[發明專利]一種安全狀態驗證方法及終端

在審

• 申請號: 201711382906.4
• 申請日: 2017-12-20
• 公開（公告）號: CN109951284A
• 公開（公告）日: 2019-06-28
• 發明（設計）人: 田健生;王昱波;楊秩
• 申請（專利權）人: 北京可信華泰信息技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32
• 代理公司: 北京安博達知識產權代理有限公司 11271
• 代理人: 徐國文

1.一種安全狀態驗證方法及終端，其特征在于，包括：

步驟1：設備上電啟動，根據所述設備第一啟動階段的信息計算得到第一哈希值，將所述第一哈希值寫入到第一可信狀態寄存器中；

步驟2：根據所述設備第二啟動階段的信息計算得到第二哈希值，將所述第二哈希值寫入到第二可信狀態寄存器中；

步驟3：根據所述設備第三啟動階段的信息計算得到第三哈希值，將所述第三哈希值寫入到第三可信狀態寄存器中；

步驟4：對所述第一哈希值、第二哈希值和第三哈希值一起做簽名運算，生成憑據文件并發送給驗證方；

步驟5：通過比對所述憑據文件和基準值完成安全設備的可信度校驗。

2.如權利要求1所述的方法，其特征在于，還包括：

所述第一啟動階段的信息為設備的核心代碼芯片固件。

3.如權利要求2所述的方法，其特征在于，還包括：

所述第二啟動階段的信息為設備的引導程序BOOTLOADER。

4.如權利要求3所述的方法，其特征在于，還包括：

所述第三啟動階段的信息為設備的操作系統內核OS KERNAL。

5.如權利要求4所述的方法，其特征在于，還包括：

采用MD5算法進行哈希值運算。

6.如權利要求5所述的方法，其特征在于，還包括：

所述TCR在一個上電周期內不能被重新初始化；

只能通過拓展的方式來變化；

簽名密鑰在硬件內不能導出；

每一個TCR只能同時存儲一個表征設備狀態的哈希值，TCR內的值總是被后來生成的值所覆蓋、替代。

7.如權利要求6所述的方法，其特征在于，還包括：

所述哈希值運算通過中央處理器調用密碼芯片完成。

8.一種安全狀態驗證方法及終端，其特征在于，使用上述權利要求1-7中任一權利要求所提供的方法進行設備安全驗證。