[发明专利]一种动态度量方法、装置及动态度量系统

权利要求书

1.一种动态度量方法，其特征在于，基于度量主机的第一处理器，包括：

接收度量主机的第二处理器转发的度量控制指令；其中，所述度量控制指令由远程认证服务器对第一控制指令进行第一安全处理得到，并发送至所述第二处理器，所述第一安全处理包括：使用第一加密秘钥进行加密和/或使用第一签名秘钥进行签名；

对所述度量控制指令进行与所述第一安全处理对应的第一安全检查，所述第一安全检查包括：使用第一解密密钥对所述度量控制指令解密和/或使用第一验签密钥对所述度量控制指令进行签名验证，其中，所述第二处理器无权获知所述第一解密密钥以及所述第一验签密钥；

响应于所述第一安全检查通过，根据所述第一控制指令进行相应的度量控制操作，得到度量控制结果。

2.根据权利要求1所述的方法，其特征在于，所述度量控制指令包括以下至少一种：度量任务创建指令、度量任务管理指令和周期性远程认证指令。

3.根据权利要求1所述的方法，其特征在于，所述根据所述第一控制指令进行相应的度量控制操作，得到度量控制结果之后，所述方法还包括：

对所述度量控制结果进行第二安全处理，得到安全控制结果，所述第二安全处理包括：使用第二加密密钥进行加密和/或使用第二签名秘钥进行签名；

将所述安全控制结果向所述第二处理器发送并通过所述第二处理器向所述远程认证服务器转发。

4.根据权利要求3所述的方法，其特征在于，所述度量控制指令中携带第一时效信息；

在所述得到度量控制结果之后，在对所述度量控制结果进行第二安全处理之前，所述方法还包括：

生成第二时效信息，并将所述第二时效信息和所述第一时效信息添加在所述度量控制结果中；

在所述将所述安全控制结果向所述第二处理器发送并通过所述第二处理器向所述远程认证服务器转发之后，所述方法还包括：

接收所述第二处理器转发的、所述远程认证服务器针对所述度量控制结果做出的更新调控指令，所述更新调控指令中携带所述第二时效信息以及第三时效信息；其中，所述更新调控指令由所述远程认证服务器对第一调控指令进行所述第一安全处理得到，并发送至所述第二处理器；

根据所述第二时效信息，确定是否执行所述更新调控指令。

5.根据权利要求2所述的方法，其特征在于，所述度量控制结果包括以下至少一种：度量任务创建结果、度量管理执行结果、度量操作结果。

6.根据权利要求5所述的方法，其特征在于，所述度量控制指令为所述度量任务管理指令，所述度量任务管理指令包括启动度量任务指令；

所述方法还包括：

响应于所述启动度量任务指令，启动预设的度量任务；

响应于与所述预设的度量任务对应的度量结果异常，保存所述度量结果并停止度量；或者，

所述方法还包括：

响应于所述启动度量任务指令，启动预设的度量任务；

响应于与所述预设的度量任务对应的度量结果异常，保存所述度量结果并停止度量；

将所述度量结果，作为下一条所述度量控制指令的度量控制结果，向所述远程认证服务器发送，其中，下一条所述度量控制指令包括所述周期性远程认证指令。

7.一种动态度量方法，其特征在于，基于远程认证服务器，包括：

获取目标度量主机的度量基础信息；

根据所述度量基础信息生成第一控制指令；

对所述第一控制指令进行第一安全处理，得到度量控制指令；其中，所述第一安全处理包括：使用第一加密秘钥进行加密和/或使用第一签名秘钥进行签名的指令；

向所述目标度量主机发送所述度量控制指令，以使所述目标度量主机的第二处理器向第一处理器转发，并使所述第一处理器根据所述度量控制指令进行相应的度量控制操作，得到度量控制结果。

8.根据权利要求7所述的方法，其特征在于，所述度量控制指令包括以下至少一种：度量任务创建指令、度量任务管理指令和周期性远程认证指令。