[發明專利]可信平臺模塊的控制方法及系統

有效

• 申請號: 201710492053.3
• 申請日: 2017-06-23
• 公開（公告）號: CN107315960B
• 公開（公告）日: 2020-08-25
• 發明（設計）人: 王瑞揚
• 申請（專利權）人: 聯想（北京）有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F13/40;G06F11/263
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 呂雁葭

本公開提供了一種可信平臺模塊的控制方法，其中，可信平臺模塊設置在電子設備中，該方法包括：檢測電子設備的端口上是否有相應的硬件的熱插拔操作，得到檢測結果；以及根據檢測結果控制可信平臺模塊的工作狀態。本公開還提供了一種可信平臺模塊的控制系統。

技術領域

本公開涉及一種可信平臺模塊的控制方法及系統。

背景技術

目前，電子設備上一般會采用可信平臺模塊(Trusted Platform Module，簡稱為TPM)進行數據加密或解密的運算。同時，可信平臺模塊還可以用于保護操作系統和基本輸入輸出系統(Basic Input Output System，簡稱為BIOS)不被修改。相關技術中，通常在電子設備上設計一個開關，根據系統提示撥動開關以設定TPM的工作狀態。但是，在實施本公開的過程中，發明人發現現場人員必須打開機殼，才能撥動開關，操作非常不便。

發明內容

本公開的一個方面提供了一種可信平臺模塊的控制方法，其中，上述可信平臺模塊設置在電子設備中，上述方法包括：檢測上述電子設備的端口上是否有相應的硬件的熱插拔操作，得到檢測結果；以及根據上述檢測結果控制上述可信平臺模塊的工作狀態。

可選地，根據上述檢測結果控制上述可信平臺模塊的工作狀態包括：在檢測到上述電子設備的端口上有相應的硬件的熱插拔的情況下，開啟上述可信平臺模塊，以使上述可信平臺模塊在上述電子設備中執行相應的工作任務；以及在檢測到上述電子設備的端口上沒有相應的硬件的熱插拔操作的情況下，維持上述可信平臺模塊當前的工作狀態。

可選地，在檢測上述電子設備的端口上有相應的硬件的熱插拔操作的情況下，開啟上述可信平臺模塊包括：接收控制指令，其中，上述控制指令用于控制上述電子設備的第一引腳的狀態，上述第一引腳用于根據上述控制指令傳輸啟動信號至上述可信平臺模塊的第二引腳；以及響應于上述可信平臺模塊的第二引腳接收到的上述啟動信號，開啟上述可信平臺模塊。

可選地，在開啟上述可信平臺模塊之后，上述方法還包括：鎖定上述電子設備的第一引腳，以使上述可信平臺模塊的第二引腳的狀態不再發生變化。

可選地，檢測上述電子設備的端口上是否有相應的硬件的熱插拔操作包括：檢測上述電子設備的USB端口上是否有USB設備的熱插拔操作；以及/或者檢測上述電子設備的網線端口上是否有網線的熱插拔操作。

本公開的另一個方面提供了一種可信平臺模塊的控制系統，其中，上述可信平臺模塊設置在電子設備中，上述系統包括：檢測模塊，用于檢測上述電子設備的端口上是否有相應的硬件的熱插拔操作，得到檢測結果；以及控制模塊，用于根據上述檢測結果控制上述可信平臺模塊的工作狀態。

可選地，上述控制模塊包括：開啟單元，用于在檢測到上述電子設備的端口上有相應的硬件的熱的情況下，開啟上述可信平臺模塊，以使上述可信平臺模塊在上述電子設備中執行相應的工作任務；以及維持單元，用于在檢測到上述電子設備的端口上沒有相應的硬件的熱插拔操作的情況下，維持上述可信平臺模塊當前的工作狀態。

可選地，上述開啟單元包括：接收子單元，用于接收控制指令，其中，上述控制指令用于控制上述電子設備的第一引腳的狀態，上述第一引腳用于根據上述控制指令傳輸啟動信號至上述可信平臺模塊的第二引腳；以及開啟子單元，用于響應于上述可信平臺模塊的第二引腳接收到的上述啟動信號，開啟上述可信平臺模塊。

可選地，上述系統還包括：鎖定模塊，用于在開啟上述可信平臺模塊之后，鎖定上述電子設備的第一引腳，以使上述可信平臺模塊的第二引腳的狀態不再發生變化。

可選地，上述檢測模塊包括：第一檢測單元，用于檢測上述電子設備的USB端口上是否有USB設備的熱插拔操作；以及/或者第二檢測單元，用于檢測上述電子設備的網線端口上是否有網線的熱插拔操作。