[发明专利]可信基准值管理方法、装置、电子设备及存储介质

权利要求书

1.一种可信基准值管理方法，其特征在于，包括：

接收访问指令，确定所述访问指令对应实体的策略信息；所述访问指令用于请求访问可信密码模块的非易失性存储器空间中，与所述访问指令对应实体的可信基准值；

根据所述访问指令对应实体的策略信息确定会话摘要；

将所述会话摘要与所述非易失性存储器空间中所述访问指令对应实体的策略摘要进行信息匹配；

若确定所述会话摘要与所述策略摘要一致，则授权所述访问指令对应实体访问所述可信基准值。

2.根据权利要求1所述的可信基准值管理方法，其特征在于，所述策略信息包括操作信息与环境信息。

3.根据权利要求2所述的可信基准值管理方法，其特征在于，所述根据所述访问指令对应实体的策略信息确定会话摘要，包括：

对所述访问指令对应实体的策略信息中的操作信息进行哈希计算，得到第一哈希值；

对所述访问指令对应实体的策略信息中的环境信息进行哈希计算，得到第二哈希值；

根据所述第一哈希值与所述第二哈希值确定会话摘要。

4.根据权利要求3所述的可信基准值管理方法，其特征在于，所述对所述访问指令对应实体的策略信息中的操作信息进行哈希计算，得到第一哈希值，包括：

通过SM3算法，对所述访问指令对应实体的策略信息中的操作信息进行哈希计算，得到第一哈希值。

5.根据权利要求3所述的可信基准值管理方法，其特征在于，所述根据所述第一哈希值与所述第二哈希值确定会话摘要，包括：

根据所述访问指令对应的策略断言组合方式，对所述第一哈希值与所述第二哈希值进行组合计算，得到会话摘要。

6.根据权利要求1所述的可信基准值管理方法，其特征在于，所述将所述会话摘要与所述非易失性存储器空间中所述访问指令对应实体的策略摘要进行信息匹配之前，还包括：

从所述非易失性存储器空间头部，提取与所述访问指令对应实体的策略摘要。

7.根据权利要求1所述的可信基准值管理方法，其特征在于，所述可信基准值管理方法，还包括：

接收存储指令，确定所述存储指令对应实体的策略信息；其中，所述存储指令用于请求在所述可信密码模块的非易失性存储器空间中存储可信基准值；

根据所述存储指令对应实体的策略信息确定策略摘要；

基于所述策略摘要，将所述可信基准值存储至所述可信密码模块的非易失性存储器空间中。

8.一种可信基准值管理装置，其特征在于，包括：

接收模块，用于接收访问指令，确定所述访问指令对应实体的策略信息；所述访问指令用于请求访问可信密码模块的非易失性存储器空间中，与所述访问指令对应实体的可信基准值；

确定模块，用于根据所述访问指令对应实体的策略信息确定会话摘要；

匹配模块，用于将所述会话摘要与所述非易失性存储器空间中所述访问指令对应实体的策略摘要进行信息匹配；

授权模块，用于若确定所述会话摘要与所述策略摘要一致，则授权所述访问指令对应实体访问所述可信基准值。

9.一种电子设备，包括处理器和存储有计算机程序的存储器，其特征在于，所述处理器执行所述计算机程序时实现权利要求1至7任一项所述的可信基准值管理方法的步骤。

10.一种存储介质，所述存储介质为计算机可读存储介质，包括计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至7任一项所述的可信基准值管理方法的步骤。