[發明專利]一種可信計算的主動度量實現方法

在審

• 申請號: 201410454507.4
• 申請日: 2014-09-09
• 公開（公告）號: CN104200169A
• 公開（公告）日: 2014-12-10
• 發明（設計）人: 賈國強;趙瑞東;陳乃闊
• 申請（專利權）人: 山東超越數控電子有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 濟南信達專利事務所有限公司 37100
• 代理人: 姜明

1.一種可信計算的主動度量實現方法，其特征在于該實現方法采用撥碼開關K1、計算機子系統U1、信號開關控制芯片U2、可信模塊U3、Flash芯片U4、場效應管Q1以及場效應管Q2；

該實現方法的步驟如下：

主機上電后，當控制信號TCM_EN為低電平時，可信模塊U3檢測控制信號為低電平，控制L2鏈路不工作；控制信號TCM_EN經過場效應管Q1、場效應管Q2兩個三極管后，開關控制芯片U2?/OE引腳為低電平，該芯片正常工作，L1鏈路選通，計算機子系統U1正常讀取Flash?芯片U4中BIOS信息，此時主機正常啟動；

主機上電后，當控制信號TCM_EN為高電平時，經過場效應管Q1、場效應管Q2兩個三極管后，開關控制芯片U2?/OE引腳為高電平，該芯片不能正常工作，L1鏈路不通；同時，可信模塊U3檢測控制信號為高電平，采集MB_RST信號，復位可信模塊，輸出控制信號CTR_MB_RST，復位主板CPU，同時控制L2鏈路正常工作，可信模塊可以與BIOS進行數據交互，檢測主機安全性，等到數據交互完成，可信卡重置CTR_MB_RST為高電平，CPU正常運行，TCM_EN輸出低電平，重新選通L1鏈路，以保證主機與BIOS之間正常通信。

2.根據權利要求1所述的一種可信計算的主動度量實現方法，其特征在于，所述的撥碼開關K1用于選通P3.3_AUX電源端或者地端，生成控制信號TCM_EN，分別傳送給可信模塊U3和信號開關控制芯片U2。

3.??根據權利要求1所述的一種可信計算的主動度量實現方法，其特征在于，所述的信號開關控制芯片U2選用74CBTLV3244開關芯片，用于控制信號傳輸鏈路的切換，當/OE為低電平時，該芯片正常工作，輸入、輸出信號選通，否則輸入、輸出信號切斷。

4.根據權利要求1所述的一種可信計算的主動度量實現方法，其特征在于，所述的可信模塊U3中FPGA通過IO端口與外圍電路連接，采集TCM_EN信號，控制可信模塊是否工作，同時利用該引腳控制主機啟動；采集MB_RST信號，用于主機上電時可信模塊的復位；?CTR_MB_RST信號，用于計算機子系統中CPU復位的控制；L2鏈路用于實現與Flash芯片U4的通信。

5.根據權利要求1所述的一種可信計算的主動度量實現方法，其特征在于，所述的FLASH芯片U4，選用W25Q32存儲芯片，用于存放主板BIOS程序。