可信计算机平台

摘要

一种装置可包括耦合到已检验平台安全属性策略模块以及比较模块的测量的信任根(RTM)模块。如果包含在平台安全属性策略模块中的策略被违反，则比较模块可用于防止控制向操作系统的转移(和/或停止引导进程)。一种系统可包括耦合到处理器的存储器、平台安全属性策略模块以及比较模块。存储器可包括RTM。一种方法可包括在RTM中的入口点开始运行，确定RTM是可信的，确定与平台相关的主初始化代码是可信的，以及把控制转移到主初始化代码，否则，制止把控制转移到主初始化代码。

主权项

1.一种提供计算平台的安全性的装置，包括：测量的信任根模块，用于建立平台的可信度基础；平台安全属性策略模块，能够在通信上耦合到所述测量的信任根模块；以及比较模块，能够在通信上耦合到所述测量的信任根模块，所述比较模块在所述平台安全属性策略模块中包含的策略被平台配置、与平台相关的操作系统加载程序、平台中的组件、器件或者与器件相关的器件初始化代码违反时，防止控制向操作系统的转移。