[发明专利]可信计算的验证方法在审
| 申请号： | 201910670601.6 | 申请日： | 2019-07-24 |
| 公开（公告）号： | CN110378125A | 公开（公告）日： | 2019-10-25 |
| 发明（设计）人： | 高建;白晖峰;霍超;苑佳楠;尹志斌;张港红;候莹莹;郑利斌;李新军 | 申请（专利权）人： | 北京智芯微电子科技有限公司;国网信息通信产业集团有限公司 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 北京中誉威圣知识产权代理有限公司 11279 | 代理人： | 周际;王芳 |
| 地址： | 100192 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 可信计算 可信验证 验证 操作系统功能 操作系统启动 可信计算平台 可信计算芯片 启动操作系统 系统安全性 存储更新 动态的 可信链 前一级 嵌入式 信任链 传递 保证 | ||
【权利要求书】：
1.一种可信计算的验证方法，其特征在于，包括：
可信计算芯片生成一组分布式证书，其中，所述一组分布式证书包括多个不同的与操作系统功能模块对应的分布式证书；
操作系统启动时，每个功能模块分别使用与所述功能模块对应的分布式证书进行可信验证；
若所有功能模块的可信验证均通过，则启动操作系统。
2.如权利要求1所述的验证方法，其特征在于，所述一组分布式证书还包括多个不同的与应用程序对应的分布式证书；所述启动操作系统之后，还包括：
在调用应用程序时，使用与该应用程序对应的分布式证书对应用程序的二进制代码文件进行完整性校验；
若校验成功，操作系统载入并执行该应用程序，将系统的控制权交给应用程序。
3.如权利要求1所述的验证方法，其特征在于，所述操作系统执行该应用程序，还包括：
当应用程序需要调用动态链接库文件时，对所述动态链接库文件的二进制文件进行完整性校验；
若验证成功，则应用程序调用动态链库。
4.如权利要求2所述的验证方法，其特征在于，所述将系统的控制权交给应用程序之后，还包括：
应用程序执行结束后，将系统的控制权交给操作系统内核。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京智芯微电子科技有限公司;国网信息通信产业集团有限公司，未经北京智芯微电子科技有限公司;国网信息通信产业集团有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201910670601.6/1.html，转载请声明来源钻瓜专利网。
