[發明專利]一種可信計算方法

在審

• 申請號: 201811111936.6
• 申請日: 2018-09-19
• 公開（公告）號: CN110119625A
• 公開（公告）日: 2019-08-13
• 發明（設計）人: 王昱波;宋濱;楊秩
• 申請（專利權）人: 威海創事特信息科技發展有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F1/24
• 代理公司: 北京安博達知識產權代理有限公司 11271
• 代理人: 徐國文

1.一種可信計算方法，其特征在于，包括如下步驟：

步驟1：可信平臺控制模塊TPCM上電并完成初始化；

步驟2：TPCM調用可信密碼模塊TCM對設備中的各芯片固件進行安全度量，當度量結果為正常時進入步驟3；

步驟3：設備開機或重啟，通過CPU加載BOOTLOADER，并對BOOTLOADER芯片內的FLASH數據進行度量和校驗，度量結果為正常時進入步驟4；

步驟4：設備進入正常工作狀態。

2.如權利要求1所述的方法，其特征在于，還包括：

在所述步驟1中，利用主板上專用的供電線路為TPCM供電，保證設備在待機狀態下TPCM就已經供電。

3.如權利要求2所述的方法，其特征在于，所述步驟1還包括：

如果上電啟動之后發現設備中不存在TPCM模塊，則禁止設備啟動，如果存在TPCM模塊，則進入步驟2。

4.如權利要求3所述的方法，其特征在于，還包括：

所述步驟2中的所述各芯片固件包括設備自身的固件、以及外設的Oprom芯片的固件。

5.如權利要求4所述的方法，其特征在于，所述設備自身的固件包括：

BIOS FLASH中的固件。

6.如權利要求5所述的方法，其特征在于，所述步驟2進一步包括：

TPCM調用TCM對SBE和PNOR內的數據依次進行度量和校驗，度量成功進行下一步，度量不成功則LED按照特定方式點亮、蜂鳴器按照特定方式點亮鳴叫，提示有異常。

7.如權利要求6所述的方法，其特征在于，還包括：

當步驟2中的安全度量完成后，對CPU供電令其處于使能狀態，CPU加載BOOTLOADER，然后令TPCM調用TCM對BOOTLOADER芯片內的FLASH數據進行度量和校驗，度量成功后進行下一步對主板上外設芯片固件數據的度量；度量不成功則LED按照特定方式點亮、蜂鳴器按照特定方式點亮鳴叫，提示有異常。