[发明专利]基于TPM模块的虚拟化度量方法及装置

摘要

本发明公开了一种基于TPM模块的虚拟化度量方法及装置，其中，方法包括：TPM模块度量外部运算模块和请求调度模块，在一致时通过TPM模块发送加密信息至CPU，启动外部运算模块和请求调度模块；通过调度算法将最需要度量的请求发送到与之相匹配的度量模块中；获取相应的度量结果，发送外部度量模块度量结果至TPM模块；如果与之前存取在PCR的度量值进行对比结果一致，则度量通过；通过TPM模块发送加密后的最终度量结果至CPU，以决定是否允许请求对应程序的运行；请求调度模块删除对应请求的记录，并将相应运算模块的工作状态做更新，以保证运算模块可以接受下一个度量任务。该方法可以有效提高TPM的度量效率。

主权项

1.一种基于TPM模块的虚拟化度量方法，其特征在于，包括以下步骤：通过TPM模块的度量外部运算模块和请求调度模块将度量结果与之前存放在PCR中的值进行对比，且在不一致时，更新所述外部运算模块和所述请求调度模块后再次度量；在一致时，通过所述TPM模块发送加密信息至CPU，使得所述CPU允许所述外部运算模块和所述请求调度模块启动；在所述请求调度模块接受来自于操作系统层和应用层的度量请求后，通过调度算法将最需要度量的请求发送到与之相匹配的度量模块中；在所述相匹配的度量模块接收相应度量请求之后，获取相应的度量结果，且对于外部度量模块，发送所述度量结果至所述TPM模块；通过所述TPM模块查找之前存取在PCR的度量值进行对比，其中，如果一致，则度量通过，否则该请求度量失败；通过所述TPM模块发送加密后的最终度量结果至所述CPU，使得所述CPU解密获取所述最终度量结果，以决定是否允许请求对应程序的运行；通过所述TPM模块发送所述请求度量完成的消息给所述请求调度模块，使得所述请求调度模块删除对应请求的记录，并将相应运算模块的工作状态做更新，以保证运算模块可以接受下一个度量任务。