[发明专利]由星型信任链支持的嵌入式平台安全引导机制有效
| 申请号： | 200710053331.1 | 申请日： | 2007-09-21 |
| 公开（公告）号： | CN101122937A | 公开（公告）日： | 2008-02-13 |
| 发明（设计）人： | 张焕国;赵波;郑鹏;常彬;俞婷;战东元 | 申请（专利权）人： | 武汉大学 |
| 主分类号： | G06F21/00 | 分类号： | G06F21/00;G06F9/445 |
| 代理公司： | 湖北武汉永嘉专利代理有限公司 | 代理人： | 王守仁 |
| 地址： | 43007*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了由星型信任链支持的嵌入式平台安全引导机制，设有独立硬件TPM，作为整个嵌入式平台的可信根和控制器，嵌入式平台作为从机，TPM使用硬连线控制嵌入式平台的运行；TPM内部采用物理方式集成有可信计算根、可信存储根和可信报告根，对其自身以及连接电路有良好的物理保护；嵌入式平台启动之前，TPM利用星型信任链对Bootloader、操作系统分别进行完整性测量，并将该次完整性测量结果的报告与TPM中预先存储的完整性测量报告比较后，以决定其是否可执行。本发明主要的优点是：TPM在嵌入式平台启动之前即开始工作，并始终处于主控地位；信任关系不在信任代理间传递，这样可以避免导致的信任强度减弱。 | ||
| 搜索关键词： | 信任 支持 嵌入式 平台 安全 引导 机制 | ||
【主权项】：
1.一种嵌入式平台安全引导的机制，其特征是以星型信任链结构为支持的嵌入式平台安全引导机制，设有独立硬件TPM，作为整个嵌入式平台的可信测量和控制器，嵌入式平台作为从机，TPM使用硬连线控制嵌入式平台的运行；TPM内部采用物理方式集成有可信计算根、可信存储根和可信报告根，对其自身以及连接电路有良好的物理保护；嵌入式平台启动之前，TPM利用可信计算组织规范的星型信任链对Bootloader、OS分别进行完整性测量，并将该次完整性测量结果的报告与TPM中预先存储的完整性测量报告比较后，决定其是否可信，只有被TPM判定为可信的代码才能在嵌入式平台上执行；TPM、Bootloader和OS分别是可信平台模块、嵌入式平台引导程序和操作系统的英文缩写。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉大学，未经武汉大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/200710053331.1/，转载请声明来源钻瓜专利网。
- 上一篇：含有磷酸基的固体高分子电解质(复合)膜及其制造方法
- 下一篇：保管系统
