[发明专利]针对ARM*TRUSTZONETM实现的基于固件的可信平台模块

权利要求书

1.一种用于在各计算设备中启用可信执行环境（TrEE）而无需硬件可信平台模块（TPM）组件的方法，包括用于以下操作步骤：

从计算设备的固件组件中检索“fTPM”模块，所述fTPM提供至整合到所述计算设备中的一个或多个处理器的安全扩展功能的基于软件的接口；

从所述计算设备的固件组件中检索基于软件的“监视”模块；

在所述计算设备上引导OS之前，将所述fTPM模块和所述监视模块实例化到所述计算设备的受保护的存储器内的“安全世界”环境；以及

通过允许“普通世界”环境中的“调用者”经由对监视模块的“安全监视调用”访问所述一个或多个处理器的安全功能来启用所述计算设备上的TrEE，所述监视模块随后将与所述“安全监视调用”有关的指令传至“安全世界”中的fTPM。

2.如权利要求1所述的方法，其特征在于，所述fTPM模块能由所述计算设备上运行的一个或多个虚拟机访问。

3.如权利要求1所述的方法，其特征在于，所述计算设备中的一个或多个处理器是处理器，并且整合到所述处理器的安全扩展功能包括TrustZone^TM扩展和安全原语。

4.如权利要求1所述的方法，其特征在于，在OS引导之前，所述调用者包括用于将所述TrEE展示给一个或多个预引导应用由此允许那些应用使用所述TrEE来执行任务的预引导应用模块。

5.如权利要求1所述的方法，其特征在于，在OS引导之后，所述调用者（300）包括用于将所述TrEE展示给OS上运行的一个或多个应用由此允许那些应用使用所述TrEE来执行任务的TPM驱动模块。

6.如权利要求1所述的方法，其特征在于，所述计算设备的固件组件通过用包括所述fTPM模块的软件更新所述固件来接收所述fTPM模块。

7.一种用于计算设备上实现可信计算环境而无需硬件可信平台模块（TPM）组件的系统，包括：

其中存储有“fTPM”模块的计算设备的非易失性存储器组件，所述fTPM模块提供至整合到所述计算设备中的一个或多个处理器的安全扩展功能的基于软件的接口；

其中，所述非易失性存储器组件还包括基于软件的“监视”模块；

用于从所述非易失性存储器组件中读取所述fTPM模块和所述监视模块、并且将所述fTPM模块和所述监视模块实例化到所述计算设备的受保护的存储器内的“安全世界”环境的设备；以及

通过允许“普通世界”环境中的“调用者”经由对所述监视模块的“安全监视调用”访问所述一个或多个处理器的安全功能来启用所述计算设备上的可信计算环境，所述监视模块随后将与所述“安全监视调用”有关的指令传至“安全世界”中的fTPM模块。

8.如权利要求7所述的系统，其特征在于，在OS引导之前，所述调用者包括用于将所述可信计算环境展示给一个或多个预引导应用由此允许那些应用使用所述可信计算环境来执行任务的预引导应用模块。

9.如权利要求7所述的系统，其特征在于，在OS引导之后，调用模块包括用于将所述可信计算环境展示给OS上运行的一个或多个应用由此允许那些应用使用所述可信计算环境来执行任务的TPM驱动模块。

10.一种其中存储有计算机可执行指令的计算机可读介质，所述计算机可执行指令用于使用计算设备来实现可信操作环境而无需硬件可信平台模块（TPM）组件，所述指令包括：

用于提供至整合到计算设备中的一个或多个处理器的安全扩展功能的基于软件的接口的“fTPM”模块，以及基于软件的“监视”模块；

将所述fTPM模块和所述监视模块加载到所述计算设备的非易失性存储器组件中；

从所述非易失性存储器中检索所述fTPM模块和所述监视模块；

将所述fTPM模块和所述监视模块实例化到所述计算设备的受保护的存储器内的“安全世界”环境；以及

通过允许“普通世界”环境中的“调用者”经由对所述监视模块的“安全监视调用”访问所述一个或多个处理器的安全功能来启用所述计算设备上的可信计算环境，所述监视模块随后将与所述“安全监视调用”有关的指令传至“安全世界”中的fTPM模块。