[发明专利]基于PCIE接口的可信度量方法

说明书

本发明公开了一种基于PCIE接口的可信度量方法。其中，该方法包括：目标主板上的控制芯片组通过多个自定义引脚中的第一部分自定义引脚接收可信平台控制模块发送的第一控制信号；控制芯片组根据第一控制信号控制SPI切换模块接通第一访问通道，由可信平台控制模块对固件存储区中的待度量对象进行度量；目标主板上的控制芯片组通过第一部分自定义引脚接收可信平台控制模块发送的第二控制信号；控制芯片组根据第二控制信号控制SPI切换模块接通第二访问通道，由处理器加载执行待度量对象。本发明解决了相关技术中可信平台控制模块的适配度较低，可信度量效率较低的技术问题。

技术领域

本发明涉及可信计算技术领域，具体而言，涉及一种基于PCIE接口的可信度量方法。

背景技术

相关技术中，随着信息化建设的快速发展，人们需求更多的安全、可靠的安全产品，在这个过程，可信平台控制模块开始出现，当前的可信平台控制模块可以对计算机系统进行可信安全度量，保障计算机系统安全运行，但是当前的可信平台控制模块在对计算机进行安全度量时，由于计算机主板电路上各种接口和芯片的型号各不相同，所以可信平台控制模块与不同主板电路相连接时都需要进行适配，导致可信平台控制模块的适配度较低，进而导致可信平台控制模块的可信度量效率较低。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种基于PCIE接口的可信度量方法，以至少解决相关技术中可信平台控制模块的适配度较低，可信度量效率较低的技术问题。

根据本发明实施例的一个方面，提供了一种基于PCIE接口的可信度量方法，可信平台控制模块TPCM通过PCIE接口与目标主板连接，所述PCIE接口包括多个PCIE标准引脚以及多个自定义引脚，所述PCIE标准引脚至少用于所述可信平台控制模块与所述目标主板上的处理器及内存之间的信息交互，所述可信度量方法包括：所述目标主板上的控制芯片组通过所述多个自定义引脚中的第一部分自定义引脚接收所述可信平台控制模块发送的第一控制信号，其中，所述第一控制信号用于指示所述控制芯片组控制所述目标主板上的SPI切换模块接通第一访问通道，所述第一访问通道为所述可信平台控制模块到所述目标主板上的固件存储区的访问通道；所述控制芯片组根据所述第一控制信号控制所述SPI切换模块接通所述第一访问通道，由所述可信平台控制模块对所述固件存储区中的待度量对象进行度量；所述目标主板上的控制芯片组通过所述第一部分自定义引脚接收所述可信平台控制模块发送的第二控制信号，其中，所述第二控制信号用于指示所述可信平台控制模块度量所述待度量对象可信，并由所述控制芯片组控制所述SPI切换模块接通第二访问通道，所述第二访问通道为所述处理器到所述固件存储区的访问通道；所述控制芯片组根据所述第二控制信号控制所述SPI切换模块接通所述第二访问通道，由所述处理器加载执行所述待度量对象。

可选地，所述可信度量方法还包括：所述控制芯片组通过所述第一部分自定义引脚接收所述可信平台控制模块发送的第三控制信号，其中，所述第三控制信号用于指示所述目标主板处于非安全状态需进行关机操作；所述控制芯片组根据所述第三控制信号向所述目标主板上的电源模块发送关机信号，由所述电源模块进行关机操作。

可选地，所述可信度量方法还包括：在所述控制芯片组根据所述第一控制信号控制所述SPI切换模块接通所述第一访问通道时，所述可信平台控制模块通过所述多个自定义引脚中的第二部分自定义引脚与所述SPI切换模块进行信息交互。

可选地，所述可信度量方法还包括：所述控制芯片组通过所述多个自定义引脚中的第三部分自定义引脚接收所述可信平台控制模块发送的在位信号，其中，所述在位信号用于指示所述可信平台控制模块在所述目标主板上处于有效状态。

可选地，所述可信度量方法还包括：所述控制芯片组通过所述多个自定义引脚中的第四部分自定义引脚向所述可信平台控制模块发送上电完成信号，其中，所述上电完成信号用于指示所述目标主板上的电源模块已经稳定供电。