[发明专利]一种终端可信控制模块及控制方法、装置、电子设备

说明书

本发明公开的一种终端可信控制模块及控制方法、装置、电子设备，其中方法通过切换模块使得终端可以访问第一存储芯片或第二存储芯片；并且可信控制芯片通过切换模块控制终端在访问第一存储芯片时，控制终端无法访问第二存储芯片，避免了第二存储芯片所存储的可信数据被外部硬件修改，从而保障第二存储芯片的可信数据安全。同时，通过切换第一存储芯片以及第二存储芯片获取终端的启动程序，可以避免因启动程序数据遭受外部破坏现象，发生可信数据信息不安全的问题。

技术领域

本发明涉及信息安全技术领域，具体涉及一种终端可信控制模块及控制方法、装置、电子设备。

背景技术

随着科技的发展和进步，当前世界已经进入了数字化时代。通过计算机存储、处理和传播技术，使得我们的信息得到了极大速度的推广和传播。而可信计算的主要思想是在硬件平台上引入安全芯片来提高终端设备的安全性。

目前，由于可信控制芯片的存储容量有限，若将用于启动终端的启动程序数据及其备份数据、开关数据等全都存放在该可信控制芯片内部，显然，很容易导致数据遭受外部破坏现象，影响可信数据信息的安全性。

发明内容

因此，本发明要解决的技术问题在于克服现有技术中的可信控制芯片的存储容量有限，若将用于启动终端的全部启动数据均存放在该可信控制芯片内部，很容易导致数据遭受外部破坏现象，影响可信数据信息的安全性的缺陷，从而提供一种终端可信控制模块及控制方法、装置、电子设备。

根据第一方面，本发明实施例提供一种终端可信控制模块，包括：分别设置在终端的控制面板上的可信控制芯片、切换模块、第一存储芯片和第二存储芯片；

其中，所述可信控制芯片，与所述控制面板上设置的终端的中央处理芯片连接，所述可信控制芯片用于存储所述终端的启动程序的基准可信度值、数据大小值以及存储位置，用于通过切换模块在所述终端的中央处理芯片、所述第一存储芯片和所述第二存储芯片之间执行切换操作；

第一存储芯片，通过所述切换模块与所述可信控制芯片连接，用于存储用于启动所述终端的启动程序；

第二存储芯片，通过所述切换模块与所述可信控制芯片连接，用于备份所述终端的所述启动程序。

一种实施方式中，所述的终端可信控制模块，还包括：分别与所述切换模块连接的第一通信接口、第二通信接口、第三通信接口和第四通信接口。

一种实施方式中，所述的终端可信控制模块，所述第一通信接口与所述终端的所述中央处理芯片连接，所述第二通信接口与所述可信控制芯片连接，所述第三通信接口与所述第一存储芯片连接，所述第四通信接口与所述第二存储芯片连接。

根据第二方面，本发明实施例提供一种终端可信控制模块控制方法，用于第一方面或第一方面任一实施方式中所述的终端可信控制模块，包括如下步骤：

响应于终端的中央处理芯片上电，控制所述中央处理芯片执行复位操作；

控制切换模块切换至第一存储芯片，读取其所存储的所述终端的启动程序；

根据终端的启动程序的基准可信度值，识别所述终端的启动程序的当前可信度值；

根据所述当前可信度值的识别结果，控制所述切换模块在所述终端的中央处理芯片、所述第一存储芯片和所述第二存储芯片之间执行切换操作。

一种实施方式中，所述根据所述当前可信度值的识别结果，控制所述切换模块在所述终端的中央处理芯片、所述第一存储芯片和所述第二存储芯片之间执行切换操作的步骤还包括：

若所述当前可信度值大于或等于所述基准可信度值，控制所述切换模块切换至中央处理芯片和控制所述终端停止复位操作；

利用从所述第一存储芯片所读取的所述启动程序，控制终端执行启动操作。