[發明專利]一種完整性證明方法及裝置

有效

• 申請號: 201811607136.3
• 申請日: 2018-12-27
• 公開（公告）號: CN109462611B
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 雷昭燕;蘭曉成
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種完整性證明方法，應用于第一設備，其特征在于，所述方法包括：

向待驗證的第二設備發送第一請求報文，所述第一請求報文用于獲取所述第二設備的綜合度量值；

接收所述第二設備根據所述第一請求報文回應的第一響應報文，所述第一響應報文包括所述第二設備的綜合度量值以及度量次數；

向所述第二設備發送第二請求報文，所述第二請求報文用于獲取所述度量次數個日志記錄；

接收所述第二設備根據所述第二請求報文回應的第二響應報文，所述第二響應報文包括所述第二設備從度量日志中獲取的所述度量次數個日志記錄；

根據所述度量次數個日志記錄以及所述綜合度量值，驗證所述第二設備的完整性。

2.如權利要求1所述的方法，其特征在于，所述日志記錄包括單次度量值，所述根據所述度量次數個日志記錄以及所述綜合度量值，驗證所述第二設備的完整性，包括：

從所述度量次數個日志記錄中，獲取所述度量次數個單次度量值；

利用預設算法對所述度量次數個單次度量值進行計算，其中，所述預設算法與所述第二設備計算所述綜合度量值的算法相同；

判斷計算結果與所述綜合度量值是否一致；

若所述計算結果與所述綜合度量值一致，確定所述第二設備的完整性正常。

3.如權利要求2所述的方法，其特征在于，所述方法還包括：

若所述計算結果與所述綜合度量值不一致，確定所述第二設備的完整性異常。

4.一種完整性證明方法，應用于第二設備，其特征在于，所述方法包括：

若接收到第一設備發送的用于獲取綜合度量值的第一請求報文，獲取綜合度量值以及度量次數；

向所述第一設備發送第一響應報文，所述第一響應報文包括所述綜合度量值以及所述度量次數；

若接收到所述第一設備發送的用于獲取所述度量次數個日志記錄的第二請求報文，從所述度量日志中，獲取前所述度量次數個日志記錄；

向所述第一設備發送第二響應報文，所述第二響應報文包括獲取的所述度量次數個日志記錄，以使所述第一設備根據所述度量次數個日志記錄以及所述綜合度量值，驗證所述第二設備的完整性。

5.如權利要求4所述的方法，其特征在于，所述獲取綜合度量值以及度量次數之前，還包括：

在完成每一次度量時，根據單次度量值更新所述綜合度量值，并累計度量次數；

生成包括所述單次度量值的日志記錄，并添加到所述度量日志中。

6.一種完整性證明裝置，應用于第一設備，其特征在于，所述裝置包括：

發送單元，用于向待驗證的第二設備發送第一請求報文，所述第一請求報文用于獲取所述第二設備的綜合度量值；

接收單元，用于接收所述第二設備根據所述第一請求報文回應的第一響應報文，所述第一響應報文包括所述第二設備的綜合度量值以及度量次數；

所述發送單元，還用于向所述第二設備發送第二請求報文，所述第二請求報文用于獲取所述度量次數個日志記錄；

所述接收單元，還用于接收所述第二設備根據所述第二請求報文回應的第二響應報文，所述第二響應報文包括所述第二設備從所述度量日志中獲取的所述度量次數個日志記錄；

驗證單元，用于根據所述度量次數個日志記錄以及所述綜合度量值，驗證所述第二設備的完整性。

7.如權利要求6所述的裝置，其特征在于：

所述驗證單元，具體用于從所述度量次數個日志記錄中，獲取所述度量次數個單次度量值；利用預設算法對所述度量次數個單次度量值進行計算，其中，所述預設算法與所述第二設備計算所述綜合度量值的算法相同；判斷計算結果與所述綜合度量值是否一致；若所述計算結果與所述綜合度量值一致，確定所述第二設備的完整性正常。

8.如權利要求7所述的裝置，其特征在于：

所述驗證單元，還用于若所述計算結果與所述綜合度量值不一致，確定所述第二設備的完整性異常。

9.一種完整性證明裝置，應用于第二設備，其特征在于，所述裝置包括：

完整性度量單元，用于生成包括單次度量值的日志記錄，添加到度量日志中，并向可信平臺單元推送所述單次度量值；

所述可信平臺單元，用于根據所述單次度量值更新綜合度量值，并累計度量次數；

平臺可信服務單元，用于若接收到第一設備發送的用于獲取綜合度量值的第一請求報文，從所述可信平臺單元獲取綜合度量值以及度量次數；向第一設備發送第一響應報文，所述第一響應報文包括所述綜合度量值以及所述度量次數；若接收到所述第一設備發送的用于獲取所述度量次數個日志記錄的第二請求報文，從所述完整性度量單元獲取前所述度量次數個日志記錄；向所述第一設備發送第二響應報文，所述第二響應報文包括獲取的所述度量次數個日志記錄，以使所述第一設備根據所述度量次數個日志記錄以及所述綜合度量值，驗證所述第二設備的完整性。