构建可信计算池的方法及系统、认证服务器

摘要

本发明提供构建可信计算池的方法及系统，认证服务器及主机。在认证服务器中的实现方法包括：产生代理端程序，所述代理端程序中包括CA证书；触发待认证主机进行所述代理端程序的安装；接收待认证主机的基准值；通过待认证主机的代理端程序，获取所述待认证主机的BIOS度量值、VMM度量值、OS度量值，以及获取所述待认证主机根据CA证书产生的认证信息；根据所述CA证书以及待认证主机根据CA证书产生的认证信息，验证所述待认证主机的合法性，合法性通过后，根据预先得到的待认证主机的基准值对待认证主机的BIOS度量值、VMM度量值及OS度量值进行可信认证。能够实现构建可信计算池。

主权项

构建可信计算池的方法，其特征在于，包括：产生代理端程序，所述代理端程序中包括CA证书；将所述代理端程序发送给待认证主机，触发待认证主机进行所述代理端程序的安装；向待认证主机的代理端程序发送基准值收集命令；接收待认证主机的基准值；接收对所述待认证主机的可信认证请求；通过待认证主机的代理端程序，获取所述待认证主机的BIOS度量值、VMM度量值、OS度量值，以及获取所述待认证主机根据CA证书产生的认证信息；根据所述CA证书以及待认证主机根据CA证书产生的认证信息，验证所述待认证主机的合法性，合法性通过后，根据预先得到的待认证主机的基准值对待认证主机的BIOS度量值、VMM度量值及OS度量值进行可信认证，将可信认证结果返回给认证管理平台，触发所述认证管理平台根据所述认证结果执行将所述待认证主机加入或不加入可信计算池。