本发明提供了一种基于可信计算环境的终端设备全生命周期安全保护方法，在初始化阶段，对TPM硬件进行安全评估，并建立信任链以及确定TPM安全策略；在启动阶段，基于信任链的顺序，对各个启动组件进行验证，并初始化SGX安全区域，以及基于TPM硬...