[發明專利]度量更新方法、裝置、系統、存儲介質及計算機設備

有效

• 申請號: 201811459675.7
• 申請日: 2018-11-30
• 公開（公告）號: CN111258598B
• 公開（公告）日: 2023-05-02
• 發明（設計）人: 付穎芳;肖鵬
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F8/65
• 分類號: G06F8/65
• 代理公司: 北京博浩百睿知識產權代理有限責任公司 11134
• 代理人: 褚敏;宋子良

本發明公開了一種度量更新方法、裝置、系統、存儲介質及計算機設備。其中，該方法包括：監控到應用設備發起度量更新，其中，該度量更新包括以下至少之一：對度量對象進行更新的對象更新，對策略進行更新的策略更新，以及在驗證度量更新滿足預定條件的情況下，執行度量更新處理，其中，該度量更新處理包括：對執行度量過程所包括的內容中的至少之一進行更新處理，其中，該度量過程包括：采用預定算法對度量對象進行計算，將計算結果與預先存儲的校驗基準值進行比對，如果比對結果一致，則確定度量對象的完整性沒有被破壞。本發明解決了相關技術中不能及時由業務方來主動更新策略，而且更新配置流程繁瑣，無法保證業務的連續性的技術問題。

技術領域

本發明涉及可信計算領域，具體而言，涉及一種度量更新方法、裝置、系統、存儲介質及計算機設備。

背景技術

在相關技術中，針對度量的策略部署主要包括：硬件平臺的完整性度量策略部署,系統完整性度量策略部署，系統完整性校驗策略部署，以及硬件平臺的完整性校驗策略部署,策略部署還包括一些特殊的高級策略部署。在相關技術中，為實現策略的更新，只有在系統及平臺級的校驗策略更新后，必須重新啟動后才能生效。而且策略更新流程還包括多限制，例如，策略的更新需要依據另一策略是否存在為前提進行更新，否則會報錯。而且對策略進行刪除時，也需要滿足預定的條件，例如，刪除某一策略時，必須是在刪除另一策略的前提下才能刪除。

而在業務的需求過程中，需要隨時對策略進行更新，并且能夠及時生效，但在相關技術的上述策略更新流程中，并不能及時由業務方來主動更新策略，而且更新配置流程繁瑣，無法保證業務的連續性。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本發明實施例提供了一種度量更新方法、裝置、系統、存儲介質及計算機設備，以至少解決相關技術中不能及時由業務方來主動更新策略，而且更新配置流程繁瑣，無法保證業務的連續性的技術問題。

根據本發明實施例的一個方面，提供了一種度量更新方法，包括：監控到應用設備發起度量更新，其中，所述度量更新包括以下至少之一：對度量對象進行更新的對象更新，對策略進行更新的策略更新；在驗證度量更新滿足預定條件的情況下，執行度量更新處理，其中，所述度量更新處理包括：對執行度量過程所包括的內容中的至少之一進行更新處理，其中，所述度量過程包括：采用預定算法對度量對象進行計算，將計算結果與預先存儲的校驗基準值進行比對，如果比對結果一致，則確定所述度量對象的完整性沒有被破壞。

根據本發明實施例的一個方面，提供了一種度量更新方法，包括：接收度量更新監控部件發送的度量更新請求，其中，所述度量更新請求是由所述度量更新監控部件監控到應用設備更新度量觸發的，所述度量更新請求包括以下至少之一：用于請求對度量對象進行更新的對象更新請求，用于請求對策略進行更新的策略更新請求；在驗證所述度量更新監控部件合法的情況下，執行度量更新處理，其中，所述度量更新處理包括：對執行度量過程所包括的內容中的至少之一進行更新處理，其中，所述度量過程包括：采用預定算法對度量對象進行計算，將計算結果與預先存儲的校驗基準值進行比對，如果比對結果一致，則確定所述度量對象的完整性沒有被破壞。

根據本發明實施例的一個方面，還提供了一種度量更新方法，包括：應用設備發起度量更新，其中，所述度量更新包括以下至少之一：對度量對象進行更新的對象更新，對策略進行更新的策略更新；度量更新監控部件監控到所述應用設備發起度量更新，并驗證所述度量更新是否滿足預定條件；在所述度量更新滿足所述預定條件的情況下,所述度量更新監控部件和/或策略管控中心執行度量更新處理，其中，所述度量更新處理包括：對執行度量過程所包括的內容中的至少之一進行更新處理，其中，所述度量過程包括：采用預定算法對度量對象進行計算，將計算結果與預先存儲的校驗基準值進行比對，如果比對結果一致，則確定所述度量對象的完整性沒有被破壞。