[發明專利]度量更新方法、裝置、系統、存儲介質及計算機設備

有效

• 申請號: 201811459675.7
• 申請日: 2018-11-30
• 公開（公告）號: CN111258598B
• 公開（公告）日: 2023-05-02
• 發明（設計）人: 付穎芳;肖鵬
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F8/65
• 分類號: G06F8/65
• 代理公司: 北京博浩百睿知識產權代理有限責任公司 11134
• 代理人: 褚敏;宋子良

1.一種度量更新方法，其特征在于，包括：

監控到應用設備發起度量更新，其中，所述度量更新包括以下至少之一：對度量對象進行更新的對象更新，對策略進行更新的策略更新；

在驗證度量更新滿足預定條件的情況下，執行度量更新處理，其中，所述度量更新處理包括：對執行度量過程所包括的內容中的至少之一進行更新處理，其中，所述度量過程包括：采用預定算法對度量對象進行計算，將計算結果與預先存儲的校驗基準值進行比對，如果比對結果一致，則確定所述度量對象的完整性沒有被破壞；

由度量更新監控部件執行度量更新處理，在更新處理完成后與策略管控中心同步包括：所述度量更新監控部件通過對所述策略文件的寫操作，將本地存儲的策略文件更新為新的策略文件，向所述應用設備反饋策略文件更新完成，并與所述策略管控中心同步所述新的策略文件；

由度量更新監控部件向策略管控中心發起更新請求，由所述策略管控中心完成對所述應用設備的度量更新處理包括：所述度量更新監控部件確定新的策略文件，并對攜帶有新的策略文件的更新請求采用所述度量更新監控部件的私鑰進行簽名后，發送給所述策略管控中心，由所述策略管控中心控制本地更新存儲所述新的策略文件和控制所述度量更新監控部件存儲所述新的策略文件。

2.根據權利要求1所述的方法，其特征在于，執行度量更新處理包括以下至少之一：

由度量更新監控部件執行度量更新處理，在更新處理完成后與策略管控中心同步；

由度量更新監控部件向策略管控中心發起更新請求，由所述策略管控中心完成對所述應用設備的度量更新處理。

3.根據權利要求2所述的方法，其特征在于，在所述度量更新為對象更新的情況下，

由度量更新監控部件執行度量更新處理，在更新處理完成后與策略管控中心同步包括：所述度量更新監控部件將本地存儲的度量對象更新為新的度量對象內容，向所述應用設備反饋度量對象更新完成，與所述策略管控中心同步所述新的度量對象內容；

由度量更新監控部件向策略管控中心發起更新請求，由所述策略管控中心完成對所述應用設備的度量更新處理包括：所述度量更新監控部件確定新的度量對象內容，并對攜帶有新的度量對象內容的更新請求采用所述度量更新監控部件的私鑰進行簽名后，發送給所述策略管控中心，由所述策略管控中心控制本地更新存儲所述新的度量對象內容和控制所述度量更新監控部件存儲所述新的度量對象內容。

4.根據權利要求3所述的方法，其特征在于，所述度量更新監控部件對攜帶有新的度量對象內容的更新請求采用所述度量更新監控部件的私鑰進行簽名后，發送給所述策略管控中心包括:

所述度量更新監控部件對所述新的度量對象內容執行哈希計算，得到新的度量對象內容的哈希值；

將所述哈希值采用所述度量更新監控部件的私鑰進行簽名后，發送給所述策略管控中心。

5.根據權利要求2所述的方法，其特征在于，在所述度量更新為策略更新的情況下，在執行度量更新處理之前，還包括：

確定對策略進行更新時對策略文件所執行的操作的操作特征；

在確定所述操作特征為對所述策略文件執行的寫操作，并且在所述應用設備輸入的寫指令合法的情況下，允許通過對所述策略文件的寫操作，執行度量更新處理。

6.根據權利要求1至5中任一項所述的方法，其特征在于，

對所述度量對象進行更新后所得到的新的度量對象內容包括：新的度量對象，對新的度量對象進行度量的新的度量策略，以及與新的度量策略對應的新的校驗策略；

對所述策略對應的策略文件進行更新后所得到的新的策略文件包括：新的度量策略文件和與所述新的度量策略文件對應的新的校驗文件。