专利详情

专利名称	可信引导方法及其系统
申请号	CN200710098956.X	专利类型	发明专利
公开（公告）号	CN101038556	公开（授权）日	2007.09.19
申请（专利权）人	中国科学院软件研究所	发明（设计）人	冯登国;徐震;张立武;秦宇;汪丹
主分类号	G06F9/445(2006.01)	IPC主分类号	G06F9/445(2006.01)
专利有效期	可信引导方法及其系统至可信引导方法及其系统	法律状态	实质审查的生效
说明书摘要	本发明提供了一种利用可信平台模块完善系统引导过程的方法及其系统，将启动操作系统内核的引导过程分为几个相对独立的层，以可信平台模块(TPM)为信任根，下层度量验证上层完整性，传递系统的运行控制权，层层迭代，直至控制权传予操作系统内核，构建一条完善的信任链，同时完整性验证失败时给出相应的恢复方案，在进入操作系统之前将引导日志记录在文件系统中，为操作系统所用。本发明综合考虑了完整性验证、验证失败恢复以及启动日志与操作系统交互等情况，形成一个完整的引导体系，由此引导进入的操作系统，可被认为其最初环境是安全可信的，同时该操作系统还可以利用引导过程的日志文件向其他平台证明自身启动环境的安全性。