[發明專利]交換機的完整性驗證方法、裝置和計算機存儲介質

有效

• 申請號: 202011623727.7
• 申請日: 2020-12-31
• 公開（公告）號: CN112769800B
• 公開（公告）日: 2022-10-04
• 發明（設計）人: 陳昊;項勃;范穎;鄭波;袁國材;張偉龍;潘鵬;沈潔萍;柯志雄;張亮;楊博林;胡士毅;祁小龍;張磊;周婷;葉耀文;劉思聰;李軍;黃哲;張一都;于中華;王雋;郝田;許林;羅勇富
• 申請（專利權）人: 武漢船舶通信研究所（中國船舶重工集團公司第七二二研究所）
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F21/57
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 呂耀萍

1.一種交換機的完整性驗證方法，其特征在于，用于啟動交換機，包括：

在交換機上電后，交換機通過內嵌的可信密碼模塊芯片對U-boot進行完整性驗證；

在所述U-boot通過驗證后，通過所述U-boot調用所述可信密碼模塊芯片對操作系統加載器進行完整性驗證；

在操作系統加載器通過完整性驗證后，交換機通過OS Loader調用TCM芯片對設定內核文件進行完整性驗證；

交換機通過OS Loader調用TCM芯片對/ect/inittab文件進行完整性驗證；

交換機通過OS Loader調用TCM芯片對系統初始化/ect/rc.d/rc和/ect/rc.d/rc.sysinit腳本進行完整性驗證；

在所述操作系統通過完整性驗證后，交換機通過所述操作系統調用所述可信密碼模塊芯片對交換芯片提供的設定函數接口進行調用，以獲得交換芯片的硬件信息；

通過所述操作系統調用所述可信密碼模塊芯片對所述交換芯片的硬件信息進行完整性驗證；

交換機通過所述操作系統調用所述可信密碼模塊芯片對物理層芯片提供的設定函數接口進行調用，以獲得物理層芯片的硬件信息；

通過所述操作系統調用所述可信密碼模塊芯片對所述物理層芯片的硬件信息進行完整性驗證；

交換機通過所述操作系統調用所述可信密碼模塊芯片對協議棧的配置文件進行完整性驗證；所述協議棧的配置文件為Startup.config文件；

在所述協議棧的配置文件通過完整性驗證之后，對以下進程文件中的至少一種進行完整性驗證：開放式最短路徑優先OSPF協議文件、路由信息協議Rip文件、多生成樹協議MSTP文件、二層協議組合包Lay2_Module文件及日志文件；

交換機通過所述操作系統調用所述可信密碼模塊芯片對網管代理模塊的配置文件進行完整性驗證；所述管代理模塊用于實現交換機與網絡管理設備進行交互，包括設備管理、故障管理、性能管理和配置管理；所述網管代理模塊的配置文件的文件名為snmpagent；

在所述交換芯片、物理層芯片、協議棧和應用程序通過完整性驗證后，完成交換機的啟動。

2.一種交換機的完整性驗證裝置，其特征在于，用于啟動交換機，包括：

第一驗證模塊，用于在交換機上電后，交換機通過內嵌的可信密碼模塊芯片對U-boot進行完整性驗證；

第二驗證模塊，用于在所述U-boot通過驗證后，通過所述U-boot調用所述可信密碼模塊芯片對操作系統加載器進行完整性驗證；

第三驗證模塊，用于在操作系統加載器通過完整性驗證后，交換機通過OS Loader調用TCM芯片對設定內核文件進行完整性驗證；交換機通過OS Loader調用TCM芯片對/ect/inittab文件進行完整性驗證；交換機通過OS Loader調用TCM芯片對系統初始化/ect/rc.d/rc和/ect/rc.d/rc.sysinit腳本進行完整性驗證；

第四驗證模塊，用于在所述操作系統通過完整性驗證后，交換機通過所述操作系統調用所述可信密碼模塊芯片對交換芯片提供的設定函數接口進行調用，以獲得交換芯片的硬件信息；通過所述操作系統調用所述可信密碼模塊芯片對所述交換芯片的硬件信息進行完整性驗證；交換機通過所述操作系統調用所述可信密碼模塊芯片對物理層芯片提供的設定函數接口進行調用，以獲得物理層芯片的硬件信息；通過所述操作系統調用所述可信密碼模塊芯片對所述物理層芯片的硬件信息進行完整性驗證；交換機通過所述操作系統調用所述可信密碼模塊芯片對協議棧的配置文件進行完整性驗證；在所述協議棧的配置文件通過完整性驗證之后，對以下進程文件中的至少一種進行完整性驗證：開放式最短路徑優先OSPF協議文件、路由信息協議Rip文件、多生成樹協議MSTP文件、二層協議組合包Lay2_Module文件及日志文件；交換機通過所述操作系統調用所述可信密碼模塊芯片對網管代理模塊的配置文件進行完整性驗證；

啟動模塊，用于在所述交換芯片、物理層芯片、協議棧和應用程序通過完整性驗證后，完成交換機的啟動。

3.一種交換機的完整性驗證裝置，其特征在于，包括：處理器和存儲器，所述處理器與所述存儲器互相通信連接，所述存儲器存儲有計算機指令，所述處理器通過執行計算機指令，從而執行如權利要求1所述的交換機的完整性驗證方法。

4.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質存儲有計算機指令，所述計算機指令用于使計算機執行如權利要求1所述的交換機的完整性驗證方法。