[發(fā)明專利]信任鏈傳遞方法、裝置、電子設(shè)備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202110854870.5
• 申請日: 2021-07-28
• 公開（公告）號: CN113312634A
• 公開（公告）日: 2021-08-27
• 發(fā)明（設(shè)計）人: 戚建淮;李勇新;唐娟;劉建輝
• 申請（專利權(quán)）人: 深圳市永達電子信息股份有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 廣州嘉權(quán)專利商標事務(wù)所有限公司 44205
• 代理人: 黃春燕

1.信任鏈傳遞方法，用于信任鏈傳遞裝置，所述信任鏈傳遞裝置包括第一完整性級別模塊和第二完整性級別模塊，其特征在于，所述信任鏈傳遞方法包括：

度量所述第一完整性級別模塊的完整性，并生成第一度量結(jié)果；

根據(jù)所述第一度量結(jié)果，度量所述第二完整性級別模塊的完整性，并生成第二度量結(jié)果；

根據(jù)所述第二度量結(jié)果，對所述第二完整性級別模塊進行恢復(fù)操作，并生成恢復(fù)結(jié)果；

根據(jù)所述恢復(fù)結(jié)果將所述第一完整性級別模塊的權(quán)限轉(zhuǎn)移給所述第二完整性級別模塊；

其中，所述第一完整性級別模塊的完整性高于所述第二完整性級別模塊的完整性。

2.根據(jù)權(quán)利要求1所述的信任鏈傳遞方法，其特征在于，所述根據(jù)所述第二度量結(jié)果對第二完整性級別模塊進行恢復(fù)操作，并生成恢復(fù)結(jié)果，包括：

若所述第二度量結(jié)果不滿足預(yù)設(shè)條件，則對所述第二完整性級別模塊的備份模塊進行度量，并生成第三度量結(jié)果；

所述根據(jù)所述恢復(fù)結(jié)果將所述第一完整性級別模塊的權(quán)限轉(zhuǎn)移給所述第二完整性級別模塊，包括：

若所述第三度量結(jié)果滿足所述預(yù)設(shè)條件，則將所述第一完整性級別模塊的權(quán)限轉(zhuǎn)移給所述第二完整性級別模塊的備份模塊。

3.根據(jù)權(quán)利要求1至2任一項所述的信任鏈傳遞方法，其特征在于，包括：

對所述第一完整性級別模塊和所述第二完整性級別模塊標定安全標識；

根據(jù)所述安全標識對所述第二完整性級別模塊寫入所述第一完整性級別模塊的操作進行處理。

4.信任鏈傳遞裝置，其特征在于，包括：

TBB模塊；

Post Code模塊，與所述TBB模塊連接；

Option Rom模塊，與所述Post Code模塊連接；

IPL模塊，與所述Post Code模塊連接；

GRUB模塊，與所述IPL模塊連接；

其中，所述信任鏈傳遞裝置用于根據(jù)如權(quán)利要求1至3任一項所述的信任鏈傳遞方法，構(gòu)建順序為所述TBB模塊、所述Post Code模塊、所述IPL模塊和所述GRUB模塊的信任鏈。

5.根據(jù)權(quán)利要求4所述的信任鏈傳遞裝置，其特征在于，所述TBB模塊包括：

BIOS模塊，用于對所述Post Code模塊進行度量；

TPM模塊，與所述BIOS模塊連接，用于存儲所述BIOS模塊的數(shù)據(jù)。

6.根據(jù)權(quán)利要求5所述的信任鏈傳遞裝置，其特征在于，所述TBB模塊還包括：

日志存儲模塊，與所述BIOS模塊連接，用于存儲度量日志。

7.電子設(shè)備，包括：存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執(zhí)行所述程序時實現(xiàn)：

如權(quán)利要求1至3中任一項所述的信任鏈傳遞方法。

8.計算機可讀存儲介質(zhì)，存儲有計算機可執(zhí)行指令，所述計算機可執(zhí)行指令用于：

執(zhí)行權(quán)利要求1至3中任一項所述的信任鏈傳遞方法。