[发明专利]一种可信计算机系统及其应用方法

权利要求书

1.一种可信计算机系统，包括处理器芯片、北桥芯片、南桥芯片以及内部存储器；所述北桥芯片连接在所述处理器芯片与所述南桥芯片之间，所述南桥芯片还连接所述内部存储器，并连接所述可信计算机系统的一网络接口；其特征在于，还包括：

基本信息管理单元，连接所述南桥芯片，用于通过所述南桥芯片向所述处理器芯片提供实现所述可信计算机系统的底层系统操作所依据的基本系统信息；

所述基本信息管理单元中包括：

第一存储模块，其中保存有所述基本系统信息；

微处理模块，连接所述第一存储模块，用于调用和处理所述基本系统信息，从而实现所述可信计算机系统的所述底层系统操作；

第一标准化安全模块，用于根据一第一标准为所述可信计算机系统提供数据加解密功能；

第二标准化安全模块，用于根据一第二标准为所述可信计算机系统提供数据加解密功能；

第一通信接口，分别连接所述微处理模块、所述第一标准化安全模块以及所述第二标准化安全模块，并连接所述南桥芯片，供所述基本信息管理单元与所述南桥芯片进行交互通信；

选择模块，分别连接所述第一标准化安全模块和所述第二标准化安全模块，并连接外部的一输入单元，用于根据外部输入的标准选择指令，选择启动所述第一标准化安全模块或者所述第二标准化安全模块。

2.如权利要求1所述的可信计算机系统，其特征在于，所述第一标准为TPM安全标准，所述第二标准为TCM安全标准。

3.如权利要求1所述的可信计算机系统，其特征在于，所述可信计算机系统采用一第一操作系统正常工作；

所述基本信息管理单元中还包括：

第二存储模块，连接所述微处理模块，其中保存有一第二操作系统；

所述可信计算机系统中还包括：

控制单元，分别连接所述输入单元和所述基本信息管理单元，用于根据外部输入的控制指令，将所述可信计算机系统设置为处于不同的安全状态下：

第一级安全状态：所述处理器芯片启动，并采用所述第一操作系统正常工作；

第二级安全状态：所述处理器芯片不启动，所述基本信息管理单元采用所述第二操作系统工作，从而控制所述南桥芯片执行相应的操作。

4.如权利要求1所述的可信计算机系统，其特征在于，所述南桥芯片中包括一第二通信接口，连接所述基本信息管理单元中的所述第一通信接口，供所述南桥芯片与所述基本信息管理单元之间进行双向的交互通信；

当所述南桥芯片向所述基本信息管理单元发送指令或数据时，所述第一通信接口被设定为从控制模式，所述第二通信接口被设定为主控制模式；

当所述基本信息管理单元向所述南桥芯片发送指令时，所述第一通信接口被设定为主控制模式，将所述第二通信接口设定为从控制模式。

5.一种可信计算机系统应用方法，应用于一可信计算机系统中，所述可信计算机系统包括处理器芯片、北桥芯片、南桥芯片以及内部存储器；所述北桥芯片连接在所述处理器芯片与所述南桥芯片之间，所述南桥芯片还连接所述内部存储器，并连接所述可信计算机系统的一网络接口；其特征在于，所述可信计算机系统还包括：

基本信息管理单元，连接所述南桥芯片，用于通过所述南桥芯片向所述处理器芯片提供用于实现所述可信计算机系统的底层系统操作所依据的基本系统信息；

所述基本信息管理单元中包括：

第一标准化安全模块，根据一第一标准为所述可信计算机系统提供数据加解密功能；

第二标准化安全模块，根据一第二标准为所述可信计算机系统提供数据加解密功能；

所述应用方法具体包括：

步骤A1，启动所述基本信息管理单元，并根据所述基本系统信息实现所述可信计算机系统的底层系统操作；

步骤A2，获取外部输入的标准选择指令；

步骤A3，分析所述标准选择指令：

若所述标准选择指令中包括所述第一标准，则转至步骤A4；

若所述标准选择指令中包括所述第二标准，则转至步骤A5；

步骤A4，启动所述第一标准化安全模块；

步骤A5，启动所述第二标准化安全模块。