摘要 |
1. Способ исполнения программного компонента, проверяемого по измерениям целостности, содержащий этапы, на которых:а) предоставляют первое преобразование из логических идентификаторов во флаги задействованного состояния программного компонента;b) предоставляют второе преобразование из упомянутых логических идентификаторов и информации о предыдущих состояниях программного компонента в сертификаты фактического измерения целостности, содержащие данные проверки;c) ищут в первом преобразовании заданный логический идентификатор, идентифицирующий упомянутый программный компонент, чтобы получить флаг состояния, указывающий, задействован ли упомянутый программный компонент;d) если упомянутый флаг состояния указывает, что упомянутый программный компонент не задействован, тоi) ищут во втором преобразовании заданный логический идентификатор, идентифицирующий сертификат неудачи проверки упомянутого программного компонента и упомянутые предыдущие состояния программного компонента, чтобы получить сертификат отключенного измерения целостности; иii) обновляют текущее измерение целостности для включения в него указания отключенного состояния программного компонента, сохраненного в упомянутом сертификате отключенного измерения целостности, иe) если упомянутый флаг состояния указывает, что упомянутый программный компонент задействован, тоi) ищут во втором преобразовании заданный логический идентификатор, идентифицирующий упомянутый сертификат проверки программного компонента и упомянутые предыдущие состояния программного компонента, чтобы получить сертификат измерения целостности;ii) вычисляют кон� |