基于可信计算的动态度量方法与管理系统

摘要

本发明公开一种基于可信计算的动态度量方法与管理系统，通过操作系统的用户管理界面和应用程序与用户交互，包括与操作系统交互的动态度量控制模块，动态度量控制模块控制判决模块、审计模块和度量模块，判决模块从审计模块获取最新度量结果，并根据策略判定操作系统当前是否可信，度量模块负责检测操作系统的运行时可信状态，审计模块负责分类统计、存储、上报度量结果，控制模块负责将外部管理程序的策略配置到其他各模块，将系统状态信息发送到外部管理程序，并为各模块提供对可信软件基专用硬件的访问接口。本发明工作在内核层当中，系统启动静态度量就可以保证本模块的完整性，提高可信度和安全性。

主权项

一种基于可信计算的动态度量管理系统，通过操作系统的用户管理界面和应用程序与用户交互，其特征在于，包括与操作系统交互的动态度量控制模块，动态度量控制模块控制判决模块、审计模块和度量模块，判决模块从审计模块获取最新度量结果，并根据策略判定操作系统当前是否可信，度量模块负责检测操作系统的运行时可信状态，审计模块负责分类统计、存储、上报度量结果，控制模块负责将外部管理程序的策略配置到其他各模块，将系统状态信息发送到外部管理程序，并为各模块提供对可信软件基专用硬件的访问接口，所述控制模块对动态度量模块内部与外部管理软件的交互进行集中管理，所述的对交互进行集中管理是对内部控制接口的调用，所述度量模块驱动可信计算专用硬件，并向其他各模块提供对硬件资源的访问，所述度量模块的向其他各模块提供对硬件资源的访问包括在专用硬件中存取度量信息和利用专用硬件进行复杂计算。