发明名称 |
基于可信计算的动态度量方法与管理系统 |
摘要 |
本发明公开一种基于可信计算的动态度量方法与管理系统,通过操作系统的用户管理界面和应用程序与用户交互,包括与操作系统交互的动态度量控制模块,动态度量控制模块控制判决模块、审计模块和度量模块,判决模块从审计模块获取最新度量结果,并根据策略判定操作系统当前是否可信,度量模块负责检测操作系统的运行时可信状态,审计模块负责分类统计、存储、上报度量结果,控制模块负责将外部管理程序的策略配置到其他各模块,将系统状态信息发送到外部管理程序,并为各模块提供对可信软件基专用硬件的访问接口。本发明工作在内核层当中,系统启动静态度量就可以保证本模块的完整性,提高可信度和安全性。 |
申请公布号 |
CN103577748A |
申请公布日期 |
2014.02.12 |
申请号 |
CN201310582258.2 |
申请日期 |
2013.11.20 |
申请人 |
北京可信华泰信息技术有限公司 |
发明人 |
沈军 |
分类号 |
G06F21/50(2013.01)I |
主分类号 |
G06F21/50(2013.01)I |
代理机构 |
|
代理人 |
|
主权项 |
一种基于可信计算的动态度量管理系统,通过操作系统的用户管理界面和应用程序与用户交互,其特征在于,包括与操作系统交互的动态度量控制模块,动态度量控制模块控制判决模块、审计模块和度量模块,判决模块从审计模块获取最新度量结果,并根据策略判定操作系统当前是否可信,度量模块负责检测操作系统的运行时可信状态,审计模块负责分类统计、存储、上报度量结果,控制模块负责将外部管理程序的策略配置到其他各模块,将系统状态信息发送到外部管理程序,并为各模块提供对可信软件基专用硬件的访问接口。 |
地址 |
100097 北京市海淀区蓝靛厂金源时代购物中心B区2#B座705、706室 |