[发明专利]可信资源授权系统、软件可信认证系统及其方法

权利要求书

1.一种可信资源授权系统，其特征在于，包括：

安全授权模块，用于获取关于目标软件的签发请求，并根据所述签发请求对所述软件进行完整性度量计算，得出所述软件的基准值，根据所述基准值签发所述软件的签名信息，所述签名信息包括算法段以及数据段，所述算法段为根据所述签发请求签发的基于SM2算法的签名，用于保障软件来源的可信性，所述数据段为根据完整性度量计算的所述软件的基准值；

权限标记模块，用于根据所述签发请求下发所述软件的客体标签，所述客体标签用以标记所述软件的第一访问权限；

可信资源构建模块，用于根据所述软件及其签名信息、所述客体标签及对应的第一访问权限构建可信软件资源。

2.根据权利要求1所述的可信资源授权系统，其特征在于，所述权限标记模块还用于根据所述签发请求下发所述软件的主体标签，所述主体标签用以标记所述软件的第二访问权限。

3.一种采用权利要求2所述的可信资源授权系统的软件可信认证系统，其特征在于，包括：

度量值计算模块，用于对目标软件进行完整性度量计算，得出所述目标软件的度量值；

基准值提取模块，用于根据目标软件的签发请求对目标软件进行完整性度量计算，提取所述目标软件的签名信息中的基准值；

可信验证模块，用于根据所述基准值和所述度量值确定所述软件的可信性。

4.根据权利要求3所述的软件可信认证系统，其特征在于，还包括：

可信管理模块，用于获取可信软件资源及带有所述主体标签的访问进程，并根据所述客体标签和所述主体标签配置所述可信软件资源的资源域、访问主体的进程域及所述访问进程访问所述可信软件资源的访问策略。

5.一种可信资源授权方法，其特征在于，包括：

获取关于目标软件的签发请求；

根据所述签发请求对所述软件进行完整性度量计算，得出所述软件的基准值；

根据所述基准值签发所述软件的签名信息，并下发所述软件对应的客体标签，所述客体标签用以标记所述软件的第一访问权限，所述签名信息包括算法段以及数据段，所述算法段为根据所述签发请求签发的基于SM2算法的签名，用于保障软件来源的可信性，所述数据段为根据完整性度量计算的所述软件的基准值；

根据所述软件及其签名信息、所述客体标签及对应的第一访问权限构建可信软件资源。

6.根据权利要求5所述的可信资源授权方法，其特征在于，还包括：

根据所述签发请求下发所述软件的主体标签，所述主体标签用以标记所述软件的第二访问权限。

7.一种采用权利要求2所述的可信资源授权系统的软件可信认证方法，其特征在于，包括：

对目标软件进行完整性度量计算，得出所述目标软件的度量值；

根据目标软件的签发请求对目标软件进行完整性度量计算，提取所述目标软件的签名信息中的基准值；

根据所述基准值和所述度量值确定所述软件的可信性。

8.根据权利要求7所述的软件可信认证方法，其特征在于，还包括：

获取所述可信软件资源及带有所述主体标签的访问进程；

根据所述客体标签和所述主体标签配置所述可信软件资源的资源域、访问主体的进程域及所述访问进程访问所述可信软件资源的访问策略。

9.根据权利要求7所述的软件可信认证方法，其特征在于，所述根据所述基准值和所述度量值确定所述软件的可信性，包括：

判断所述基准值与所述度量值是否相同；

如果所述基准值与所述度量值相同，确定所述软件可信。

10.根据权利要求9所述的软件可信认证方法，其特征在于，

如果所述基准值与所述度量值不相同，确定所述软件不可信。