[发明专利]一种信任链动态重构的方法

权利要求书

1.一种信任链动态重构的方法，其特征在于，在遵循《可信计算密码支 撑平台功能与接口规范》的可信计算环境中，当由于操作系统添加或删除部件 而导致信任链变化时，操作系统扩展度量模块EMM通过度量事件日志所记录的 原PCR值，添加部件或加载模块的度量值、新PCR值信息，动态重构信任链；

重构信任链具体步骤如下：

1)在添加新的部件时，信任链的重构过程为：

a.操作系统扩展度量模块EMM度量新部件，得到新部件的完整性度量值， EMM把新部件的完整性度量值扩展到新部件相对应的PCR中，并记入度量事件 日志到ACPI表中；

b.EMM根据系统启动顺序将信任链从上一部件延伸到新部件；

c.EMM度量后一部件，得到该部件的完整性度量值，EMM从所保存的度量事 件日志中获取该部件的原PCR值，与该部件的完整性度量值一同扩展到该部件 相对应的PCR中，并记入度量事件日志到ACPI表中；

d.EMM根据系统启动顺序将信任链从新部件延伸到后一部件，构造完成新 的信任链；

2)在多个部件对应于一个PCR情况时，若删除部件后，信任链的重构过程 为：

a.操作系统扩展度量模块EMM从所保存的度量事件日志中获得删除部件前 一部件的新的PCR值，作为删除部件后一部件的原PCR值；

b.EMM重新度量后一部件，得到后一部件的完整性度量值；

c.EMM将获得的前一部件的新的PCR值和后一部件的完整性度量值扩展到 PCR中，并记入度量事件日志到ACPI表中；

d.EMM将信任链从前一部件延伸到后一部件，构造完成新的信任链。