[发明专利]一种多兼容性可信计算系统及方法

权利要求书

1.一种多兼容可信计算系统，包括至少一个第一可信计算功能单元和至少一个第二可信计算功能单元，其特征在于，还包括一可信接口控制单元，用于从总线接收到传递给第一可信计算功能单元和/或第二可信计算功能单元的协议命令数据流，根据不同的协议命令字，对协议命令数据流进行不同的处理；所述总线为LPC总线；

所述可信接口控制单元包括接收发送单元，解析单元，判断打包单元，其中：

所述接收发送单元，用于从总线接收协议命令数据流，并将协议命令数据流发送到第一可信计算功能单元或者第二可信计算功能单元；接收第一可信计算功能单元或者第二可信计算功能单元的处理结果，并将处理结果返回给总线；

所述解析单元，用于根据接收发送单元接收的协议命令数据流，解析得到不同的协议数据包，根据不同的数据包获得不同的命令字，并将解析数据发送给判断打包单元；

所述判断打包单元，用于根据解析数据，判断该协议命令数据流是发送到第一可信计算功能单元还是第二可信计算功能单元，并根据判断结果，将解析数据重新按照第一可信计算功能单元标准或者第二可信计算功能单元标准格式打包，并通过接收发送单元发送给相应的功能单元。

2.根据权利要求1所述的多兼容可信计算系统，其特征在于，所述可信接口控制单元还包括功能配置单元，用于设置处理协议命令数据流的功能模式。

3.根据权利要求2所述的多兼容可信计算系统，其特征在于，所述功能配置单元设置处理协议命令数据流的功能模式为第一可信计算功能单元标准的功能模式和/或者第二可信计算功能单元标准的功能模式；

当功能配置单元设置为只运行第一可信计算功能单元标准的功能模式时，可信接口控制单元将不对第二可信计算功能单元标准的请求进行响应；

当功能配置单元设置为只运行第二可信计算功能单元标准的功能模式时，可信接口控制单元将不对第一可信计算功能单元标准的请求进行响应；

当功能配置单元设置为运行第一可信计算功能单元标准的功能模式和第二可信计算功能单元标准的功能模式时，既可以对第一可信计算功能单元的标准进行响应，也可以对第二可信计算功能单元的标准进行响应。

4.根据权利要求3所述的多兼容可信计算系统，其特征在于，所述功能配置单元设置处理协议命令数据流的功能模式为第一可信计算功能单元标准的功能模式和/或第二可信计算功能单元标准的功能模式时，由外部设置命令控制，功能配置单元可以根据外部设置命令的请求，返回当前的功能配置，并接受外部设置命令请求，重新设置功能模式。

5.根据权利要求1至4任一项所述的多兼容可信计算系统，其特征在于，所述可信接口控制单元，还包括数据验证单元，用于接收发送单元从总线接收协议命令数据流后，验证该协议命令数据流是否为发送给第一可信计算功能单元或者第二可信计算功能单元的数据流，并在验证通过后将协议命令数据流传输给解析单元。

6.根据权利要求1至4任一项所述的多兼容可信计算系统，其特征在于，还包括存储单元，用于将所述第一可信计算功能单元和/或第二可信计算功能单元的数据，分别存储在不同的存储区域。

7.根据权利要求1至4任一项所述的多兼容可信计算系统，其特征在于，所述第一可信计算功能单元为TPM功能单元；所述第二可信计算功能单元为cTPM功能单元。

8.根据权利要求7所述的多兼容可信计算系统，其特征在于，所述可信接口控制单元为LPC可信接口控制单元。