[发明专利]一种基于对象句柄的可信协议栈实现方法

说明书

本发明涉及一种基于对象句柄的可信协议栈实现方法，包括以下步骤：1)、软件应用通过加载可信协议栈的动态链接库，并在程序代码中调用可信协议栈提供的对外接口来使用可信协议栈的功能；2)、对外接口将对象的句柄提供给应用程序，由可信协议栈维持一个句柄到实际对象结构体的映射；3）、可信协议栈操作这些结构体，按照应用的要求构成TPM命令数据包，并传递给TPM；4）可信协议栈会按照TPM规范，将这些TPM命令数据包按照固定格式解析，然后设置可信协议栈内的对象等结构体，并对数据进行一系列处理后返回软件应用。本发明提供一种适用于智能终端的基于对象句柄的可信协议栈实现方法。

技术领域

本发明涉及一种基于对象句柄的可信协议栈实现方法。

背景技术

根据TCG规定的可信计算协议栈规范TSS，可信计算协议栈应分为三层：TSP（TCGService Provider，TCG服务提供者），TCS（TSS Core Service，TSS核心服务），TDDL（TCGDevice Driver Library，TCG设备驱动程序库）。

该方法当可信计算应用于智能终端设备中时，由于智能终端设备的特点(资源受限,响应时间等)，需要对TSS进行一系列的修改，从而设计出一个适用于智能终端设备的可信计算协议栈，简化了TSP，TCS，以及TDDL之间的层次关系，否则该方法将不适用于智能终端设备中。

发明内容

为了解决上述的技术问题，本发明的目的是提供一种适用于智能终端的基于对象句柄的可信协议栈实现方法。

为了实现上述目的，本发明采用了以下的技术方案：

一种基于对象句柄的可信协议栈实现方法，该可信协议栈包括对外接口、协议栈内部数据处理、对象管理、命令数据包，包括以下步骤：

1)、软件应用通过加载可信协议栈的动态链接库，并在程序代码中调用可信协议栈提供的对外接口来使用可信协议栈的功能；

2)、对外接口将对象的句柄提供给应用程序，由可信协议栈维持一个句柄到实际对象结构体的映射；

3）、协议栈内部数据处理：可信协议栈通过句柄访问到实际对象结构体，并操作这些结构体，按照应用的要求构成一个一个的TPM命令数据包，并将这些TPM命令数据包通过驱动程序传递给TPM；

4）TPM处理完相应的命令请求时，将处理结果返回；可信协议栈会按照TPM规范，将这些TPM命令数据包按照固定格式解析，然后设置可信协议栈内的对象等结构体，并对数据进行一系列处理后返回软件应用。

作为优选方案：可信协议栈通过使用互斥锁保证动态链接库每次只能被一个软件应用所载入并执行。

作为优选方案：所述步骤2）中软件应用对客体进行验证，即根据客体的当前状态验证主体的身份和客体自身的完整性，确保客体内容的真实性，产生句柄。

本发明简化了TSP，TCS，以及TDDL之间的层次关系，将这些层的功能进行了重新划分，形成了对外接口、协议栈内部数据处理、对象管理、命令数据包构造等为主的几部分，以满足智能终端的使用。

本发明该方法还有以下优点：第一，可信协议栈通过对象这一概念来操作并维护TPM资源的，支持包括密钥、上下文、PCR组合对象等在内的多种对象；第二，可信协议栈适用于智能终端，形成了对外接口、协议栈内部数据处理、对象管理、命令数据包构造等为主的几部分。

附图说明

图1为本发明的工作原理示意图。

具体实施方式