基于可信计算的软件管理系统和管理方法

摘要

本发明公开一种基于可信计算的软件管理系统和管理方法，所述的管理系统包括可信管理中心和通过网络连接到可信管理中心的可信终端代理模块，所述的管理方法包括如下步骤：可信管理中心安装与初始化、可信管理代理安装与初始化、软件登记、可信策略采集、软件包入库、配置软件模板和可信终端的实施模板。本发明高效率的实现了对可信计算机的信息系统中所有应用的集中管控，提高安全可靠性。

主权项

一种基于可信计算的软件管理系统的管理方法，所述的管理系统包括可信管理中心和通过网络连接可信管理中心的可信终端，所述可信终端包括可信管理代理，其特征在于，所述的管理方法包括如下步骤：(1)基于可信计算的软件信息管理系统的安装与初始化；(2)可信管理中心接收软件安装包及相关信息，验证后登记；(3)可信管理中心对所述软件安装包的软件进行预安装、依赖分析、策略采集操作；(4)可信管理中心将所述软件安装包、软件信息、软件依赖关系和可信策略打包并签名生成可信软件包，并保存；(5)可信管理中心根据软件依赖关系配置可信终端软件安装模板，并依据可信终端软件安装模板将对应的可信软件包按依赖关系依次推送至可信终端；(6)可信终端对可信策略及可信策略相关文件进行保护，并对所述软件安装包的软件安装进行控制；(7)可信管理代理依据可信管理中心的指令，对所指定的可信软件包的软件进行安装/更新/卸载操作，更新对应的可信策略。