[發明專利]數據處理方法、裝置、存儲介質和處理器

有效

• 申請號: 202010088886.5
• 申請日: 2020-02-12
• 公開（公告）號: CN111310192B
• 公開（公告）日: 2022-03-15
• 發明（設計）人: 孫瑜;王濤;于洪偉;王強
• 申請（專利權）人: 北京可信華泰信息技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 董文倩

本發明公開了一種數據處理方法、裝置、存儲介質和處理器。該方法包括：獲取系統服務信息，其中，系統服務信息用于實現可信平臺控制模塊的業務功能；從至少一個接口中確定出與系統服務信息對應的目標接口，其中，可信平臺控制模塊包括至少一個接口；通過目標接口將系統服務信息轉換為目標功能指令，并通過目標功能指令控制可信平臺控制模塊執行業務功能。本發明解決了可信平臺控制模塊的適配性低的技術問題。

技術領域

本發明涉及計算機領域，具體而言，涉及一種數據處理方法、裝置、存儲介質和處理器。

背景技術

目前，可信平臺控制模塊(Trusted Platform Control Model，簡稱為TPCM)通常作為一個整體進行設計，為可信計算平臺提供完整性度量、安全存儲、可信報告以及密碼服務等功能，并未進行分層設計，這使得可信平臺控制模塊在實現業務功能時通常需要考慮可信平臺控制模塊所采用的硬件結構，從而降低了可信平臺控制模塊的適配性，進而無法滿足可信平臺控制模塊在多種物理場景中實現的需求。

針對上述的可信平臺控制模塊的適配性低的技術問題，目前尚未提出有效的解決方案。

發明內容

本發明實施例提供了一種數據處理方法、裝置、存儲介質和處理器，以至少解決可信平臺控制模塊的適配性低的技術問題。

根據本發明實施例的一個方面，提供了一種數據處理方法。該方法可以包括：獲取系統服務信息，其中，系統服務信息用于實現可信平臺控制模塊的業務功能；從至少一個接口中確定出與系統服務信息對應的目標接口，其中，可信平臺控制模塊包括至少一個接口；通過目標接口將系統服務信息轉換為目標功能指令，并通過目標功能指令控制可信平臺控制模塊執行業務功能。

可選地，目標接口包括以下至少之一：第一接口，用于將系統服務信息轉換為操作功能指令，其中，目標功能指令包括操作功能指令，操作功能指令用于向可信平臺控制模塊提供執行環境；第二接口，用于將系統服務信息轉換為驅動功能指令，其中，目標功能指令包括驅動功能指令，驅動功能指令用于向可信平臺控制模塊提供訪問閃存的功能；第三接口，用于將系統服務信息轉換為通信功能指令，其中，目標功能指令包括通信功能指令，通信功能指令用于使可信平臺控制模塊與主機進行通信。

可選地，第一接口通過結構體函數指針實現。

可選地，第一接口包括以下至少之一：主機內存訪問接口，用于訪問主機內存；中斷開關接口，用于采用中斷方式接收主機發送的命令；本地內存管理接口，用于分配和釋放內存；調試信息輸出接口，用于輸出格式化信息；隨機數生成接口，用于生成隨機數；時間獲取接口，用于獲取可信平臺控制模塊在啟動之后的時間；內存使用信息獲取接口，用于返回可信平臺控制模塊的內存使用的信息；中央處理器的信息獲取接口，用于獲取運行的中央處理器的信息；系統延遲接口，用于控制中央處理器的運行延遲目標時間段；中央處理器的緩存清理接口，用于清理中央處理器的緩存。

可選地，主機內存訪問接口用于執行以下步驟之一來訪問主機內存：將主機內存的物理地址映射成可信平臺控制模塊的虛擬地址進行訪問；將主機內存復制到可信平臺控制模塊的內存中來模擬映射訪問。

可選地，中斷開關接口用于在可信平臺控制模塊執行關鍵任務時關閉。

可選地，本地內存管理接口用于通過以下步驟來分配和釋放內存：從堆上分配和釋放內存。

可選地，調試信息輸出接口用于通過以下步驟來輸出格式化信息：輸出格式化信息至調試端口，以實現串口打印。

可選地，隨機數生成接口用于通過以下步驟來生成隨機數：生成真隨機數，其中，真隨機數滿足可信密碼的計算要求。

可選地，時間獲取接口用于通過以下步驟來獲取可信平臺控制模塊在啟動之后的時間：獲取可信平臺控制模塊在啟動之后以秒或毫秒為單位所表示的時長。