一种用于固件安全管理的硬件接口

摘要

本发明公开一种用于固件安全管理的硬件接口，属于固件管理技术领域；本发明的硬件接口用于计算机在启动阶段访问安全检测模块，调用安全验证功能，对关键硬件设备和操作系统核心文件的完整性进行度量和验证；针对固件安全性的可信模块提供硬件层接口，在设备初始上电时对固件路径进行设置，通过安全验证，设备才可正常启动，即通过本发明的硬件接口，实现对计算机固件的安全性提供有利保障的目的。

主权项

一种用于固件安全管理的硬件接口，其特征是所述硬件接口用于计算机在启动阶段访问安全检测模块，调用安全验证功能，对关键硬件设备和操作系统核心文件的完整性进行度量和验证；计算机通过所述硬件接口调用安全检测模块的流程为：调用打开设备接口，实现对安全检测模块的访问；访问成功后通过安全检测程序加载接口将存储在安全检测模块内的接口程序加载到内存中；调用可信验证接口实现对预期值的设定、更新、删除及对待验证数据的验证；最后通过关闭设备接口退出访问，并释放相关资源。