[发明专利]一种基于自我度量的可信应用可信度量方法、装置及系统

说明书

本发明公开一种基于自我度量的可信应用可信度量方法、装置及系统，包括：根据规定文本格式创建应用程序及其运行组件和可信应用度量基准文件；对可信应用度量基准文件进行私钥签名；将应用程序、运行组件、签名后的可信应用度量基准文件和自有应用证书进行打包，得到可信应用软件包；将可信应用软件包导入至可信云平台中，以使可信云平台根据自有应用证书和签名后的可信应用度量基准文件对应用程序和运行组件进行逐一度量。简化可信应用部署及更新过程中的复杂性，保证应用程序在可信状态启动。

技术领域

本发明涉及应用安全技术领域，特别是涉及一种基于自我度量的可信应用可信度量方法、装置及系统。

背景技术

本部分的陈述仅仅是提供了与本发明相关的背景技术信息，不必然构成在先技术。

在可信云环境中，通过可信度量方法确保软件系统和应用程序是可信的。为了进行可信度量，需要在可信云建设过程中建立度量基准，现有方法是先安装部署应用程序，然后对应用程序涉及的运行组件进行扫描并建立度量基准，而建立度量基准之后，面临着增加应用部署的需求问题；同时，随着应用数量的增加，对于度量组件的管理变得复杂，能否灵活方便地管理度量对象成为一个突出问题。

发明内容

为了解决上述问题，本发明提出了一种基于自我度量的可信应用可信度量方法、装置及系统，预先创建可信应用软件包和可信应用度量基准文件，通过可信应用的自我度量标记可信证书和可信基准文件，基于可信应用软件包对应用程序进行度量，基于可信应用度量基准文件的更新完成对应用程序的更新或升级，简化可信应用部署及更新过程中的复杂性，保证应用程序在可信状态启动。

为了实现上述目的，本发明采用如下技术方案：

第一方面，本发明提供一种基于自我度量的可信应用可信度量方法，在开发端实现，包括：

根据规定文本格式创建应用程序及其运行组件和可信应用度量基准文件；

对可信应用度量基准文件进行私钥签名；

将应用程序、运行组件、签名后的可信应用度量基准文件和自有应用证书进行打包，得到可信应用软件包；

将可信应用软件包导入至可信云平台中，以使可信云平台根据自有应用证书和签名后的可信应用度量基准文件对应用程序和运行组件进行逐一度量。

第二方面，本发明提供一种基于自我度量的可信应用可信度量方法，在可信云平台端实现，包括：

接收可信应用软件包，所述可信应用软件包中包括应用程序、运行组件、签名后的可信应用度量基准文件和开发自有应用证书；

将开发自有应用证书标记为可信证书后，根据签名验证可信度量基准文件的安全性；

根据可信应用度量基准文件逐一度量应用程序和运行组件，将度量结果与可信应用度量基准文件中的度量值进行对比，根据对比结果得到应用程序的可信状态。

第三方面，本发明提供一种基于自我度量的可信应用可信度量装置，设置在开发端，包括：

文件创建模块，用于根据规定文本格式创建应用程序及其运行组件和可信应用度量基准文件；

签名模块，用于对可信应用度量基准文件进行私钥签名；

打包模块，用于将应用程序、运行组件、签名后的可信应用度量基准文件和自有应用证书进行打包，得到可信应用软件包；

度量模块，用于将可信应用软件包导入至可信云平台中，以使可信云平台根据自有应用证书和签名后的可信应用度量基准文件对应用程序和运行组件进行逐一度量。

第四方面，本发明提供一种基于自我度量的可信应用可信度量装置，设置在可信云平台端，包括：