[发明专利]一种Java程序可信执行环境的构建方法及构建系统

权利要求书

1.一种Java程序可信执行环境的构建方法，其特征在于，包括步骤：

A、构建协处理器板卡，协处理器板卡设置在主板上：

所述协处理器板卡包括协处理器芯片、均与协处理器芯片连接的内存芯片和闪存芯片；

主板上插有主处理器、TPM芯片，所述主处理器、协处理器板卡、TPM芯片相互连接；

B、配置主处理器上部署的Java应用安全性需求等级和协处理器上的Java应用度量经验表：

将每个Java应用的安全性需求等级填到Java应用安全性需求等级配置表中：

将Java应用名称和散列值写入协处理器板卡闪存芯片中的Java应用度量经验表；

C、当判断Java应用有网络通信需求，且未在主处理器中运行过时，TPM芯片获取该Java应用的度量值；

若度量值与协处理器读取的Java应用度量经验表中存储的该Java应用的Java应用字节码SHA1散列值相等，则将Java应用加载到协处理器运行的删减版Linux操作系统中执行；

当判断Java应用有网络通信需求，且在主处理器中运行过时，则主处理器与协处理器同步Java应用运行数据，主处理器通过协处理器驱动程序将运行时数据传输给协处理器板卡上的内存芯片，主处理器终止该Java应用运行并转发请求到协处理器，协处理器中的主控程序读取Java应用字节码，并将Java应用字节码提交给TPM芯片，TPM芯片得到Java应用的度量值；

若度量值与协处理器读取的Java应用度量经验表中存储的该Java应用的Java应用字节码SHA1散列值相等，则将Java应用加载到协处理器运行的删减版Linux操作系统中执行。

2.根据权利要求1所述的构建方法，其特征在于，步骤C中，当判断Java应用无网络通信需求，则主处理器直接执行Java应用。

3.根据权利要求1所述的构建方法，其特征在于，步骤C中，当度量值与协处理器读取的Java应用度量经验表中存储的该Java应用的Java应用字节码SHA1散列值不相等，则向主处理器运行的Linux操作系统报告错误。

4.根据权利要求1所述的构建方法，其特征在于，步骤B中，所述Java应用度量经验表有N项，每项有2个域，分别为Java应用名称和Java应用字节码SHA1散列值；

所述Java应用安全性需求等级配置表有N项，每项有2个域，分别为Java应用名称和安全性需求等级，N是Java应用的个数。

5.根据权利要求1所述的构建方法，其特征在于，步骤A中，主处理器与TPM芯片相连，主处理器将协处理器驱动程序二进制数据送给TPM芯片，TPM芯片将协处理器驱动程序二进制数据进行计算得到度量值送给主处理器；协处理器板卡与TPM芯片相连，协处理器板卡将Java应用字节码送给TPM芯片进行度量，TPM芯片将度量值送回给协处理器板卡；协处理器板卡与主处理器相连，主处理器向协处理器板卡发送Java应用运行的映像和数据，协处理器板卡向主处理器报告Java应用运行结果。