可信度量方法、可信芯片、逻辑控制器及可信度量系统技术方案

本申请公开了一种可信度量方法、可信芯片、逻辑控制器及可信度量系统。本申请的可信度量方法包括：根据测试信号对第一处理器进行度量，得到第一度量结果；根据第一度量结果控制第一处理器的启闭；发送预设连接策略至逻辑控制器，使逻辑控制器根据预设连接策略逐个接通第二处理器；接收来自第一处理器发送的信息，并根据信息对已接通的第二处理器进行度量，以得到第二度量结果；根据第二度量结果控制第二处理器的启闭；重复该过程直至多个第二处理器完成度量。本申请通过可信芯片完成对第一处理器的可信度量，通过第一处理器实现对第二处理器进行度量；利用一个可信芯片实现了多个处理器的可信度量，提高了度量的效率、简化了可信度量的流程。了可信度量的流程。了可信度量的流程。

【技术实现步骤摘要】
可信度量方法、可信芯片、逻辑控制器及可信度量系统


[0001]本申请涉及计算机安全领域，尤其是涉及一种可信度量方法、可信芯片、逻辑控制器及可信度量系统。

技术介绍

[0002]相关技术中，对CPU单元进行可信度量，往往采用可信芯片与CPU单元直接进行交互的方式完成度量。
[0003]然而，由于可信芯片缺少足够的接口，因此，当多个CPU单元均需要进行可信度量时，只能逐个CPU进行度量，度量效率低。

技术实现思路

[0004]本申请旨在至少解决现有技术中存在的技术问题之一。为此，本申请提出一种可信度量方法，能够利用一个可信芯片实现多个处理器的可信度量。
[0005]根据本申请的第一方面实施例的可信度量方法，包括：
[0006]接收测试信号；
[0007]根据所述测试信号对第一处理器进行度量，以得到第一度量结果；
[0008]根据所述第一度量结果控制所述第一处理器的启闭；
[0009]发送预设连接策略至逻辑控制器，以使所述逻辑控制器根据所述预设连接策略逐个接通多个第二处理器；
[本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.可信度量方法，由可信芯片执行，其特征在于，包括：接收测试信号；根据所述测试信号对第一处理器进行度量，以得到第一度量结果；根据所述第一度量结果控制所述第一处理器的启闭；发送预设连接策略至逻辑控制器，以使所述逻辑控制器根据所述预设连接策略逐个接通多个第二处理器；循环过程直至满足预设条件；所述循环过程包括：接收来自所述第一处理器发送的信息，并根据所述信息对已接通的所述第二处理器进行度量，以得到第二度量结果；其中，所述信息由所述第一处理器读取已接通的所述第二处理器的UBOOT数据和系统内核文件得到；根据所述第二度量结果控制所述第二处理器的启闭；其中，所述预设条件为多个所述第二处理器完成度量。2.根据权利要求1所述的可信度量方法，其特征在于，所述根据所述测试信号对第一处理器进行度量，以得到第一度量结果，包括：根据所述测试信号发送控制信号至所述逻辑控制器以接通所述第一处理器，并对所述第一处理器的UBOOT进行度量以得到第一UBOOT度量结果；根据所述第一UBOOT度量结果为度量通过，控制所述逻辑控制器启动所述第一处理器的所述UBOOT，以对所述第一处理器的系统内核进行度量，以得到所述第一度量结果。3.根据权利要求1所述的可信度量方法，其特征在于，所述根据所述第一度量结果控制所述第一处理器的启闭，包括：若所述第一度量结果为通过度量，则控制所述第一处理器启动；若所述第一度量结果为未通过度量，则控制所述第一处理器关闭。4.根据权利要求1所述的可信度量方法，其特征在于，所述接收来自所述第一处理器发送的信息，并根据所述信息对已接通的所述第二处理器进行度量，以得到第二度量结果，包括：接收来自所述第一处理器发出的所述第...

【专利技术属性】
技术研发人员：陈海燕，祝国胜，董杰，曾崇，
申请(专利权)人：邦彦技术股份有限公司，
类型：发明
国别省市：