[发明专利]基于可信高速加密卡的度量方法、设备和系统

权利要求书

1.一种基于可信高速加密卡的度量方法，包括：

在可信安全芯片对BIOS的完整性度量结果为完整性没有破坏的情况下，所述BIOS主动度量设备中的至少一个固件；

在所述BIOS主动度量所述设备中的一个或多个固件的完整性没有破坏的情况下，加载所述一个或多个固件；

在所述BIOS主动度量所述设备中的一个或多个固件的完整性被破坏的情况下，禁止启动所述设备的系统或控制所述系统进入非安全模式；

其中，在所述BIOS主动度量设备中的至少一个固件之前，所述方法还包括：所述可信高速加密卡上电并启动；获取所述可信高速加密卡的平台度量根；所述可信安全芯片使用所述平台度量根和密钥对所述BIOS进行完整性度量。

2.根据权利要求1所述的方法，其中，所述固件包括如下至少之一：可信高速密码运算算法固件、外设的存储器、内存和硬件设备。

3.根据权利要求1所述的方法，其中，

在对所述BIOS的完整性度量的结果为完整性被破坏的情况下，禁止启动所述设备的系统或控制所述系统进入非安全模式。

4.根据权利要求1所述的方法，其中，在加载所述一个或多个固件之后，所述方法还包括：

所述BIOS度量Boot Loader的完整性；

在所述BIOS度量所述Boot Loader的完整性为没有破坏的情况下，触发所述BootLoader度量所述设备的系统内核的完整性；

在所述BIOS度量所述Boot Loader的完整性为被破坏的情况下，禁止启动所述设备的系统或控制所述系统进入非安全模式。

5.根据权利要求4所述的方法，其中，在触发所述Boot Loader度量所述设备的系统内核之后，所述方法还包括：

在所述Boot Loader度量所述系统内核的完整性结果为没有破坏的情况下，安全启动所述系统，和/或控制所述系统进入安全模式；

在所述Boot Loader度量所述系统内核的完整性结果为被破坏的情况下，禁止启动所述设备的系统或控制所述系统进入非安全模式。

6.一种基于可信高速加密卡的度量方法，包括：

在可信安全芯片对BIOS的完整性度量结果为完整性没有破坏的情况下，所述BIOS主动度量设备中可信高速加密卡的选项存储器固件的完整性；

在所述BIOS主动度量所述可信高速加密卡的选项存储器固件的完整性为没有破坏的情况下，触发所述可信高速加密卡的选项存储器固件度量所述设备中的一个或多个固件的完整性；

其中，在所述一个或多个固件的完整性没有破坏的情况下，加载所述一个或多个固件，否则，禁止启动所述设备的系统或控制所述系统进入非安全模式；

其中，在所述BIOS主动度量设备中可信高速加密卡的选项存储器固件的完整性之前，所述方法还包括：所述可信高速加密卡上电并启动；获取所述可信高速加密卡的平台度量根；所述可信安全芯片使用所述平台度量根和密钥对所述BIOS进行完整性度量。

7.根据权利要求6所述的方法，其中，所述固件包括如下至少之一：可信高速密码运算算法固件、外设的存储器、内存和硬件设备。

8.根据权利要求6所述的方法，其中，

在对所述BIOS的完整性度量的结果为完整性被破坏的情况下，禁止启动所述设备的系统或控制所述系统进入非安全模式。

9.根据权利要求6所述的方法，其中，在所述可信高速加密卡的选项存储器固件度量所述设备中的一个或多个固件的完整性之后，所述方法还包括：

所述可信高速加密卡的选项存储器固件度量Boot Loader的完整性；

在所述可信高速加密卡的选项存储器固件度量所述Boot Loader的完整性为没有破坏的情况下，触发所述Boot Loader度量所述设备的系统内核的完整性；

在所述可信高速加密卡的选项存储器固件度量所述Boot Loader的完整性为被破坏的情况下，禁止启动所述设备的系统或控制所述系统进入非安全模式。