[发明专利]一种可信验证方法及终端

摘要

本发明公开了一种安全验证方法及终端，包括在安全设备的芯片内部设置多个可信状态寄存器TCR，在所述多个TCR中记录安全设备启动各个阶段的哈希值，从而实现了安全设备可信状态的逐级传递以及可信链的建立，最后利用TCR中存储的哈希值生成凭据文件，并和基准值进行校验来判定安全设备的状态是否可信，本发明的技术方案能够做到设备启动过程中信任链的逐级传递，一旦设备的启动状态有了异常将会被及时发现并做出反应，极大地提升了安全设备的安全性和可信度。

主权项

1.一种安全验证方法，其特征在于，包括：步骤1：设备上电启动，根据所述设备第一启动阶段的信息计算得到第一哈希值，与第一可信状态寄存器内保存的初始哈希值进行运算得到第二哈希值，将所述第二哈希值写入到所述第一可信状态寄存器中以覆盖所述初始哈希值，并将所述第一哈希值存储到第二可信状态寄存器可信状态寄存器内；步骤2：根据所述设备第二启动阶段的信息计算得到第三哈希值，与所述第一可信状态寄存器内保存的第二哈希值进行运算得到第四哈希值，将所述第四哈希值写入到所述第一可信状态寄存器中以覆盖所述第二哈希值，并将所述第三哈希值存储到第三可信状态寄存器内；步骤3：根据所述设备第三启动阶段的信息计算得到第五哈希值，与所述第一可信状态寄存器内保存的第四哈希值进行运算得到第六哈希值，将所述第六哈希值写入到所述第一可信状态寄存器中以覆盖所述第四哈希值，并将所述第五哈希值存储到第四可信状态寄存器内；步骤4：对所述第六哈希值进行数字签名，生成凭据文件并发送给验证方；步骤5：通过比对所述凭据文件和基准值完成安全设备的可信度校验。