[發(fā)明專利]一種實(shí)現(xiàn)可信驗(yàn)證的方法及裝置和安全模塊

在審

• 申請(qǐng)?zhí)枺?/td>: 202110668352.4
• 申請(qǐng)日: 2021-06-16
• 公開（公告）號(hào): CN113419905A
• 公開（公告）日: 2021-09-21
• 發(fā)明（設(shè)計(jì)）人: 肖鵬
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴新加坡控股有限公司
• 主分類號(hào): G06F11/20
• 分類號(hào): G06F11/20;G06F21/44
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11262
• 代理人: 李丹;栗若木

1.一種安全模塊，包括：可信驗(yàn)證處理模塊、鏡像恢復(fù)處理模塊，以及用于存儲(chǔ)恢復(fù)鏡像的鏡像存儲(chǔ)模塊；其中，

可信驗(yàn)證處理模塊，用于實(shí)現(xiàn)平臺(tái)啟動(dòng)可信驗(yàn)證，當(dāng)平臺(tái)啟動(dòng)出現(xiàn)不可信時(shí)，通知鏡像恢復(fù)處理模塊；

鏡像恢復(fù)處理模塊，用于接收到來自可信驗(yàn)證處理模塊的通知，利用鏡像存儲(chǔ)模塊中存儲(chǔ)的恢復(fù)鏡像對(duì)不可信的平臺(tái)啟動(dòng)進(jìn)行鏡像恢復(fù)。

2.根據(jù)權(quán)利要求1所述的安全模塊，其中，所述可信驗(yàn)證處理模塊用于：

對(duì)以下之一或任意組合進(jìn)行所述可信驗(yàn)證：平臺(tái)啟動(dòng)代碼、設(shè)備啟動(dòng)代碼、操作系統(tǒng)加載器運(yùn)行代碼、操作系統(tǒng)運(yùn)行代碼，得到以下之一或任意組合的度量值：平臺(tái)啟動(dòng)代碼的度量值、設(shè)備啟動(dòng)代碼的度量值、操作系統(tǒng)加載器運(yùn)行代碼的度量值、操作系統(tǒng)運(yùn)行代碼的度量值；當(dāng)所述之一或任意代碼的度量值與該代碼對(duì)應(yīng)的基準(zhǔn)值不等時(shí)，通知所述鏡像恢復(fù)處理模塊。

3.根據(jù)權(quán)利要求1所述的安全模塊，其中，所述鏡像恢復(fù)處理模塊用于：

接收到來自所述可信驗(yàn)證處理模塊的通知，獲知平臺(tái)啟動(dòng)代碼不可信、或者設(shè)備啟動(dòng)代碼不可信、或者操作系統(tǒng)加載器運(yùn)行代碼不可信、或者操作系統(tǒng)運(yùn)行代碼不可信，利用所述鏡像存儲(chǔ)模塊中存儲(chǔ)的恢復(fù)鏡像對(duì)不可信的代碼進(jìn)行鏡像恢復(fù)。

4.根據(jù)權(quán)利要求1所述的安全模塊，所述鏡像恢復(fù)處理模塊還用于：

通過高速網(wǎng)絡(luò)接口與遠(yuǎn)程用于存儲(chǔ)恢復(fù)鏡像的遠(yuǎn)程恢復(fù)鏡像池相連；

當(dāng)查詢到所述鏡像存儲(chǔ)模塊中未存儲(chǔ)需要進(jìn)行鏡像恢復(fù)的代碼鏡像時(shí)，查詢遠(yuǎn)程恢復(fù)鏡像池以獲取當(dāng)前需要進(jìn)行鏡像恢復(fù)的代碼鏡像；利用從遠(yuǎn)程恢復(fù)鏡像池獲得的恢復(fù)鏡像對(duì)不可信的代碼進(jìn)行鏡像恢復(fù)。

5.根據(jù)權(quán)利要求1或4所述的安全模塊，其中，所述鏡像恢復(fù)處理模塊中的利用恢復(fù)鏡像對(duì)不可信的代碼進(jìn)行鏡像恢復(fù)，包括：

所述鏡像恢復(fù)處理模塊判斷出所述獲得的恢復(fù)鏡像屬于主板啟動(dòng)代碼鏡像，將所述獲得的恢復(fù)鏡像傳遞給所述可信驗(yàn)證處理模塊；所述鏡像恢復(fù)處理模塊判斷出所述獲得的恢復(fù)鏡像不屬于主板啟動(dòng)代碼鏡像，刷寫其他的恢復(fù)鏡像；

所述可信驗(yàn)證處理模塊還用于：根據(jù)獲得的恢復(fù)鏡像，刷寫主板啟動(dòng)的恢復(fù)鏡像。

6.根據(jù)權(quán)利要求1～5任一項(xiàng)所述的安全模塊，其中，所述可信驗(yàn)證處理模塊為可信芯片；可信芯片通過低速總線接口與平臺(tái)主板相連，以進(jìn)行平臺(tái)啟動(dòng)的可信度量驗(yàn)證。

7.根據(jù)權(quán)利要求1～5任一項(xiàng)所述的安全模塊，其中，所述鏡像恢復(fù)處理模塊為系統(tǒng)級(jí)芯片SoC；SoC通過高速總線接口與平臺(tái)部件相連，進(jìn)行鏡像恢復(fù)。

8.一種實(shí)現(xiàn)可信驗(yàn)證的方法，包括：

安全模塊對(duì)平臺(tái)啟動(dòng)進(jìn)行可信驗(yàn)證；

當(dāng)平臺(tái)啟動(dòng)出現(xiàn)不可信時(shí)，安全模塊利用自身存儲(chǔ)的恢復(fù)鏡像對(duì)不可信的平臺(tái)啟動(dòng)進(jìn)行鏡像恢復(fù)。

9.根據(jù)權(quán)利要求8所述的方法，其中，所述安全模塊利用自身存儲(chǔ)的恢復(fù)鏡像對(duì)不可信的平臺(tái)啟動(dòng)進(jìn)行鏡像恢復(fù)，包括：

當(dāng)平臺(tái)啟動(dòng)代碼不可信、或者設(shè)備啟動(dòng)代碼不可信、或者操作系統(tǒng)加載器運(yùn)行代碼不可信、或者操作系統(tǒng)運(yùn)行代碼不可信，利用所述安全模塊中存儲(chǔ)的恢復(fù)鏡像對(duì)不可信的代碼進(jìn)行鏡像恢復(fù)。

10.根據(jù)權(quán)利要求8所述的方法，還包括：

當(dāng)所述安全模塊查詢到自身未存儲(chǔ)需要進(jìn)行鏡像恢復(fù)的代碼鏡像時(shí)，查詢遠(yuǎn)程恢復(fù)鏡像池以獲取當(dāng)前需要進(jìn)行鏡像恢復(fù)的代碼鏡像；

利用從遠(yuǎn)程恢復(fù)鏡像池獲得的恢復(fù)鏡像對(duì)不可信的代碼進(jìn)行鏡像恢復(fù)。

11.根據(jù)權(quán)利要求8或10所述的方法，其中，所述利用恢復(fù)鏡像對(duì)不可信的代碼進(jìn)行鏡像恢復(fù)，包括：

判斷出所述獲得的恢復(fù)鏡像屬于主板啟動(dòng)代碼鏡像，通過低速接口刷寫主板啟動(dòng)的恢復(fù)鏡像；判斷出獲得的恢復(fù)鏡像不屬于主板啟動(dòng)代碼鏡像，通過高速接口刷寫其他的恢復(fù)鏡像。