[发明专利]在安全处理系统的应用空间中使用瞬时PCR来实现信任

摘要

一种用于基于灵活地使用描述需要的系统状态的证书来允许在具有安全处理器和可信计算的设备的应用空间中运行的程序的方法。信息处理设备包括PSC数据库(1112)、组件和PSC映射(1202)以及OS支持(1200)。

主权项

一种信息处理设备，包括：存储单元，用于存储多个模块中的每个模块的期望的平台信息，该期望的平台信息表示在多个模块中的每个模块之前要加载哪个模块；管理单元，用于记录活动信息，该活动信息表示所述多个模块中的哪个模块是活动模块，其中活动模块是已经被加载并且尚未被终止的模块；以及加载控制单元，用于在跟随在所述活动模块之后的一个模块要被加载时：(i)使用所述活动信息来确定所述多个模块中的哪个模块是活动模块，并且通过累积所述活动模块的期望的平台信息来生成累积的平台信息；(ii)通过将所述一个模块的期望的平台信息与所述累积的平台信息进行比较，来验证所述活动模块已经被成功加载；(iii)当所述验证成功时加载所述一个模块；以及(iv)控制所述管理单元以在所述一个模块被加载时更新所述活动信息以表示所述一个模块是活动模块。