[发明专利]基于反向完整性验证的操作系统可信引导方法

摘要

本发明公开了一种基于反向完整性验证的操作系统可信引导方法，包括预度量和反向完整性验证两大步骤：操作系统进行常规引导直至开始接收用户输入，加载系统预度量程序，由系统预度量程序依次读取系统引导各阶段的信息并分别进行第一次可信度量，将结果作为可信引导度量值写入存储单元中；操作系统再次引导直至开始接收用户输入，加载反向完整性验证模块和存储单元，由反向完整性验证模块读取系统引导各阶段的可信引导度量值，并依次读取系统引导各阶段的信息并进行第二次可信度量，将结果与可信引导度量值进行比对，若不相等，则将系统状态置为不可信；否则进行下一阶段直至完成度量，将操作系统置为可信状态。本发明具有灵活性和易用性的优点。

主权项

一种基于反向完整性验证的操作系统可信引导方法，其特征在于包括以下步骤：（1）预度量：操作系统进行常规引导直至开始接收用户输入，加载系统预度量程序；由系统预度量程序依次读取系统引导各阶段的信息，每读取一个阶段的信息，便对所述阶段的信息进行第一次可信度量，并将第一次可信度量的结果作为所述阶段的可信引导度量值写入一存储单元中；（2）反向完整性验证：操作系统再次引导直至开始接收用户输入，加载反向完整性验证模块和所述存储单元，由所述反向完整性验证模块从所述存储单元中读取系统引导各阶段的可信引导度量值，并依次读取系统引导各阶段的信息，每读取一个阶段的信息，便对所述阶段的信息进行第二次可信度量；将所述第二次可信度量的结果与所述阶段的可信引导度量值进行比对，若二者不相等，则将系统状态置为不可信并激活相应的可信引导失败处理程序；否则进入下一阶段的第二次可信度量和比对直至系统引导所有阶段的度量完成，将操作系统置为可信状态，操作系统可信引导成功。