[发明专利]一种可信计算方法及服务器

权利要求书

1.一种可信计算方法，应用于服务器中，所述服务器中设置有第一可信计算芯片和第二可信计算芯片，所述方法包括：

在所述服务器启动过程中，所述第一可信计算芯片对所述服务器进行静态度量，获得静态度量结果，并将所述静态度量结果发送给验证中心；

在所述服务器启动后的运行过程中，所述第二可信计算芯片对所述服务器进行动态度量，获得动态度量结果，并将所述动态度量结果以及关联证据发送给所述验证中心；其中，所述关联证据包括：所述第一可信计算芯片的标识信息，所述第二可信计算芯片的标识信息，证书颁发机构的签名；所述关联证据用于表示所述第一可信计算芯片和所述第二可信计算芯片设置在同一台服务器中，以使所述验证中心基于所述关联证据将所述静态度量结果和所述动态度量结果进行关联，并基于关联后的结果对所述服务器的软件系统的完整性进行验证。

2.如权利要求1所述的方法，所述第一可信计算芯片插在所述服务器上的串行外设接口SPI接口或低引脚数目LPC接口，所述第二可信计算芯片插在所述服务器上的总线和接口标准PCIE接口或串行高级技术附件SATA接口或通用串行总线USB接口。

3.如权利要求1所述的方法，在所述第一可信计算芯片对所述服务器进行静态度量之前，还包括：

所述第一可信计算芯片接收证书颁发机构签发的第一设备证书，以及所述第二可信计算芯片接收所述证书颁发机构签发的第二设备证书；

其中，在所述第一可信计算芯片将所述静态度量结果发送给验证中心时，所述第一可信计算芯片还将所述第一设备证书发给所述验证中心，以使所述验证中心对所述第一设备证书进行验证；

在所述第二可信计算芯片将所述动态度量结果发送给验证中心时，所述第二可信计算芯片还将所述第二设备证书发给所述验证中心，以使所述验证中心对所述第二设备证书进行验证。

4.如权利要求3所述的方法，在所述第一可信计算芯片对所述服务器进行静态度量之前，还包括：

所述第二可信计算芯片接收所述证书颁发机构签署的所述关联证据。

5.如权利要求1所述的方法，所述第一可信计算芯片对所述服务器进行静态度量，获得静态度量结果，包括：

所述第一可信计算芯片采集所述服务器中的基本输入/输出系统BIOS的程序代码、引导程序Bootloader的程序代码、操作系统OS的程序代码；

所述第一可信计算芯片基于所述BIOS的程序代码、所述Bootloader的程序代码、以及所述OS的程序代码，生成所述静态度量结果。

6.如权利要求1所述的方法，所述第二可信计算芯片对所述服务器进行动态度量，获得动态度量结果，包括：

所述第二可信计算芯片采集应用程序的静态可执行性程序代码、以及所述应用程序运行时在内存中的程序代码，所述应用程序安装在所述服务器上；

所述第二可信计算芯片基于所述应用程序的静态可执行性程序代码、以及所述应用程序运行时在内存中的程序代码，生成所述动态度量结果。

7.如权利要求1～6任一所述的方法，在所述第二可信计算芯片将所述动态度量结果以及关联证据发送给所述验证中心之后，还包括：

所述第一可信计算芯片接收所述验证中心反馈的第一验证结果，所述第一验证结果与所述静态度量对应；

所述第二可信计算芯片接收所述验证中心反馈的第二验证结果，所述第二验证结果与所述动态度量对应，所述第二验证结果中携带有所述关联证据。