[發明專利]一種可信驗證方法及終端

有效

• 申請號: 201711382924.2
• 申請日: 2017-12-20
• 公開（公告）號: CN109951416B
• 公開（公告）日: 2021-07-06
• 發明（設計）人: 田健生;楊秩
• 申請（專利權）人: 北京可信華泰信息技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/06;H04L9/32
• 代理公司: 北京安博達知識產權代理有限公司 11271
• 代理人: 徐國文

1.一種可信驗證方法，其特征在于，包括：

步驟1：設備上電啟動，根據所述設備第一啟動階段的信息計算得到第一哈希值，與第一可信狀態寄存器內保存的初始哈希值進行運算得到第二哈希值，將所述第二哈希值寫入到所述第一可信狀態寄存器中以覆蓋所述初始哈希值，并將所述第一哈希值存儲到第二可信狀態寄存器內；

步驟2：根據所述設備第二啟動階段的信息計算得到第三哈希值，與所述第一可信狀態寄存器內保存的第二哈希值進行運算得到第四哈希值，將所述第四哈希值寫入到所述第一可信狀態寄存器中以覆蓋所述第二哈希值，并將所述第三哈希值存儲到第三可信狀態寄存器內；

步驟3：根據所述設備第三啟動階段的信息計算得到第五哈希值，與所述第一可信狀態寄存器內保存的第四哈希值進行運算得到第六哈希值，將所述第六哈希值寫入到所述第一可信狀態寄存器中以覆蓋所述第四哈希值，并將所述第五哈希值存儲到第四可信狀態寄存器內；

步驟4：對所述第六哈希值進行數字簽名，生成憑據文件并發送給驗證方；

步驟5：通過比對所述憑據文件和基準值完成安全設備的可信度校驗。

2.如權利要求1所述的方法，其特征在于，還包括：

所述第一啟動階段的信息為設備的核心代碼芯片固件。

3.如權利要求2所述的方法，其特征在于，還包括：

所述第二啟動階段的信息為設備的引導程序BOOTLOADER。

4.如權利要求3所述的方法，其特征在于，還包括：

所述第三啟動階段的信息為設備的操作系統內核OSKERNAL。

5.如權利要求4所述的方法，其特征在于，還包括：

采用MD5算法進行哈希值運算。

6.如權利要求5所述的方法，其特征在于，還包括：

可信狀態寄存器TCR在一個上電周期內不能被重新初始化；

只能通過拓展的方式來變化；

簽名密鑰在硬件內不能導出；

每一個TCR只能同時存儲一個表征設備狀態的哈希值，TCR內的值總是被后來生成的值所覆蓋、替代。

7.如權利要求6所述的方法，其特征在于，還包括：

所述哈希值運算通過中央處理器調用密碼芯片完成。

8.一種可信驗證終端，其特征在于，使用上述權利要求1-7中任一權利要求所提供的方法進行設備安全驗證。