[發明專利]系統處理的方法以及相關設備

有效

• 申請號: 201811034733.1
• 申請日: 2018-09-05
• 公開（公告）號: CN109117643B
• 公開（公告）日: 2021-05-07
• 發明（設計）人: 程學超
• 申請（專利權）人: 鄭州云海信息技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種系統處理方法，其特征在于，所述方法包括：

當可信平臺控制裝置TPCM接收到系統啟動信號時，獲取目標數據，所述目標數據用于指示目標文件的存儲位置，所述系統包含基本輸入輸出系統BIOS，所述目標文件包含所述BIOS啟動時所需的關鍵文件；

所述TPCM對所述目標文件進行度量；

若對所述目標文件度量失敗，則所述TPCM輸出警告；

若對所述目標文件度量成功，所述BIOS處于可信狀態，先啟動BIOS，所述TPCM對所述BIOS上電。

2.根據權利要求1所述的方法，其特征在于，所述TPCM對所述目標文件進行度量，包括：

所述TPCM對所述目標文件進行哈希運算，得到第一哈希值；

所述TPCM判斷所述第一哈希值是否與第二哈希值一致，所述第二哈希值為在所述系統處于可信狀態時，對所述目標文件進行哈希運算得到的哈希值；

若所述第一哈希值與所述第二哈希值不一致，則所述TPCM確定對所述目標文件度量失敗。

3.根據權利要求2所述的方法，其特征在于，所述方法還包括：

若所述TPCM對所述目標文件度量失敗，則提示輸入密碼；

在輸入的密碼與預設密碼一致的情況下，所述TPCM啟動所述系統。

4.根據權利要求3所述的方法，其特征在于，所述TPCM包含非易失性存儲NV空間，所述目標數據和/或所述第二哈希值和/或所述預設密碼存儲于所述NV空間中。

5.根據權利要求2所述的方法，其特征在于，所述TPCM包含平臺配置寄存器PCR，所述方法還包括：

若所述第一哈希值與所述第二哈希值不一致，所述TPCM將所述第一哈希值存儲于所述PCR中。

6.一種可信平臺控制裝置TPCM，其特征在于，所述TPCM包括：

獲取單元，用于當接收到系統啟動信號時，獲取目標數據，所述目標數據用于指示目標文件的存儲位置，所述系統包含基本輸入輸出系統BIOS，所述目標文件包含所述BIOS啟動時所需的關鍵文件；

度量單元，用于對所述目標文件進行度量；

輸出單元，用于當對所述目標文件度量失敗時，輸出警告；

啟動單元，用于當對所述目標文件度量成功時，所述BIOS處于可信狀態，先啟動BIOS，所述TPCM對所述BIOS上電。

7.一種終端，其特征在于，所述終端包括可信平臺控制裝置TPCM和系統，

所述TPCM，用于當接收到系統啟動信號時，獲取目標數據，所述目標數據用于指示目標文件的存儲位置，所述系統包含基本輸入輸出系統BIOS，所述目標文件包含所述BIOS啟動時所需的關鍵文件，對所述目標文件進行度量，當對所述目標文件度量失敗時，輸出警告；

所述系統，用于當所述TPCM對所述目標文件度量成功時，所述BIOS處于可信狀態，先啟動BIOS，所述TPCM對所述BIOS上電。

8.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質中存儲有系統處理的指令，當其在計算機上運行時，使得計算機執行上述權利要求1-5任一項所述的系統處理方法。