公开(公告)号：CN102214277B

公开(公告)日：2014-05-21

申请号：CN201010138515.X

申请日：2010-04-01

Applicant: 中国科学院计算技术研究所

Inventor： 杜磊 ,  孙毓忠 ,  宋擒豹

IPC: G06F21/53 ,  G06F9/455

Abstract: 本发明涉及创建多核处理器虚拟机系统可信环境的方法及装置，包括：步骤1，从多核处理器中隔离出一个核，在所述核上运行定制的TPM芯片模拟器；步骤2，在创建可信环境时，所述TPM芯片模拟器对虚拟机监控器进行度量。本发明能够为虚拟机系统创建可信环境，解决计算机网络终端的系统不可信问题。

公开(公告)号：CN102214277A

公开(公告)日：2011-10-12

申请号：CN201010138515.X

申请日：2010-04-01

Applicant: 中国科学院计算技术研究所

Inventor： 杜磊 ,  孙毓忠 ,  宋擒豹

IPC: G06F21/00 ,  G06F9/455

Abstract: 本发明涉及创建多核处理器虚拟机系统可信环境的方法及其装置，包括：步骤1，从多核处理器中隔离出一个核，在所述核上运行定制的TPM芯片模拟器；步骤2，在创建可信环境时，所述TPM芯片模拟器对虚拟机监控器进行度量。本发明能够为虚拟机系统创建可信环境，解决计算机网络终端的系统不可信问题。

公开(公告)号：CN102110197A

公开(公告)日：2011-06-29

申请号：CN200910243914.X

申请日：2009-12-25

Applicant: 中国科学院计算技术研究所

Inventor： 徐东 ,  杜磊 ,  张凯 ,  孙毓忠

IPC: G06F21/00

Abstract: 本发明涉及多核处理器的计算环境中实现TMP的方法及其系统，包括：步骤1，计算环境中的节点在启动时，允许处理器的一个核工作，所述核运行高权限操作系统，所述处理器的其他核处于休眠状态；步骤2，所述工作的核进入正常工作状态后，写入TPM函数，形成用以实现TPM的功能的TPM模拟器；步骤3，所述处于休眠状态的核开始工作运行普通操作系统，由所述高权限操作系统为所述普通操作系统的启动提供TPM安全服务。本发明能够在系统中不存在TPM安全芯片的情况下，为系统的启动及后续应用的加载提供可信服务的能力。

公开(公告)号：CN102110197B

公开(公告)日：2013-04-03

申请号：CN200910243914.X

申请日：2009-12-25

Applicant: 中国科学院计算技术研究所

Inventor： 徐东 ,  杜磊 ,  张凯 ,  孙毓忠

IPC: G06F9/455 ,  G06F21/50

Abstract: 本发明涉及多核处理器的计算环境中实现TMP的方法及其系统，包括：步骤1，计算环境中的节点在启动时，允许处理器的一个核工作，所述核运行高权限操作系统，所述处理器的其他核处于休眠状态；步骤2，所述工作的核进入正常工作状态后，写入TPM函数，形成用以实现TPM的功能的TPM模拟器；步骤3，所述处于休眠状态的核开始工作运行普通操作系统，由所述高权限操作系统为所述普通操作系统的启动提供TPM安全服务。本发明能够在系统中不存在TPM安全芯片的情况下，为系统的启动及后续应用的加载提供可信服务的能力。