[发明专利]在便携式终端主机上添加可信平台的方法

摘要

本发明涉及一种在便携式终端主机上添加可信平台的方法，属于信息安全保护领域。现有技术中，便携式终端主机的硬件、软件以及系统千变万化，无法对所有普通的便携式终端主机全部重新进行可信基础的设计及远程动态的管理。本发明所述的方法先对TPM模块进行初始化，然后配发便携式TPM模块，在TPM模块与终端主机之间进行外部认证，在终端主机系统上建立隔离，运行环境，TPM模块与安全管理中心服务器进行双向认证，TPM模块与安全管理中心服务器进行外部加密通讯，TPM模块与安全管理中心的安全应用程序认证、处理接收数据。本发明可以实现在已有的普通便携式终端主机上随时添加和卸载可信平台，并且可以对可信平台进行远程实时动态的远程管理。

主权项

1.一种在便携式终端主机上添加可信平台的方法，包括以下步骤：(1)对可信平台模块进行初始化；(2)配发可信平台模块，可信平台模块与终端主机进行外部认证，在终端主机系统上建立隔离运行环境；(3)可信平台模块与安全管理中心服务器进行双向认证；(4)可信平台模块与安全管理中心服务器进行外部远程加密通讯；(5)可信平台模块与安全管理中心服务器安全交换数据；(6)可信平台模块与终端主机脱离联接前，终端主机系统上的隔离运行环境自动安全保存到可信平台模块上，终端主机系统自动还原成与可信平台模块联接前的状态。