[发明专利]一种可信平台模块TPM部署方法、装置及系统

权利要求书

1.一种可信平台模块TPM部署方法，应用于分布式系统，所述分布式系统包括N个主处理单元和第一子处理单元，每个主处理单元中包括硬件TPM，其中，N为大于或者等于1的整数，所述N个主处理单元中包括第一主处理单元，其特征在于，所述方法包括：

所述第一子处理单元获取所述第一主处理单元的硬件TPM的资源引用标识；

所述第一子处理单元向所述第一主处理单元发送硬件TPM资源获取消息，所述硬件TPM资源获取消息中包括所述资源引用标识，以根据所述资源引用标识获取所述第一主处理单元的硬件TPM的资源；

所述第一子处理单元利用所述第一主处理单元的硬件TPM的资源，执行可信功能；

其中，所述硬件TPM的资源包括所述硬件TPM具有的密钥以及所述硬件TPM的计算能力，所述硬件TPM的计算能力包括加密和解密。

2.根据权利要求1所述的方法，其特征在于，N大于或者等于2。

3.根据权利要求2所述的方法，其特征在于，在所述第一子处理单元获取所述第一主处理单元的硬件TPM的资源引用标识之前，所述方法还包括：

所述第一子处理单元向所述N个主处理单元分别发送负载参数请求消息；

所述第一子处理单元接收所述N个主处理单元返回的负载参数，并根据所述N个主处理单元返回的负载参数，确定所有N个主处理单元中负载最低的主处理单元为所述第一主处理单元。

4.根据权利要求2所述的方法，其特征在于，在所述第一子处理单元获取所述第一主处理单元的硬件TPM的资源引用标识之前，所述方法还包括：

所述第一子处理单元向所述N个主处理单元分别发送关联指示消息，请求与主处理单元相关联；

所述第一子处理单元接收所述N个主处理单元中M个主处理单元分别发送的关联响应消息，每个关联响应消息中包括负载参数，其中，M为小于或者等于N的正整数；

所述第一子处理单元根据所述M个主处理单元发送的关联响应消息中的负载参数，确定所述M个主处理单元中负载最低的主处理单元为所述第一主处理单元。

5.根据权利要求2所述的方法，其特征在于，在所述第一子处理单元获取所述第一主处理单元的硬件TPM的资源引用标识之前，所述方法还包括：

所述第一子处理单元向所述N个主处理单元分别发送关联指示消息，请求与主处理单元相关联；

所述第一子处理单元确定最先返回关联响应消息的主处理单元为所述第一主处理单元。

6.一种可信平台模块TPM部署方法，应用于分布式系统，所述分布式系统包括N个主处理单元和第一子处理单元，每个主处理单元中包括硬件TPM，其中，N为大于或者等于1的整数，所述N个主处理单元中包括第一主处理单元，其特征在于，所述方法包括：

所述第一主处理单元接收所述第一子处理单元发送的硬件TPM资源获取消息，所述硬件TPM资源获取消息中包括所述第一主处理单元的硬件TPM的资源引用标识；

所述第一主处理单元根据所述硬件TPM资源获取消息向所述第一子处理单元提供硬件TPM的资源，以使得所述第一子处理单元利用所述硬件TPM的资源执行可信功能；

其中，所述硬件TPM的资源包括所述硬件TPM具有的密钥以及所述硬件TPM的计算能力，所述硬件TPM的计算能力包括加密和解密。

7.根据权利要求6所述的方法，其特征在于，在所述第一主处理单元接收所述第一子处理单元发送的硬件TPM资源获取消息之前，所述方法还包括：

所述第一主处理单元接收所述第一子处理单元发送的关联指示消息，所述关联指示消息用于请求与所述第一主处理单元相关联；

所述第一主处理单元向所述第一子处理单元发送关联响应消息。