[發明專利]一種可信計算的實現裝置及方法

在審

• 申請號: 201810092627.2
• 申請日: 2018-01-31
• 公開（公告）號: CN110096885A
• 公開（公告）日: 2019-08-06
• 發明（設計）人: 孫瑜;楊秩
• 申請（專利權）人: 北京可信華泰信息技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京安博達知識產權代理有限公司 11271
• 代理人: 徐國文

1.一種可信計算的實現裝置，其特征在于，包括以下功能模塊：

主控芯片，所述主控芯片中安裝TPCM固件，用于完成安全度量功能；

可信密碼模塊TCM，用于為可信計算平臺提供密碼運算功能；

緩存芯片，用于對數據進行緩存；

存儲模塊，用于進行數據存儲；

供電接口；

數據接口。

2.如權利要求1所述的裝置，其特征在于，還包括：

所述存儲模塊的存儲介質包含FLASH、DRAM、EEPROM、碟片或磁盤。

3.如權利要求2所述的裝置，其特征在于，還包括：

所述供電接口，用于在設備開機后，通過主板電池直接對所述TPCM存儲系統供電，令系統內的主控芯片優先上電，此時設備中的其他部件不進行上電操作。

4.如權利要求3所述的裝置，其特征在于，還包括：

所述數據接口可支持的數據通信協議包括：SATA、SAS、PCIe、NVMe、SD、PMC、VPX、XMC、CF、CFAST、PXIe、SCPCIe、USB、PATA、mSATA、OCP或CAPI。

5.如權利要求4所述的裝置，其特征在于，還包括：

所述存儲模塊存儲有標志位，當主控芯片中存在TPCM模塊時，所述標志位為1；當主控芯片中不存在TPCM模塊時，所述標志位為0。

6.一種利用如權利要求1-5任一項的所述裝置進行可信計算的方法，其特征在于：

當設備處于預啟動狀態時，根據所述標志位通過所述供電接口對所述主控芯片供電，令主控芯片優先上電進而完成安全度量功能；

當安全度量工作完成后，改由所述數據接口對所述存儲系統進行供電，以令所述存儲系統恢復正常工作狀態。

7.如權利要求6所述的方法，其特征在于，還包括：

所述預啟動狀態為，已接通電源但未完成啟動時的狀態。