一种基于可信策略的系统
    31.
    发明公开

    公开(公告)号:CN109861970A

    公开(公告)日:2019-06-07

    申请号:CN201811548177.X

    申请日:2018-12-18

    Abstract: 本发明涉及一种基于可信策略的系统,所述系统包括三个核心层,其中最底层需建立可信平台控制模块TPCM,属于可信操作系统的底层支持,中间层需在Windows平台下建立可信资源收集模块,将相关操作转换为属性集发送给策略度量点,最顶层需建立可信资源策略模型,用于评估文件执行的可行性,并将结果返回给可信软件基,通过本发明中的基于可信策略的系统,可实现策略许可集合到属性集合的高效转换,以及完成身份认证并逐步分析属性需求,从而确保了策略决策点和协调器之间的通信可信。

    一种虚拟机安全迁移系统
    32.
    发明公开

    公开(公告)号:CN109783192A

    公开(公告)日:2019-05-21

    申请号:CN201811548224.0

    申请日:2018-12-18

    Abstract: 本发明涉及一种虚拟机安全迁移系统,包括云服务器硬件环境、宿主机系统、虚拟机监视器以及一个或多个虚拟机实例,其中宿主机系统中包括本地安全迁移引擎,所述本地安全迁移引擎包括密钥协商模块、远程证明模块、机密性保护模块、完整性保护模块和虚拟TPCM生命周期管理模块,通过本发明中的虚拟机安全迁移系统可以实现虚拟机在源节点和目标之间的安全迁移。

    一种可信系统
    33.
    发明公开

    公开(公告)号:CN109753804A

    公开(公告)日:2019-05-14

    申请号:CN201811601899.7

    申请日:2018-12-26

    Abstract: 本发明涉及一种可信系统,所述系统包括:中央处理器、可信平台控制模块、扩展度量模块EMM、启动存储器、控制器、可信平台主板;所述可信平台控制模块启动优先级高于所述中央处理器,所述可信平台控制模块、扩展度量模块EMM、启动存储器均设置于所述可信平台主板上;中央处理器和可信平台控制模块通过系统总线连接到控制。本发明通过固件的方式实现可信平台控制模块;在已有计算机架构中,通过PCIE接口接入可信平台控制模块就能够对整个系统进行主动的可信验证,从而大大的提高了整个系统的安全性;且这样的实现方式扩展性很强、制造成本低。

    一种云环境下的安全管理方法

    公开(公告)号:CN109753345A

    公开(公告)日:2019-05-14

    申请号:CN201811547106.8

    申请日:2018-12-18

    Abstract: 本发明涉及一种云环境下的安全管理方法,其包括虚拟机VM的创建、启动、中断、恢复和销毁等操作步骤,在上述操作步骤中,对VM和虚拟TPCM的敏感数据进行保存以实现VM的主动安全度量,从而保证虚拟机VM的创建、启动、中断、恢复和销毁过程的安全性,同时通过收集操作信息并转换为属性集,以完成属性集的安全评估,从而进一步的提升了系统的安全性。

    一种安全启动方法
    36.
    发明公开

    公开(公告)号:CN109598125A

    公开(公告)日:2019-04-09

    申请号:CN201811435130.2

    申请日:2018-11-28

    CPC classification number: G06F21/575 G06F21/32

    Abstract: 本发明中的安全认证方法通过在BIOS中增加关于TPCM的配置项,从而实现了在BIOS启动阶段进行用户身份认证,通过本实施例中的安全认证方法,可避免所述计算机系统被盗用以及进行信息篡改,并且可通过为TPCM添加生物信息识别设备以利用操作人员的生物信息进行认证,从而提升所述计算机系统的安全性。

    数据处理方法、装置、存储介质和处理器

    公开(公告)号:CN111310192B

    公开(公告)日:2022-03-15

    申请号:CN202010088886.5

    申请日:2020-02-12

    Abstract: 本发明公开了一种数据处理方法、装置、存储介质和处理器。该方法包括:获取系统服务信息,其中,系统服务信息用于实现可信平台控制模块的业务功能;从至少一个接口中确定出与系统服务信息对应的目标接口,其中,可信平台控制模块包括至少一个接口;通过目标接口将系统服务信息转换为目标功能指令,并通过目标功能指令控制可信平台控制模块执行业务功能。本发明解决了可信平台控制模块的适配性低的技术问题。

    基于双体系架构的可信计算平台的静态度量方法和装置

    公开(公告)号:CN110334512B

    公开(公告)日:2021-07-27

    申请号:CN201910611598.0

    申请日:2019-07-08

    Abstract: 本发明公开了一种基于双体系架构的可信计算平台的静态度量方法和装置。其中,该方法包括:在计算机上电时,将计算机的硬件资源划分为防护硬件资源和计算硬件资源,其中,计算硬件资源允许被防护硬件资源访问且不能访问防护硬件资源,防护硬件资源用于运行防护子系统,计算硬件资源用于运行计算子系统;控制防护硬件资源先于计算硬件资源启动,并在计算硬件资源启动计算子系统的过程中,对计算硬件资源的启动阶段进行度量。本发明解决了相关技术中的计算机安全性较低的技术问题。

Patent Agency Ranking