[发明专利]基于安全密码芯片的可信计算机系统及其可信引导方法

摘要

本发明涉及一种基于安全密码芯片的可信计算机系统及其可信引导方法，该系统包含主平台和安全密码芯片，主平台包含主处理器、内存、外存、总线及外部设备，主处理器包含指令缓存单元、数据缓存单元、执行单元及二级缓存单元。本发明在系统开机时安全密码芯片先于主处理器运行，将CRTM推送到指令缓存单元并唤醒主处理器；主处理器从CRTM开始执行，利用安全密码芯片度量并加载引导程序、操作系统、应用程序等，建立可信链，安全密码芯片全程参与可信引导过程，无法绕过；CRTM驻留在安全密码芯片内部，在主处理器上运行的其它程序无法见到CRTM，更无法对其分析、篡改，更加安全，系统更加稳固。

主权项

一种基于安全密码芯片的可信计算机系统，其特征在于：硬件组成包括主平台和安全密码芯片，安全密码芯片负责主平台的可信引导并为主平台提供度量服务，主平台负责日常处理工作；主平台包含主处理器、内存、总线及外部设备，外部设备包含主平台的外存，主处理器包含指令缓存单元、数据缓存单元、执行单元及二级缓存单元，拥有附加的被动工作状态并遵守启动约定，处于被动工作状态的主处理器接收来自安全密码芯片的推送数据并将其存入指令缓存单元，并接收来自安全密码芯片的唤醒信号，将自己切换到正常工作状态，进入正常工作状态后，主处理器遵守启动约定直接从指令缓存单元中取指执行；安全密码芯片包含可信度量单元、安全存储单元、推送单元、唤醒单元，可信度量单元用于度量输入数据并输出度量结果，安全存储单元用于封装主平台的可信度量核心根CRTM和引导程序，推送单元用于向主处理器推送CRTM，唤醒单元用于向主处理器发送唤醒信号，处于主动工作模式的安全密码芯片主动向主处理器推送CRTM并向主处理器发送唤醒信号，此后安全密码芯片进入被动工作模式，接收请求并为主处理器提供服务。