[发明专利]一种用于物联网的可信装置

权利要求书

1.一种用于物联网的可信装置，其特征在于，包括：

电源，TCM芯片，通信模块，信息采集模块，报警模块，主控芯片，COS系统；所述电源用于给所述可信装置供电，当装置供电后，引擎启动，建立信任链；所述TCM芯片，提供硬实现的密码算法、随机数发生器、度量根、PCR、引擎，在主度量根的作用下，对主控芯片进行度量；所述通信模块，提供所述可信装置与可信网关的通信；所述信息采集模块，用于采集所述可信装置的环境信息；所述报警模块，用于判断采集模块采集到的所述可信装置的环境信息是否超出了预先设置的阈值，若超出预先设置的阈值，则报警模块发出报警信息，并将报警信息通过通信模块传递至所述可信网关；所述主控芯片，用于运行固件程序COS系统，对COS系统中的COS内核进行度量；所述COS系统，包括COS内核和COS中的应用，COS内核对COS中的应用进行度量；所述可信装置与可信网关通过通信模块进行通信，判断可以装置是否可信。

2.根据权利要求1所述的装置，其特征在于，所述引擎启动，建立信任链，包括：

TCM芯片对主控芯片进行度量，形成事件1，事件1包含形成的新的度量值1及对事件1的描述；

主控芯片对COS内核进行度量，形成事件2，事件2包含度量值2及对事件2的描述；

COS内核对COS中的应用进行度量，形成事件3，事件3包含度量值3及对事件3的描述，从而建立信任链。

3.根据权利要求2所述的装置，其特征在于，还包括：

在形成事件1后，将值HMAC的值保存至PCR1寄存器内，同时事件1的描述的内容作为日志保存；

在形成事件2后，将值HMAC的值保存至PCR2寄存器内，同时事件2的描述的内容作为日志保存；

在形成事件3后，将值HMAC的值保存至PCR3寄存器内，同时事件3的描述的内容作为日志保存。

4.根据权利要求1所述的装置，其特征在于，所述所述TCM芯片，提供硬实现的密码算法，至少包括如下一种算法：SM2、SM3、SM4。

5.根据权利要求1所述装置，其特征在于，所述通信模块，可以为有线通信或无线通信。

6.根据权利要求1所述的装置，其特征在于，所述COS内核，用于存储管理，文件管理系统的内容或功能。

7.根据权利要求1所述的装置，所述COS中的应用，包括：在COS系统中完成的一个或多个应用。

8.根据权利要求1所述的装置，其特征在于，所述可信装置在建立信任链后，还包括：

TCM芯片定期对主控芯片进行度量，形成对应的事件，获取最新PCR1值，判断最新的PCR1值与寄存器内的PCR1值是否一致，若一致，则通过完整性校验；

主控芯片定期对COS内核进行度量，形成对应的事件，获取最新PCR2值，判断最新的PCR2值与寄存器内的PCR2值是否一致，若一致，则通过完整性校验；

COS内核定期对COS中的应用进行度量，形成对应的事件，获取最新PCR3值，判断最新的PCR3值与寄存器内的PCR3值是否一致，若一致，则通过完整性校验。

9.根据权利要求8所述的装置，其特征在于，还包括：

若任意一个度量过程产生的值与寄存器内的值不一致，则完整性校验不通过。

10.根据权利要求1所述的装置，其特征在于，所述可信装置与可信网关通过通信模块进行通信，判断可以装置是否可信，包括：

所述可信装置向可信网关提出通信请求，将相应数据发送给可信网关；

可信网关接收所述可信装置发送的相应数据，通过相应数据判断可以装置是否可信。

11.根据权利要求10所述的装置，其特征在于，所述可信装置向可信网关提出通信请求的步骤之后，还包括：

可信网关回应所述可信装置，要求所述可信装置提供相应数据。

12.根据权利要求10或11所述的装置，其特征在于，所述相应数据，包括：PIK证书，PIK对PCR做的签名，PCR值。可信装置将自己的PIK证书、PIK对PCR做的签名，以及PCR值。