使用动态量度内核的安全应用证明

摘要

描述了使用动态量度内核提供安全应用证明的方法和装置。在一些实施例中，安全应用证明是通过使用动态量度内核来提供的。在不同实施例中，使用P-MAPS（处理器测量的应用保护服务）、安全领地（SE）和/或其组合来提供动态量度内核以支持安全应用证明。还描述了其他实施例。

主权项

一种方法，包括：在应用处接收证明请求；响应于所述证明请求将证明内核加载到存储单元中；对应于所述证明请求并根据存储在所述存储单元中的数据执行一个或多个操作，以产生清单；产生存储在存储单元中的数据的证明；基于所产生的存储在所述存储单元中的数据的证明和所述清单验证所述应用的状态；基于所述清单的散列产生应用量度的声明；以及将所述应用量度和所述证明数据发送至所述应用。