公开(公告)号：CN114201761A

公开(公告)日：2022-03-18

申请号：CN202210145114.X

申请日：2022-02-17

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 李超 ,  武鹏 ,  安伟 ,  曹淋 ,  侯伟星 ,  姜先绪 ,  帅峰云

IPC: G06F21/57 ,  G06F21/62 ,  G06F21/78

Abstract: 本说明书实施例提供了用于在可信计算系统中增强度量代理安全性的方法以及能够增强度量代理安全性的可信计算系统。所述方法可以包括：响应于度量代理被加载到载入内存区域中，计算所述载入内存区域的当前哈希值；验证所述当前哈希值是否匹配于安全规则配置中的预定哈希值；识别所述度量代理的当前访问控制权限；验证所述当前访问控制权限是否匹配于安全规则配置中的预定访问控制权限；以及响应于所述当前哈希值匹配于所述预定哈希值并且所述当前访问控制权限匹配于所述预定访问控制权限，确定所述度量代理符合安全性要求。

公开(公告)号：CN114201761B

公开(公告)日：2022-06-28

申请号：CN202210145114.X

申请日：2022-02-17

Applicant: 支付宝(杭州)信息技术有限公司

Inventor： 李超 ,  武鹏 ,  安伟 ,  曹淋 ,  侯伟星 ,  姜先绪 ,  帅峰云

IPC: G06F21/57 ,  G06F21/62 ,  G06F21/78

Abstract: 本说明书实施例提供了用于在可信计算系统中增强度量代理安全性的方法以及能够增强度量代理安全性的可信计算系统。所述方法可以包括：响应于度量代理被加载到载入内存区域中，计算所述载入内存区域的当前哈希值；验证所述当前哈希值是否匹配于安全规则配置中的预定哈希值；识别所述度量代理的当前访问控制权限；验证所述当前访问控制权限是否匹配于安全规则配置中的预定访问控制权限；以及响应于所述当前哈希值匹配于所述预定哈希值并且所述当前访问控制权限匹配于所述预定访问控制权限，确定所述度量代理符合安全性要求。