[发明专利]一种可信计算方法及服务器有效
申请号: | 201910224103.9 | 申请日: | 2019-03-22 |
公开(公告)号: | CN110096887B | 公开(公告)日: | 2020-06-30 |
发明(设计)人: | 潘无穷 | 申请(专利权)人: | 阿里巴巴集团控股有限公司 |
主分类号: | G06F21/57 | 分类号: | G06F21/57 |
代理公司: | 北京众达德权知识产权代理有限公司 11570 | 代理人: | 刘杰 |
地址: | 英属开曼群岛大开*** | 国省代码: | 暂无信息 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本说明书实施例公开了一种可信计算方法,应用于服务器中,服务器中设置有第一和第二可信计算芯片,该方法包括:在服务器启动过程中,第一可信计算芯片对服务器进行静态度量,获得静态度量结果,并将其发送给验证中心;在服务器启动后的运行过程中,第二可信计算芯片对服务器进行动态度量,获得动态度量结果,并将其与关联证据一起发送给验证中心;关联证据表示第一可信计算芯片和第二可信计算芯片设置在同一台服务器中,以使验证中心将两个度量结果进行关联,再对服务器的软件系统的完整性进行验证。如此,实现了同时进行静态度量和动态度量,提高了可信计算的可靠性,从而满足高安全场景的需求的技术效果。同时,本发明还公开了一种服务器。 | ||
搜索关键词: | 一种 可信 计算方法 服务器 | ||
【主权项】:
1.一种可信计算方法,应用于服务器中,所述服务器中设置有第一可信计算芯片和第二可信计算芯片,所述方法包括:在所述服务器启动过程中,所述第一可信计算芯片对所述服务器进行静态度量,获得静态度量结果,并将所述静态度量结果发送给验证中心;在所述服务器启动后的运行过程中,所述第二可信计算芯片对所述服务器进行动态度量,获得动态度量结果,并将所述动态度量结果以及关联证据发送给所述验证中心;其中,所述关联证据用于表示所述第一可信计算芯片和所述第二可信计算芯片设置在同一台服务器中,以使所述验证中心基于所述关联证据将所述静态度量结果和所述动态度量结果进行关联,并基于关联后的结果对所述服务器的软件系统的完整性进行验证。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于阿里巴巴集团控股有限公司,未经阿里巴巴集团控股有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201910224103.9/,转载请声明来源钻瓜专利网。