[发明专利]一种基于TCM的系统启动方法及系统

说明书

技术领域

本发明涉及信息安全技术，特别涉及一种基于TCM的系统启动方法及系统。

背景技术

可信计算模块是一种硬件模块，广泛运用于信息安全领域，例如可信平台模块TPM(TPM，Trusted Platform Module)以及可信密码模块TCM(TCM，Trusted Cryptography Module)。

例如使用TPM，是为了确保用户存储重要信息的设备的可信，如确定计算机以及服务器等不被非法的入侵者访问和攻击，可以提供一个可以信赖的计算环境。在设备中嵌入TPM芯片，就可以给设备建立起一种可信策略来进行信息的可信传输，保证设备的可信。

考虑到我国信息安全管理的国情，在一些存储有国家重大机密信息的设备中采用TPM芯片可能存在风险，因此我国以国家密码局自主加密算法研制了可信密码模块TCM。利用TCM芯片嵌入存储有重大机密信息的设备中，以保证设备的可信。可惜的是，现在还没有一种具体的利用TCM来进行设备系统可信启动的方法。

发明内容

有鉴于此，本发明的目的在于提供一种基于TCM的系统启动方法及系统，以达到利用TCM来进行设备系统可信启动的目的。其具体方案如下：

一种基于TCM的系统启动方法，包括：

当获取到系统启动命令，则利用可信度量文件模板中的文件名信息调取相应的当前目标文件，得到待度量文件；

对所述待度量文件进行哈希运算，得到度量哈希值；

从TCM的与所述待度量文件对应的NV空间中，获取预先创建的可信基准哈希值；

判断所述度量哈希值与所述可信基准哈希值是否一致，如果是，则启动系统。

优选地，所述预先创建的可信基准哈希值的创建过程，包括：

在系统可信状态下对初始可信目标文件进行哈希运算，得到所述可信基准哈希值；

将所述可信基准哈希值存储至所述待度量文件相应的所述NV空间。

优选地，还包括：

将所述度量哈希值进行存储。

优选地，所述将所述度量哈希值进行存储的过程，包括：

将所述度量哈希值存储至所述TCM的PCR寄存器中。

优选地，还包括：

当所述度量哈希值与所述可信基准哈希值不一致，则提示输入特权启动码；

判断输入的特权启动码与预先设定特权启动码是否一致，如果是，则启动系统。

本发明还公开了一种基于TCM的系统启动系统，包括：

待度量文件获取模块，用于当获取到系统启动命令，则利用可信度量文件模板中的文件名信息调取相应的当前目标文件，得到待度量文件；

度量哈希值运算模块，用于对所述待度量文件进行哈希运算，得到度量哈希值；

可信基准哈希值获取模块，用于从TCM的与所述待度量文件对应的NV空间中，获取预先创建的可信基准哈希值；

哈希值判断模块，用于判断所述度量哈希值与所述可信基准哈希值是否一致，如果是，则启动系统。

优选地，还包括：

可信基准哈希值运算模块，用于对初始可信目标文件进行哈希运算，得到所述可信基准哈希值；

可信基准哈希值存储模块，用于将所述可信基准哈希值存储至所述待度量文件相应的所述NV空间。

优选地，还包括：

度量哈希值存储模块，用于将所述度量哈希值进行存储。

优选地，所述度量哈希值存储模块为PCR存储模块，用于将所述度量哈希值存储至所述TCM的PCR寄存器中。

优选地，还包括：

特权启动码输入模块，用于当所述度量哈希值与所述可信基准哈希值不一致，则提示输入特权启动码；

特权启动码判断模块，用于判断输入的特权启动码与预先设定特权启动码是否一致，如果是，则启动系统。