[发明专利]一种信任链动态重构的方法

摘要

一种信任链动态重构的方法，是在遵循《可信计算密码支撑平台功能与接口规范》的可信计算环境中，操作系统通过度量事件日志所记录的原PCR值，度量值，新PCR值的信息，当操作系统扩展度量模块EMM对由于添加部件或删除部件、特定模块的卸载或加载新的模块或操作系统产生异步事件，或由操作系统扩展度量模块EMM度量添加的部件或模块而引起的信任链变化，则需要重构信任链，以确保计算机能维护一条完整的信任链，以实时反映计算机的当前可信状态，避免由于信任链变化而造成的信任链断链和损坏。

主权项

一种信任链动态重构的方法，其特征在于，在遵循《可信计算密码支撑平台功能与接口规范》的可信计算环境中，操作系统通过度量事件日志所记录的原PCR值，度量值，新PCR值的信息，当操作系统扩展度量模块EMM对由于添加部件或删除部件、特定模块的卸载或加载新的模块或操作系统产生异步事件，或由操作系统扩展度量模块EMM度量添加的部件或模块而引起的信任链变化，则需要重构信任链，以确保计算机能维护一条完整的信任链，以实时反映计算机的当前可信状态，避免由于信任链变化而造成的信任链断链和损坏；重构信任链具体步骤如下：1)在添加新的部件时，信任链的重构过程为：a.操作系统扩展度量模块EMM度量新部件，得到新部件的完整性度量值。EMM把新部件的完整性度量值扩展到新部件相对应的PCR中，并记入度量事件日志到ACPI表中；b.EMM根据系统启动顺序将信任链从上一部件延伸到新部件；c.EMM度量后一部件，得到该部件的完整性度量值。EMM从所保存的度量事件日志中获取该部件的原PCR值，与该部件的完整性度量值一同扩展到该部件相对应的PCR中，并记入度量事件日志到ACPI表中；d.EMM根据系统启动顺序将信任链从新部件延伸到后一部件，构造完成新的信任链；2)在多个部件对应于一个PCR情况时，若删除部件后，信任链的重构过程为：a.操作系统扩展度量模块EMM从所保存的度量事件日志中获得删除部件前一部件的新的PCR值，作为删除部件后一部件的原PCR值；b.EMM重新度量后一部件，得到后一部件的完整性度量值；c.EMM将获得的前一部件的新的PCR值和后一部件的完整性度量值扩展到PCR中，并记入度量事件日志到ACPI表中；d.EMM将信任链从前一部件延伸到后一部件，构造完成新的信任链。