[发明专利]一种软件加载方法以及软件加载装置

说明书

本公开提供了一种软件加载方法以及软件加载装置，其中，该方法包括：基于数字签名算法，验证软件包中携带的多条度量参考条目的完整性，并在对度量参考条目的完整性验证通过后，将度量参考条目载入目标存储介质中；每条度量参考条目中携带有与一个待加载文件对应的度量参考信息；当对任一待加载文件进行可信度量的时候，从目标存储介质中获取与该待加载文件对应的度量参考条目；根据从目标存储介质中获取的度量参考条目中的度量参考信息，对待加载文件进行可信度量；在可信度量通过后，加载待加载文件。本公开实施例在保证软件更新灵活性的同时，还能够通过数据签名算法保证软件加载过程中的安全性。

技术领域

本公开涉及数据安全技术领域，具体而言，涉及一种软件加载方法以及软件加载装置。

背景技术

随着云计算、物联网和移动互联网的快速发展，信息技术对社会及人们的生活方式产生了深刻的影响。随着病毒和恶意软件等的泛滥，黑客攻击技术和能力的争强，重要信息的安全问题越来越突出。提供一个可信赖的计算环境，保障信息的机密性、完整性、真实性和可靠性已经成为重要的安全需求。传统的防火墙、入侵检测和病毒防御等网络安全防护手段都侧重于保护服务器的信息安全，而相对脆弱的终端越来越成为信息系统的安全的主要薄弱环节。

可信即指以安全芯片(比如支持TCG标准的TPM芯片)为基础，通过完整性度量建立信任链来提供可信环境，安全芯片如支持可信计算组织(Trusted Computing Group，TCG)标准的可信赖平台模块(Trusted Platform Module，TPM)安全芯片。可信计算(TrustedComputing)是在计算和通信系统中广泛使用基于硬件安全模块支持下的可信计算平台，其从硬件安全出发，建立一种信任传递体系以保证终端的可信，以提高系统整体的安全性。

发明内容

有鉴于此，本公开实施例的目的在于提供一种软件加载方法以及软件加载装置，能够在软件加载过程中动态加载可信计算时所需要的度量参考信息，在嵌入式系统的可信计算中，兼顾软件更新的灵活性。

第一方面，本公开实施例提供了一种软件加载方法，包括：

获取软件包中携带的多条度量参考条目，并将所述多条度量参考条目载入目标存储介质中；每条所述度量参考条目中携带有与一个待加载文件对应的度量参考信息；

当对任一待加载文件进行可信度量的时候，从所述目标存储介质中获取与该待加载文件对应的度量参考条目；

根据从所述目标存储介质中获取的所述度量参考条目中的度量参考信息，对所述待加载文件进行可信度量；

在可信度量通过后，加载所述待加载文件。

第二方面，本公开实施例还提供一种软件加载装置，包括：

载入模块，用于获取软件包中携带的多条度量参考条目，并将所述多条度量参考条目载入目标存储介质中；每条所述度量参考条目中携带有与一个待加载文件对应的度量参考信息；

获取模块，用于在对任一待加载文件进行可信度量的时候，从所述目标存储介质中获取与该待加载文件对应的度量参考条目；

可信度量模块，用于根据从所述目标存储介质中获取的所述度量参考条目中的度量参考信息，对所述待加载文件进行可信度量；

加载模块，用于在可信度量通过后，加载所述待加载文件。

第三方面，本公开实施例还提供一种网络侧设备，包括：处理器、存储器和总线，所述存储器存储有所述处理器可执行的机器可读指令，当网络侧设备运行时，所述处理器与所述存储器之间通过总线通信，所述机器可读指令被所述处理器执行时执行如第一方面所述的软件加载的方法的步骤。

第三方面，本公开实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有计算机程序，该计算机程序被处理器运行时执行如第一方面所述的软件加载的方法的步骤。