[发明专利]操作系统启动的引导度量方法、装置、电子设备和介质

说明书

本公开提供了一种操作系统启动的引导度量方法、装置、电子设备和介质，涉及计算机技术领域。其中，操作系统启动的引导度量方法包括：响应于通用环境的操作系统的启动操作，调用可信固件加载可信引导程序；在基于所述可信引导程序检测到具有可信执行环境时，调用所述可信执行环境中的度量校验操作；根据所述可信执行环境中的度量校验操作确定所述启动操作可信，引导所述操作系统继续启动。通过本公开的技术方案，采用可信执行环境中的度量校验操作对系统启动过程进行度量校验，确保系统启动过程可信，提高操作系统启动运行的安全性。

技术领域

本公开涉及计算机信息安全技术领域，尤其涉及一种操作系统启动的引导度量方法、操作系统启动的引导度量装置、电子设备和计算机可读存储介质。

背景技术

度量是一种保护平台及系统完整性的方式，其具体的实现方式为：在某些特定的时刻，对目标进行度量，得到目标的某些信息(比如文件的散列值)，将这些信息的值与预先记录的标准值进行比较，从而判断目标的完整性是否被破坏。

现有的操作系统中，通过软算法完成对内核和系统关键文件的度量校验，并存储到指定寄存器内，由于该方式是在非安全的世界内通过软算法实现的，导致具有可被篡改的风险，另外，开机文件也具有被篡改的风险。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开的目的在于提供一种操作系统启动的引导度量方法、装置、电子设备和计算机可读存储介质，至少在一定程度上提升操作系统启动的安全性。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一个方面，提供一种操作系统启动的引导度量方法，包括：响应于通用环境的操作系统的启动操作，调用可信固件加载可信引导程序；在基于所述可信引导程序检测到具有可信执行环境时，调用所述可信执行环境中的度量校验操作；根据所述可信执行环境中的度量校验操作确定所述启动操作可信，引导所述操作系统继续启动。

在本公开的一个实施例中，所述可信引导程序包括所述可信执行环境的访问程序，所述在基于所述可信引导程序检测到具有可信执行环境时，调用所述可信执行环境中的度量校验操作包括：检测到所述系统环境包括所述可信执行环境，基于所述访问程序访问所述可信执行环境，以调用所述可信执行环境中的所述度量校验操作。

在本公开的一个实施例中，所述在基于所述可信引导程序检测到具有可信执行环境时，调用所述可信执行环境中的度量校验操作还包括：调用所述可信执行环境中的密码算法；根据所述密码算法执行所述度量校验操作。

在本公开的一个实施例中，所述根据所述密码算法执行所述度量校验操作包括：所述密码算法包括密码杂凑算法与密码对称算法，基于所述密码杂凑算法对所述操作系统的启动过程文件进行可信度量，并得到度量值；基于所述密码对称算法对预存参考值进行解密，并得到度量参考值；将所述度量值与度量参考值进行比较，以执行所述度量校验操作，其中，所述启动过程文件包括所述操作系统的内核文件与关键文件。

在本公开的一个实施例中，所述可信引导程序还包括参考值采集程序，在根据所述密码算法执行所述度量校验操作之前，所述引导度量方法还包括：根据所述操作系统的内核文件与所述关键文件生成待度量文件列表；根据所述待度量文件列表，基于所述参考值采集程序采集所述度量参考值；基于所述密码对称算法对所述度量参考值进行加密，得到所述预存参考值。

在本公开的一个实施例中，所述根据所述可信执行环境中的度量校验操作确定所述启动操作可信，引导所述操作系统继续启动包括：检测到所述度量值与所述度量参考值一致，引导加载所述操作系统的内核，以启动所述操作系统；所述方法还包括：检测到所述度量值与所述度量参考值不一致，停止加载所述操作系统启动。