[发明专利]一种构建可信硬件信任链的方法以及装置在审
| 申请号： | 201710083486.3 | 申请日： | 2017-02-16 |
| 公开（公告）号： | CN106874771A | 公开（公告）日： | 2017-06-20 |
| 发明（设计）人： | 赵媛 | 申请（专利权）人： | 浪潮（北京）电子信息产业有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57;G06F21/71 |
| 代理公司： | 北京集佳知识产权代理有限公司11227 | 代理人： | 罗满 |
| 地址： | 100085 北京市海*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种构建可信硬件信任链的方法以及装置，基板管理控制器上电启动，通过上电时序控制程序，使CPU处于断电状态；将可信芯片作为可信根，对基板管理控制器进行完整性度量，判断基板管理控制器是否可信；当判断出基板管理控制器可信时，对BIOS的初始引导模块进行完整性度量，判断初始引导模块是否可信；当判断出初始引导模块可信时，基板管理控制器通过上电时序控制程序控制电源给CPU上电；将基板管理控制器作为核心度量根，完成BIOS层面的完整性度量。基于基板管理控制器先于CPU执行，对基板管理控制器进行可信度量，当基板管理控制器可信后，则以基板管理控制器作为核心度量根。可见，本申请有利于提高计算终端的安全性。 | ||
| 搜索关键词： | 一种 构建 可信 硬件 信任 方法 以及 装置 | ||
【主权项】：
一种构建可信硬件信任链的方法，其特征在于，包括：在基板管理控制器上电启动之后，所述基板管理控制器通过上电时序控制程序，使CPU处于断电状态；将可信芯片作为可信根，对所述基板管理控制器进行完整性度量，判断所述基板管理控制器是否可信；当判断出所述基板管理控制器可信时，对BIOS的初始引导模块进行完整性度量，判断所述初始引导模块是否可信；当判断出所述初始引导模块可信时，所述基板管理控制器通过所述上电时序控制程序控制电源给所述CPU上电；将所述基板管理控制器作为核心度量根，完成BIOS层面的完整性度量，以实现硬件信任链的构建。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浪潮（北京）电子信息产业有限公司，未经浪潮（北京）电子信息产业有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710083486.3/，转载请声明来源钻瓜专利网。
