[发明专利]一种主机的启动方法及装置

权利要求书

1.一种主机的启动方法，其特征在于，包括：

预先存储至少一个待启动文件分别对应的可信基准值；

在本次启动时，确定至少一个待启动文件的度量值；

将所述至少一个待启动文件的度量值与对应的所述可信基准值进行对比；

当所述待启动文件的度量值与对应的所述可信基准值相同时，对所述待启动文件进行启动。

2.根据权利要求1所述的方法，其特征在于，

进一步包括：预先存储至少一个所述待启动文件分别对应的授权值；

当所述待启动文件的度量值与对应的所述可信基准值不相同时，进一步包括：

确定所述待启动文件是否存在对应的授权值；

如果是，则输出授权请求，以使用户根据所述授权请求，输入所述待启动文件对应的授权码；

接收所述授权码，并确定所述授权码与所述预先存储的授权值是否相同，如果是，则对所述待启动文件进行启动。

3.根据权利要求1所述的方法，其特征在于，

进一步包括：预先构建待启动列表，所述待启动列表中包括所述至少一个待启动文件；

所述预先存储至少一个待启动文件分别对应的可信基准值，包括：

将所述至少一个待启动文件分别对应的可信基准值存储到所述待启动列表中；

所述确定至少一个待启动文件的度量值，包括：

根据所述待启动列表，确定所述至少一个待启动文件的度量值，并将确定出的度量值存储到所述待启动列表中；

所述将所述至少一个待启动文件的度量值与对应的所述可信基准值进行对比，包括：

根据所述待启动列表，对每个所述待启动文件的度量值和对应的可信基准值进行对比。

4.根据权利要求1所述的方法，其特征在于，

进一步包括：预先为至少一个所述待启动文件设置对应的可信启动标志；

在所述将所述至少一个待启动文件的度量值与对应的所述可信基准值进行对比之前，进一步包括：

确定所述待启动文件是否存在对应的可信启动标志，如果是，则执行所述对所述待启动文件进行启动，否则执行所述将所述至少一个待启动文件的度量值与对应的所述可信基准值进行对比；

和/或，

当所述待启动文件的度量值与对应的所述可信基准值相同时，进一步包括：

为所述待启动文件设置对应的可信启动标志。

5.根据权利要求1至4任一所述的方法，其特征在于，

所述至少一个待启动文件包括：输入输出系统、操作系统内核和操作系统中的任意一个或多个；

和/或，

所述预先存储至少一个待启动文件分别对应的可信基准值，包括：

利用可信密码模块TCM的存储区域，对所述至少一个待启动文件分别对应的可信基准值进行存储。

6.一种主机的启动装置，其特征在于，包括：存储单元、度量单元和启动处理单元；其中，

所述存储单元，用于存储至少一个待启动文件分别对应的可信基准值；

所述度量单元，用于确定至少一个待启动文件的度量值；

所述启动处理单元，用于将所述度量单元确定出的至少一个待启动文件的度量值与所述存储单元存储的对应的所述可信基准值进行对比；当所述待启动文件的度量值与对应的所述可信基准值相同时，对所述待启动文件进行启动。

7.根据权利要求6所述启动装置，其特征在于，

所述存储单元，进一步用于存储至少一个待启动文件分别对应的授权值；

所述启动处理单元，进一步用于当所述待启动文件的度量值与对应的所述可信基准值不相同时，确定所述待启动文件是否存在对应的授权值；如果是，则输出授权请求，以使用户根据所述授权请求，输入所述待启动文件对应的授权码；接收所述授权码，并确定所述授权码与所述预先存储的授权值是否相同，如果是，则对所述待启动文件进行启动。

8.根据权利要求6所述的启动装置，其特征在于，

所述存储单元，用于构建待启动列表，将所述至少一个待启动文件分别对应的可信基准值存储到所述待启动列表中；

所述度量单元，用于根据所述待启动列表，确定所述至少一个待启动文件的度量值，并将确定出的度量值存储到所述待启动列表中；

所述启动处理单元，用于根据所述待启动列表，对每个所述待启动文件的度量值和对应的可信基准值进行对比。