接口。

3.根據權利要求1或2所述的傳統計算機升級為可信計算機的方法，其特征在于，所述擴展ROM程序實現信任鏈建立的步驟為：

1)傳統計算機BIOS程序對擴展ROM檢測正確后，BIOS程序拷貝擴展ROM程序到運行空間；

2)執行擴展ROM程序，擴展ROM程序完成信任鏈建立的處理；

3)退出擴展ROM程序，執行BIOS的其他功能。

4.根據權利要求3所述的傳統計算機升級為可信計算機的方法，其特征在于，所述BIOS程序對擴展ROM檢測方法為：

1)BIOS啟動代碼，檢測PCI設備的配置空間的擴展ROM基址寄存器是否存在，存在則BIOS將為擴展ROM分配一段空閑的地址空間；

2)檢測代碼的前兩個字節是否是AA55；

3)如果擴展ROM有效，則BIOS會檢測代碼類型，以及廠商代碼和設備代碼的其他信息；

4)信息都正確后，BIOS會將擴展ROM中正確的代碼都拷貝到RAM中，這些代碼就可以執行了。

5.根據權利要求3所述的傳統計算機升級為可信計算機的方法，其特征在于，所述擴展ROM程序完成信任鏈建立的處理方法為：

1)啟動TCM模塊并進行初始化；

2)將BIOS空間代碼送給TCM模塊進行摘要計算；

3)將摘要計算的結果存放在TCM模塊的PCR中；

4)將摘要計算結果和存放在TCM模塊內部非易失存儲區中的正確摘要值進行比較；

5)比較結果正確則正常啟動，否則提示用戶出現異常。