[发明专利]一种平台完整性的证明方法

摘要

本发明公开了一种平台完整性的证明方法，其具体实现过程为：可信计算平台报告其完整性；验证者平台在接收到相关信息后，由验证者完成验证过程。该一种平台完整性的证明方法与现有技术相比，利用安全的可信加密芯片，平台可以向外部实体提供完整性报告，接收方通过所报告的度量值来判断该平台的可信性，实用性强，有效保证平台的安全、完整、有效。

主权项

一种平台完整性的证明方法，其特征在于其具体实现过程为：首先由可信计算平台报告其完整性：设置可信计算平台，该可信计算平台内置可信密码芯片和平台身份证书，该可信计算平台连接可信第三方和验证者平台；可信计算平台启动后，外部可信第三方向可信计算平台发送完整性度量报告的请求；可信密码芯片收集来报告数值后对该数值进行签名；可信计算平台将报告数值、签名和平台身份证书发送给验证者平台的验证者；验证者验证该验证者平台的完整性：验证者得到可信计算平台发送的报告数值，签名和平台身份证书；验证者在该验证者平台上验证平台身份证书；验证者验证签名；验证者对报告数值与平台的完整性基准值进行比较，若相同则表明当前验证者平台处于可信状态。