[发明专利]基于可信芯片的可信云自动部署系统及方法

权利要求书

1.基于可信芯片的可信云自动部署系统，其特征在于，包括：

基于可信芯片实现的部署服务器和若干云服务器节点，

该部署服务器包括Cobbler组件、Puppet组件、认证模块，

该Cobbler组件用于将可信操作系统安装于各云服务器节点，

该Puppet组件用于将各种云资源安装于各云服务器节点，

该认证模块用于对各云服务器节点进行完整性度量。

2.根据权利要求1所述的基于可信芯片的可信云自动部署系统，其特征在于，所述部署服务器与若干云服务器节点通过可信网络建立连接。

3.根据权利要求1所述的基于可信芯片的可信云自动部署系统实现的可信云自动部署方法，其特征在于，包括以下步骤：

通过Cobbler组件将可信操作系统安装于各云服务器节点，

通过Puppet组件将各种云资源安装于各云服务器节点，

对云服务器节点进行完整性度量。

4.根据权利要求3所述的基于可信芯片的可信云自动部署方法，其特征在于，所述对云服务器节点进行完整性度量的方法是：

将所述云服务器节点本次可信启动过程中的度量值与初次可信启动过程中的度量值相比较，若一致则判断云服务器节点的完整性未发生变化，若不一致则判断云服务器节点的完整性发生变化。

5.根据权利要求4所述的基于可信芯片的可信云自动部署方法，其特征在于，所述对云服务器节点进行完整性度量的步骤是：

所述云服务器节点将初次可信启动过程中的度量值发送至所述配置服务器，所述云服务器节点将本次可信启动过程中的度量值发送至所述配置服务器，所述认证模块将本次可信启动过程中的度量值与初次可信启动过程中的度量值进行比较。

6.根据权利要求5所述的基于可信芯片的可信云自动部署方法，其特征在于，所述云服务器节点至少将BIOS、KERNEL、CPU的度量值发送至所述配置服务器。