本实用新型专利技术公开了一种可信平台通讯系统，其包括一主机、至少一主机固件和一可信计算模块，所述主机包括主机单元和至少一第一开关，所述第一开关的一端接所述主机单元，另一端接所述主机固件并形成固件分路；所述可信计算模块分别接所述主机单元、第一开关的控制端以及每一所述固件分路，所述可信计算模块控制所述第一开关通断；本实用新型专利技术的可信平台通讯系统的通用性强、能够以主控模式直接访问主机固件以完成安全信息验证。
Trusted platform communication system
【技术实现步骤摘要】
可信平台通讯系统
本技术涉及通用计算机安全领域，尤其涉及一种可信平台通讯系统。
技术介绍
如图1所示，现有专用计算机为了确保信息安全，设置了专用总线(或最起码提供单独的片选线)并预留了专用接口以供外接可信芯片设备3(如TPM2.0等)。如图1所示，由于可信芯片设备3是通过专用总线而与主机1和固件2通讯的，受制于现有的可信芯片设备3标准，现有可信芯片设备3无法直接访问固件，即现有可信芯片设备3不具备主控功能，导致其通讯模式单一，无法根据不同平台主机1的控制系统灵活选择通讯模式。另外，由于家用计算机不具备专用总线和专用接口，因此现有可信芯片设备3无法直接在家用计算机上实施，即便需要在家用计算机上实施也需要较复杂的改动，其改动成本较高且容易导致系统不稳定。因此，亟需一种可信平台通讯系统来解决上述问题。
技术实现思路
本技术的目的是提供一种通用性强、能够以主控模式直接访问主机固件以完成安全信息验证的可信平台通讯系统。为了实现上有目的，本技术公开了一种可信平台通讯系统，其包括一主机、至少一主机固件和一可信计算模块，所述主机包括主机单元和至少一第一开关，所述第一开关的一端接所述主机单元，另一端接所述主机固件并形成固件分路；所述可信计算模块分别接所述主机单元、第一开关的控制端以及每一所述固件分路，所述可信计算模块控制所述第一开关通断。与现有技术相比，本技术的主机单元和主机固件之间增设有第一开关，且可信计算模块分别接主机单元、第一开关的控制端以及每一固件分路，一方面，可信计算模块直接接入固件分路，无需通过设置专用总线即可对主机固件进行安全信息验证，从而使得可信平台通讯系统能够直接应用于家用计算机和专用计算机，有效拓展了应用场合；另一方面，可信计算能够控制第一开关的通断，使得可信计算模块在主控模式下能够对所有的主机固件进行主动通讯及安全验证，实现主机单元的启动前的安全信息验证，有效提升主机单元的安全性。较佳地，所述可信计算模块验证所述主机固件安全性以生成安全验证信息，所述可信计算模块在获电时控制所述第一开关断开，并依据安全验证信息控制第一开关闭合。较佳地，所述可信计算模块包括可信计算单元和切换开关，所述切换开关的第一端接所述可信计算单元，所述切换开关的第二端分别接所有的固件分路，所述可信计算单元接所述切换开关的触发端，以导通所述可信计算单元与任一或所有固件分路的连接。具体地，所述可信计算模块还包括一第二开关和一解码单元，所述第二开关串接于所述可信计算单元和所述切换开关之间，所述解码单元一端接所述切换开关的第一端，另一端接所述第二开关的触发端，且所述解码单元通过固件分路监测并解码所述主机单元发出的控制信号，并依据解码后的控制信号控制所述第二开关的通断。具体地，所述可信计算模块还包括一第二开关，所述第二开关串接于所述可信计算单元和所述切换开关之间，所述可信计算单元在安全验证结束后进入从控模式，所述从控模式具体包括：所述可信计算单元控制所述第二开关断开，并实时获取所述主机单元输出的片选信号，所述可信计算单元接所述第二开关的触发端，并依据所述片选信号控制所述第二开关的通断以及所述切换开关切换导通某一所述固件分路。较佳地，所述可信计算模块通过与所述主机固件对应的CS线接所述主机，所述从控模式还包括：所述主机单元经由所述CS线发送一第一片选信号至所述可信计算单元，所述可信计算单元依据所述第一片选信号接入并访问与当前CS线对应的分线所对应的主机固件，以验证所述主机固件的安全性，并将验证结果输送至所述主机单元。较佳地，所述可信计算模块通过与所述主机固件对应的CS线接所述主机，所述从控模式还包括：所述主机单元经由所述CS线发送一第二片选信号至所述可信计算单元，所述可信计算模块依据所述第二片选信号接入与当前CS线对应的分线所对应的固件分路，以供所述主机单元访问并调整所述可信计算模块的内部参数。较佳地，所述可信计算模块通过与所述主机固件对应的分线接所述主机固件，所述从控模式还包括：所述主机单元通过所述分线分别发送一包含固件暂停信息或可信计算暂停信息的HOLD信号至所述主机固件和所述可信计算模块，所述主机固件依据所述包含固件暂停信息的HOLD信号挂起并暂停与所述主机单元的通讯，所述可信计算模块依据所述包含固件暂停信息的HOLD信号接入所述主机固件，所述主机固件依据所述包含可信计算暂停信息的HOLD信号接入所述主机单元，所述可信计算模块依据所述包含可信计算暂停信息的HOLD信号挂起并暂停与所述主机单元的通讯。附图说明图1是现有技术的可信计算模块与主机的连接示意图。图2是本技术的可信平台通讯系统的结构示意图。图3是本技术的仅有一个主机固件时总线的各根线分别与主机、可信计算模块和主机固件的连接示意图具体实施方式为详细说明本技术的
技术实现思路
、构造特征、所实现目的及效果，以下结合实施方式并配合附图详予说明。请参阅图2和图3所示，本实施例的可信平台通讯系统100包括一主机10、两主机固件20和一可信计算模块30，两主机固件20分别为基本输入输出系统(BIOS)和基本管理单元(BMC)。其中，主机10包括主机单元11和两第一开关12，第一开关12的一端接主机单元11，第一开关12的另一端接主机固件20并形成固件分路40，即本实施例具有两固件分路40，每一固件分路40对应一主机固件20。可信计算模块30分别接第一开关12的控制端以及每一固件分路40，可信计算模块30分别通过与当前主机固件20对应总线的CS线52接主机单元11。具体地，可信计算模块30通过同一总线分别接固件分路40和主机单元11。具体地，总线包括分线51和CS线52，可信计算模块30通过对应的总线的分线51接入固件分路40，以及通过对应总线的CS线52接主机单元11。可信计算模块30控制第一开关12通断，可信计算模块30验证主机固件20安全性以生成安全验证信息，可信计算模块30在获电时控制第一开关12断开，并依据安全验证信息控制第一开关12闭合。当主机固件20通过安全验证时，可信计算模块30发送安全验证通过信息至主机单元11，当主机固件20未通过安全验证时，可信计算模块30发送报警信息至主机单元11。可信计算模块30具有主控模式和从控模式，可信计算模块30在主控模式下控制第一开关12断开并依次接入每一固件分路40以验证每一主机固件20的安全性，并在验证完成后控制安全通过的主机固件20对应连接的第一开关12导通，并将验证结果通过对应的固件分路40输送至主机单元11，主机单元11依据验证结果执行操作，具体操作为按照预设规则启动或不启动。参阅图2，可信计算模块30包括一可信计算单元31、一切换开关32、一第二开关33和一解码单元34，切换开关32的第一端接可信计算单元31，切换开关32的第二端分别接所有的固件分路40，具体地，切换开关32具有两第二端，每一第二端通过对应的分线51接对应的固件分路40。可信计算单元31接切换开本文档来自技高网...
【技术保护点】
1.一种可信平台通讯系统，其特征在于：包括一主机、至少一主机固件和一可信计算模块，所述主机包括主机单元和至少一第一开关，所述第一开关的一端接所述主机单元，另一端接所述主机固件并形成固件分路；所述可信计算模块分别接所述主机单元、第一开关的控制端以及每一所述固件分路，所述可信计算模块控制所述第一开关通断。/n
【技术特征摘要】
1.一种可信平台通讯系统，其特征在于：包括一主机、至少一主机固件和一可信计算模块，所述主机包括主机单元和至少一第一开关，所述第一开关的一端接所述主机单元，另一端接所述主机固件并形成固件分路；所述可信计算模块分别接所述主机单元、第一开关的控制端以及每一所述固件分路，所述可信计算模块控制所述第一开关通断。
2.如权利要求1所述的可信平台通讯系统，其特征在于：所述可信计算模块验证所述主机固件安全性以生成安全验证信息，所述可信计算模块在获电时控制所述第一开关断开，并依据安全验证信息控制第一开关闭合。
3.如权利要求1所述的可信平台通讯系统，其特征在于：所述可信计算模块包括可信计算单元和切换开关，所述切换开关的第一端接所述可信计算单元，所述切换开关的第二端分别接所有的固件分路，所述可信计算单元接所述切换开关的触发端，以导通所述可信计算单元与任一或所有固件分路的连接。
4.如权利要求3所述的可信平台通讯系统，其特征在于：所述可信计算模块还包括一第二开关和一解码单元，所述第二开关串接于所述可信计算单元和所述切换开关之间，所述解码单元一端接所述切换开关的第一端，另一端接所述第二开关的触发端，且所述解码单元通过固件分路监测并解码所述主机单元发出的控制信号，并依据解码后的控制信号控制所述第二开关的通断。
5.如权利要求3所述的可信平台通讯系统，其特征在于，所述可信计算模块还包括一第二开关，所述第二开关串接于所述可信计算单元和所述切换开关之间，所述可信计算单元在安全验证结束后进入从控模式，所述从控模式具体包括：所述可信计算单元控制所述第二开关断开，并...
【专利技术属性】
技术研发人员：凌金弘，黄坚辉，
申请(专利权)人：广东玖章信息科技有限公司，
类型：新型
国别省市：广东;44
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。