[发明专利]一种可信验证方法及终端

权利要求书

1.一种可信验证方法，其特征在于，包括：

步骤1：设备上电启动，根据所述设备第一启动阶段的信息计算得到第一哈希值，与第一可信状态寄存器内保存的初始哈希值进行运算得到第二哈希值，将所述第二哈希值写入到所述第一可信状态寄存器中以覆盖所述初始哈希值，并将所述第一哈希值存储到第二可信状态寄存器内；

步骤2：根据所述设备第二启动阶段的信息计算得到第三哈希值，与所述第一可信状态寄存器内保存的第二哈希值进行运算得到第四哈希值，将所述第四哈希值写入到所述第一可信状态寄存器中以覆盖所述第二哈希值，并将所述第三哈希值存储到第三可信状态寄存器内；

步骤3：根据所述设备第三启动阶段的信息计算得到第五哈希值，与所述第一可信状态寄存器内保存的第四哈希值进行运算得到第六哈希值，将所述第六哈希值写入到所述第一可信状态寄存器中以覆盖所述第四哈希值，并将所述第五哈希值存储到第四可信状态寄存器内；

步骤4：对所述第六哈希值进行数字签名，生成凭据文件并发送给验证方；

步骤5：通过比对所述凭据文件和基准值完成安全设备的可信度校验。

2.如权利要求1所述的方法，其特征在于，还包括：

所述第一启动阶段的信息为设备的核心代码芯片固件。

3.如权利要求2所述的方法，其特征在于，还包括：

所述第二启动阶段的信息为设备的引导程序BOOTLOADER。

4.如权利要求3所述的方法，其特征在于，还包括：

所述第三启动阶段的信息为设备的操作系统内核OSKERNAL。

5.如权利要求4所述的方法，其特征在于，还包括：

采用MD5算法进行哈希值运算。

6.如权利要求5所述的方法，其特征在于，还包括：

可信状态寄存器TCR在一个上电周期内不能被重新初始化；

只能通过拓展的方式来变化；

签名密钥在硬件内不能导出；

每一个TCR只能同时存储一个表征设备状态的哈希值，TCR内的值总是被后来生成的值所覆盖、替代。

7.如权利要求6所述的方法，其特征在于，还包括：

所述哈希值运算通过中央处理器调用密码芯片完成。

8.一种可信验证终端，其特征在于，使用上述权利要求1-7中任一权利要求所提供的方法进行设备安全验证。