[发明专利]终端可信计算及数据静态安全系统及方法

摘要

一种终端可信及数据静态安全系统，包括服务器、客户端计算机及认证微系统模块；服务器与客户端计算机经由网络连接，服务器内存储有可信根系统的模板文件及来自客户端计算机的数据指针文件；认证微系统模块存储有用以比对所述服务器及客户端计算机数据信息的可信认证微系统，在客户端计算机通过硬件可信认证后，将服务器上存储的客户端计算机的数据指针文件映射至客户端计算机的硬盘上；认证微系统模块比对数据指针文件所标记的可信根系统的数据与对应的硬盘的存储扇区的可信根系统的数据；若不一致，则判定客户端计算机不可信。还公开了一种终端可信及数据静态安全方法，实现对远程终端进行系统层之前的实时可信监控，保护数据安全。

主权项

1.一种终端可信及数据静态安全系统，其特征在于，该系统包括服务器、客户端计算机及认证微系统模块；所述服务器与所述客户端计算机经由网络连接，所述服务器内安装有可信根系统模块及数据指针存储模块，所述可信根系统模块存储有可信根系统的模板文件，所述数据指针存储模块用以存储所述客户端计算机的硬盘的数据指针文件，所述数据指针文件关联所述硬盘上的存储数据信息，所述硬盘上不存储数据指针文件；所述客户端计算机安装有能够从所述服务器载入可信根系统的硬盘，所述认证微系统模块存储有用以比对所述服务器及客户端计算机数据信息的可信认证微系统，其配置于所述服务器及客户端计算机之间；所述认证微系统为在所述客户端计算机的系统层之前启动的认证系统，于所述客户端计算机启动时同时启动，在所述客户端计算机通过硬件可信认证后，将所述服务器上存储的所述客户端计算机的数据指针文件映射至所述客户端计算机的硬盘上；所述认证微系统模块比对所述数据指针文件所标记的可信根系统的数据与对应的所述硬盘的存储扇区的可信根系统的数据，对所述客户端计算机进行实时可信认证；若所述数据指针标记的可信根系统的数据与所述存储扇区的可信根系统的数据不一致，则判定所述客户端计算机不可信。