[发明专利]启动度量的方法及装置

权利要求书

1.一种启动度量的方法，其特征在于，包括：

检测到主板上电的情况下，控制可信平台控制模块TPCM处于工作状态，并控制所述主板上的除所述可信平台控制模块TPCM之外的其他模块处于非工作状态；

确定度量标识，其中，所述度量标识包括：启动度量关闭、启动基准值采集和启动度量；

依据所述度量标识控制所述可信平台控制模块TPCM度量所述主板上的除所述可信平台控制模块TPCM之外的其他模块；

待度量模块包括BIOS模块，控制所述可信平台控制模块TPCM度量所述BIOS模块，包括：所述可信平台控制模块TPCM进入初始化阶段；所述可信平台控制模块TPCM检查所述度量标识；在所述度量标识为所述启动度量关闭的情况下，发出告警信息；在所述度量标识为所述启动基准值采集的情况下，所述可信平台控制模块TPCM依次加载BMC模块、ME模块和BIOS模块的度量策略，并依据所述度量策略采集对应的度量基准值；在所述度量标识为所述启动度量的情况下，所述可信平台控制模块TPCM依次加载BMC模块、ME模块和BIOS模块的度量策略，并基于对应的度量策略对所述BMC模块、ME模块和BIOS模块进行度量；

所述确定度量标识通过如下至少之一方式实现：

使用四位拨码开关的逻辑值作为所述度量标识，其中，所述逻辑值包括：[0x0]关闭启动度量功能、[0x1]执行启动度量基准值采集功能、[0x2]执行启动度量功能以及[0xF]以NV区所记录启动度量标识为准；

所述四位拨码开关的逻辑值为[0xF]时，通过管理远程中心远程下发所述度量标识；

所述四位拨码开关的逻辑值为[0xF]时，通过系统工具下发所述度量标识。

2.根据权利要求1所述的方法，其特征在于，在检测到主板上电之后，所述方法还包括：

检测所述可信平台控制模块TPCM是否在位；

如果所述可信平台控制模块TPCM在位，则控制所述可信平台控制模块TPCM上电，并隔断所述主板上的除所述可信平台控制模块TPCM之外的其他模块上电。

3.根据权利要求1所述的方法，其特征在于，依据所述度量标识控制所述可信平台控制模块TPCM度量所述主板上的其他模块，包括：

控制所述可信平台控制模块TPCM检查所述度量标识，其中，所述可信平台控制模块TPCM为信任根；

在所述度量标识为所述启动度量关闭的情况下，发出告警信息；

在所述度量标识为所述启动基准值采集的情况下，依次加载预设的待度量模块的度量策略，并依据所述度量策略采集所述待度量模块对应的基准值，并存储所述基准值；

在所述度量标识为所述启动度量的情况下，依次加载预设的待度量模块的度量策略，并基于对应的度量策略依次对所述待度量模块进行度量。

4.根据权利要求1所述的方法，其特征在于，在所述BIOS模块度量通过之后，所述方法还包括：

所述可信平台控制模块TPCM将信任链传递给下一个模块，进入初始化阶段；

所述可信平台控制模块TPCM向所述下一个模块发送所述度量标识；

在所述度量标识为所述启动度量关闭的情况下，发出告警信息；

在所述度量标识为所述启动基准值采集的情况下，所述可信平台控制模块TPCM接收所述下一个模块发送的度量请求，并基于所述度量请求采集所述下一个模块对应的所述待度量模块的度量基准值；

在所述度量标识为所述启动度量的情况下，所述可信平台控制模块TPCM接收所述下一个模块发送的度量请求，并基于所述度量请求对所述下一个模块对应的待度量模块进行度量。

5.根据权利要求4所述的方法，其特征在于，所述下一个模块为BIOS模块，对应的所述待度量模块为OS Loader模块；所述下一个模块为OS Loader模块，对应的所述待度量模块为OS内核模块；所述下一个模块为OS内核模块，对应的所述待度量模块为OS服务模块；所述下一个模块为OS服务模块，对应的所述待度量模块为应用程序模块。