[发明专利]一种计算机防护的装置及方法

摘要

本发明提供一种计算机防护的装置及方法，该装置包括：策略管理单元、硬件度量单元、软件度量单元及执行单元；所述策略管理单元，用于根据接收到的策略配置消息，配置待度量硬件设备及待度量内核文件；所述硬件度量单元，用于在计算机上电后对所述待度量硬件设备进行度量，获取第一度量值；所述软件度量单元，用于对所述待度量内核文件进行度量，获取第二度量值；所述执行单元，用于判断所述第一度量值及第二度量值是否与对应的标准度量值相同，如果是，允许所述待度量硬件设备或引导操作系统启动，如果否，接收外部发送的启动特权码或向外部发送警示消息后，允许所述待度量硬件设备或引导操作系统启动。本方案能够提高计算机的安全性。

主权项

一种计算机防护的装置，其特征在于，包括：策略管理单元、硬件度量单元、软件度量单元及执行单元；所述策略管理单元，用于接收外部发送的策略配置消息，根据所述策略配置消息，配置待度量硬件设备及待度量内核文件；所述硬件度量单元，用于在计算机上电后对所述策略管理单元配置的待度量硬件设备进行度量，获取第一度量值；所述软件度量单元，用于对所述策略管理单元配置的待度量内核文件进行度量，获取第二度量值；所述执行单元，用于判断所述硬件度量单元获取的第一度量值是否与所述待度量硬件设备的标准度量值相同，如果是，允许所述待度量硬件设备启动，如果否，接收外部发送的第一启动特权码或向外部发送第一警示消息后，允许所述待度量硬件设备启动，并判断所述软件度量单元获取的第二度量值是否与所述待度量内核文件的标准度量值相同，如果是，允许引导操作系统启动，如果否，接收外部发送的第二启动特权码或向外部发送第二警示消息后，允许引导操作系统启动。