[发明专利]基于TPM/VTPM的可信程序列表生成方法及系统

权利要求书

1.一种基于TPM/VTPM的可信程序列表生成方法，其特征在于，包括：

步骤1，更改计算机的启动配置，将启动模式改为可信程序列表生成模式并设置数据封存或解封密码，启动计算机；

步骤2，BIOS将封存保护的Boot Loader的Hash值保存到TPM或VTPM的非易失性存储中；BIOS只能封存保护Boot Loader的第一部分，后续部分由前一部分封存保护；

步骤3，Boot Loader将封存保护的操作系统内核及相关模块的Hash值保存到TPM或VTPM的非易失性存储中；

步骤4，操作系统内核将封存保护的关键或全部可执行程序、内核模块和动态库的可信程序列表保存至文件系统指定文件中。

2.如权利要求1所述的基于TPM/VTPM的可信程序列表生成方法，其特征在于，还包括：

步骤5，虚拟机的操作系统内核将步骤2及步骤3中保存到VTPM非易失性存储的数据以及步骤4中保存到文件系统中的文件，传输到管理域或主机的文件系统指定位置,并清除步骤2及步骤3中保存到VTPM非易失性存储的数据以及步骤4中保存到文件系统中的文件；虚拟机启动完毕后使用的过程中，虚拟机用户根本无法读取这些可信程序列表，进一步增强了这些列表的安全性。

3.如权利要求1所述的基于TPM/VTPM的可信程序列表生成方法，其特征在于，所述步骤2还包括：

步骤31，BIOS读取启动介质中Boot Loader的相关扇区到内存中；

步骤32，计算内存中的Boot Loader相关扇区的Hash值，添加到Hash数组hashes1；

步骤33，以数据封存密码调用TPM或VTPM的Seal功能封存保护hashes1数组，生成二进制数据blob1，其中blob1为非易失性存储数据；

步骤34，调用TPM或VTPM的DefineSpace和WriteValueAuth功能保存blob1到TPM或VTPM的非易失性存储区，TPM或VTPM返回数据索引i1，其中DefineSpace为从非易失性存储中分配的空间，WriteValueAuth为将数据写到分配的空间中。

4.如权利要求1所述的基于TPM/VTPM的可信程序列表生成方法，其特征在于，所述步骤3还包括：

步骤41，Boot Loader读取操作系统内核及相关模块到内存中；

步骤42，计算内存中的操作系统内核及相关模块的Hash值,并分别添加到Hash数组hashes2；

步骤43，以数据封存密码调用TPM或VTPM的Seal功能封存保护hashes2数组，生成二进制数据blob2，其中blob2为非易失性存储数据；

步骤44，调用TPM或VTPM的DefineSpace和WriteValueAuth功能保存blob2到TPM或VTPM的非易失性存储区，TPM或VTPM返回数据索引i2。

5.如权利要求1所述的基于TPM/VTPM的可信程序列表生成方法，其特征在于，所述步骤4还包括：

步骤51，解析文件系统中指定的配置文件,分别计算配置文件所述应用程序、内核模块及动态库的Hash值，将由各程序的标识及Hash值组成的二元组保存到可信程序列表数组hashes3；

步骤52，以数据封存密码调用TPM或VTPM的Seal功能封存保护hashes3数组，生成二进制数据blob3，其中blob3为非易失性存储数据；

步骤53，将blob3保存至文件系统指定文件fblob3.dat中。

6.如权利要求2所述的基于TPM/VTPM的可信程序列表生成方法，其特征在于，所述步骤5还包括：

步骤61，或者先由虚拟机的操作系统内核将步骤2及步骤3中保存到VTPM非易失性存储的数据转储到虚拟机文件系统指定文件中，并清除步骤2及步骤3中保存到VTPM非易失性存储的数据，启动完成后由应用层程序将这些文件传输到管理域或主机的文件系统指定位置同时删除虚拟机中的这些文件。