CN110321714B - 基于双体系结构的可信计算平台的动态度量方法及装置 - Google Patents

Abstract

本申请公开了一种基于双体系结构的可信计算平台的动态度量方法及装置，可信计算平台包括具有连接关系的可信计算模块与计算机主板，可信计算模块由可信平台控制模块、CPU和可信监控模块封装构成，该方法包括：在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量；如果度量结果不可信，则可信平台控制模块依据目标策略执行目标控制，其中，目标策略是目标数据对应的策略，目标策略中至少包括：度量对象和度量方法。通过本申请，解决了相关技术中TPM无法对应用执行及其所依赖的执行环境进行动态度量，导致不能对计算机进行全面防护的问题。

Description

基于双体系结构的可信计算平台的动态度量方法及装置

技术领域

本申请涉及计算机信息防护领域，具体而言，涉及一种基于双体系结构的可信计算平台的动态度量方法及装置。

背景技术

当前的网络空间极其脆弱，Wannacry勒索病毒、Mirai等造成较大影响的网络攻击事件层出不穷，且日益猖獗。究其根源，在于并没有从网络安全风险的实质原因入手解决问题，一味采用以“防火墙”、“病毒查杀”、“入侵检测”等为代表的“封堵查杀”被动防御手段，防不胜防，特别在面对针对目标系统的漏洞发起的攻击时，根本无法有效防御。

为解决当前网络空间安全面临的问题，国际上TCG组织提出了可信计算的方法，在保护计算机重要资源不被非法篡改和破坏方面，起到了一定的效果。但是，以TPM方式所实现的可信计算平台实质是单系统架构，且TPM仅能对计算机的固件和可执行程序等资源进行静态度量，无法对应用执行及其所依赖的执行环境进行动态度量，因此，TPM在对计算机的资源访问、控制上都有局限性。

针对相关技术中存在的上述问题，目前尚未提出有效的解决方案。

发明内容

本申请的主要目的在于提供一种基于双体系结构的可信计算平台的动态度量方法及装置，以解决相关技术中TPM无法对应用执行及其所依赖的执行环境进行动态度量，导致不能对计算机进行全面防护的问题。

为了实现上述目的，根据本申请的一个方面，提供了一种基于双体系结构的可信计算平台的动态度量方法。可信计算平台包括具有连接关系的可信计算模块与计算机主板，可信计算模块由可信平台控制模块、CPU和可信监控模块封装构成，该方法包括：在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量；如果度量结果不可信，则可信平台控制模块依据目标策略执行目标控制，其中，目标策略是目标数据对应的策略，目标策略中至少包括：度量对象和度量方法。

进一步地，可信平台控制模块通过可信监控模块获取目标数据包括以下任意一种方式：度量代理程序通过可信监控模块将目标数据发送给可信平台控制模块，其中，度量代理程序为可信平台控制模块嵌入到计算机中的钩子函数，度量代理程序用于获取计算机相关信息及对计算机进行控制；度量代理程序通过可信监控模块将目标数据的存储地址发送给可信平台控制模块，可信平台控制模块通过PCIE总线从存储地址所指示的存储区中获取目标数据；度量代理程序通过可信监控模块将目标数据的存储地址发送给可信平台控制模块，可信平台控制模块通过可信监控模块从存储地址所指示的存储区中获取目标数据。

进一步地，在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量包括：在达到预定时间点或预定时间周期时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量；或者，当检测到目标行为时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量。

进一步地，当检测到目标行为时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量包括：在检测到目标行为时，度量代理程序对目标行为进行拦截，并获取内存数据通过可信监控模块发送给可信平台控制模块，其中，内存数据中包括与目标行为相关的行为数据，行为数据包括：主体、客体、操作及执行环境；可信平台控制模块对行为数据进行度量；如果内存数据的度量结果可信，则可信平台控制模块控制度量代理程序解除对目标行为的拦截，执行目标行为。

进一步地，当检测到目标行为时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量包括：在检测到目标行为时，先允许目标行为执行，度量代理程序获取内存数据通过可信监控模块发送给可信平台控制模块，其中，内存数据中包括与目标行为相关的行为数据，行为数据包括：主体、客体、操作及执行环境；可信平台控制模块对行为数据进行度量；如果内存数据的度量结果不可信，可信平台控制模块根据可信策略对目标行为的后续相关行为进行控制。

进一步地，在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量还包括：可信平台控制模块通过可信监控模块获取抽样采集到的CPU输入输出指令；可信平台控制模块根据CPU预定指令集对采集到的CPU输入输出指令进行度量，其中，如果采集到的CPU输入输出指令属于CPU预定指令集，则确定对CPU的度量结果可信；如果采集到的CPU输入输出指令不属于CPU预定指令集，则确定对CPU的度量结果不可信。

进一步地，在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量还包括：可信平台控制模块通过可信监控模块获取PCIE设备的运行状态数据；可信平台控制模块对PCIE设备的运行状态数据进行度量。

为了实现上述目的，根据本申请的另一方面，提供了一种基于双体系结构的可信计算平台的动态度量装置。可信计算平台包括具有连接关系的可信计算模块与计算机主板，可信计算模块由可信平台控制模块、CPU和可信监控模块封装构成，该装置包括：度量单元，用于在满足预定触发条件时，利用可信平台控制模块通过可信监控模块获取目标数据，并进行度量；执行单元，用于在度量结果不可信的情况下，利用可信平台控制模块依据目标策略执行目标控制，其中，目标策略是目标数据对应的策略，目标策略中至少包括：度量对象和度量装置。

为了实现上述目的，根据本申请的另一方面，提供了一种存储介质，存储介质包括存储的程序，其中，该程序执行上述任意一项的一种基于双体系结构的可信计算平台的动态度量方法。

为了实现上述目的，根据本申请的另一方面，提供了一种处理器，存储介质包括存储的程序，其中，该程序执行上述任意一项的一种基于双体系结构的可信计算平台的动态度量方法。

通过本申请，采用以下步骤：在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量；如果度量结果不可信，则可信平台控制模块依据目标策略执行目标控制，其中，目标策略是目标数据对应的策略，目标策略中至少包括：度量对象和度量方法，解决了相关技术中TPM无法对应用执行及其所依赖的执行环境进行动态度量，导致不能对计算机进行全面防护的问题，进而达到了提高对计算机的度量效率的效果。

附图说明

构成本申请的一部分的附图用来提供对本申请的进一步理解，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请实施例提供的一种基于双体系结构的可信计算平台的动态度量方法的流程图；

图2是根据本申请实施例提供一种双体系结构的可信计算平台的示意图；以及

图3是根据本申请实施例提供的一种基于双体系结构的可信计算平台的动态度量装置的示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

为了便于描述，以下对本申请实施例涉及的部分名词或术语进行说明：

TPCM:可信平台控制模块，一种集成在可信计算平台中，用于建立和保障信任源点的硬件核心模块，为可信计算提供完整性度量、安全存储、可信报告以及密码服务等功能。

TSB:可信软件基，为可信计算平台的可信性提供支持的软件元素的集合

根据本申请的实施例，提供了一种基于双体系结构的可信计算平台的动态度量方法。

图1是根据本申请实施例提供的一种基于双体系结构的可信计算平台的动态度量方法的流程图。如图1所示，该方法包括以下步骤S101至步骤是102。该动态度量方法基于的双体系结构的可信计算平台的结构如图2所示，双体系结构的可信计算平台包括具有连接关系的可信计算模块与计算机主板，可信计算模块由可信平台控制模块、计算机中央处理器CPU和可信监控模块封装构成，其中计算机主板未在图2中明确示出，但图2中示出了计算机主板上的内存、BIOS存储区、PCIE设备、南桥芯片等，需要说明的是，除了图2示出的结构计算机主板上还可以包括其他结构，此处不再一一举例说明。

本实施例提供了一种双体系结构的可信计算平台，其中，在该可信计算平台中包括并行运行的防护子系统和计算子系统，计算子系统包括CPU及其主板上的其他设备(例如内存、BIOS存储区、PCIE设备、I/O设备等)，计算子系统主要完成计算任务。防护子系统包括可信平台控制模块TPCM，此处需要说明的是，TPCM包括：TPCM硬件平台TPCM操作系统及在其上运行的可信软件基TSB，其中，TSB可以在TPCM的支撑下实现对计算子系统的主动度量以及控制处理。

结合图2所示，本实施例提供的双体系结构的可信计算平台可以通过以下步骤S1至步骤S3构建得到：

步骤S1，将可信计算处理器、可信计算内存和可信计算存储器进行封装，得到可信平台控制模块。

具体地，构建一个双体系结构的可信计算平台，首先需要构建一个可信平台控制模块，用于建立和保障信任源点的硬件核心模块，为可信计算提供完整性度量、安全存储、可信报告以及密码服务等功能。

需要说明的是，本实施例中的可信平台控制模块TPCM可以包括：TPCM硬件平台、TPCM操作系统及其上运行的可信软件基TSB。TPCM硬件平台主要包括可信计算处理器、可信计算内存、可信计算存储区、可信密码模块TCM等；TPCM操作系统基于TPCM硬件平台运行，主要用于对TPCM自身资源的管理，例如进程、内存、文件系统、网络协议、I/O设备和接口等的管理；TSB可以运行在TPCM操作系统上，主要用于对计算子系统进行主动度量(包括静态度量和动态度量)和主动控制。

还需要说明的是，本实施例对构建可信计算平台TPCM所采用的封装方式不做具体限定，凡是能够实现将可信计算处理器、可信计算内存和可信计算存储器等进行封装的手段均属于本实施例的保护范围。

步骤S2，将可信平台控制模块与计算机中央处理器CPU进行封装，得到可信计算模块。

上述地，在构建得到可信平台控制模块TPCM后，可以将可信平台控制模块TPCM与计算机中央处理器CPU进行封装，得到一个兼具计算功能与防护功能的可信计算模块。在该可信计算模块中，CPU主要用于进行计算任务，TPCM主要用于进行主动度量功能，以实现对计算子系统进行安全防护的目的。

需要说明的是，本实施例对构建可信计算模块所采用的封装方式也不做具体限定。

步骤S3，将可信计算模块与计算机主板连接，得到双体系结构的可信计算平台，其中，可信计算平台包括并行运行的计算子系统与防护子系统，防护子系统用于对计算子系统进行主动度量和主动控制，防护子系统包括可信平台控制模块，计算子系统包括计算机中央处理器和计算机主板。

具体地，将构建得到的可信计算模块与计算机主板连接，构成双体系结构的可信计算平台(可信计算平台的产品形态可以包括但并不限于：服务器、PC、嵌入式设备等)，其中，该可信计算平台包括并行运行的防护子系统和计算子系统，计算子系统包括CPU及其主板上的其他设备(例如内存、BIOS存储区、PCIE设备、IO设备等)，计算子系统主要完成计算任务，防护子系统包括TPCM(包括TPCM硬件平台、TPCM操作系统及在其上运行的可信软件基TSB)，用于根据可信策略和可信基准值，对计算子系统进行主动度量和主动控制，并生成可信报告，其中，TSB可以在TPCM的支撑下实现对计算子系统的主动度量以及控制处理。

需要说明的是，可信计算平台中，计算子系统与防护子系统是两套独立且完整的系统，计算子系统与防护子系统并行运行，且防护子系统具有比计算子系统更高的控制权项，防护子系统可以访问计算子系统，但是计算子系统无法访问防护子系统，这样可以更加有利保证防护子系统的自身安全，进而利用安全的防护子系统对计算子系统进行主动的安全防护。

还需要说明的是，可信计算模块可以通过预定接口与计算机主板连接，预定接口可以包括但并不限于PCIE、SPI接口、或者通过可信计算模块与计算机主板进行协商所预留的专用接口等。

可选地，将可信平台控制模块、计算机中央处理器CPU和可信监控模块进行封装，得到可信计算模块，其中，可信监控模块可以用于监控计算机中央处理器与计算机主板之间传输的数据，并将监控到的数据发送至可信平台控制模块。

上述地，如图2所示，在将TPCM与CPU进行封装，得到一个兼具计算与防护的可信计算模块时，该可信计算模块中还可以包括：可信监控模块，可信监控模块可以用于在CPU与计算机主板之间进行数据传输时，对所传输的数据进行监控，并将监控到的数据发送给TPCM，以及读取内存中的数据发送给TPCM。可选地，可信监控模块可以是TPCM的组成部分，可以与TPCM做成一体架构。需要说明的是，在可信计算模块中，TPCM可以通过PCIE等方式与可信监控模块进行通信，TPCM可也以通过PCIE等方式与CPU进行通信。

通过上述步骤S1至步骤S3可以构建得到双体系结构的可信计算平台，可信计算平台上电后，通过计算机主板上的时序控制电路使得TPCM先于CPU启动，加载并执行TPCM操作系统和在TPCM操作系统内运行的TSB。在计算机启动过程中，TPCM可以对计算机的启动镜像数据进行逐级度量，其中，启动镜像数据为计算机启动过程中各阶段的相关数据，例如BIOS代码、OSLoader代码等，以此来保证计算机启动过程安全可信。在计算机运行过程中，TPCM可以对计算机中的应用执行及其所依赖的执行环境进行动态度量，以此来保证计算机运行过程安全可信。

下面详细介绍本申请中的基于双体系结构的可信计算平台的动态度量方法：

步骤S101，在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量。

具体地，可信计算平台包括具有连接关系的可信计算模块与计算机主板，可信计算模块由可信平台控制模块、CPU和可信监控模块封装构成，本实施例提供的可信计算平台是双体系结构的可信计算平台，如图2所示，其中，在该可信计算平台包括并行运行的防护子系统和计算子系统，计算子系统包括CPU及计算机主板上的其他设备(例如内存、BIOS存储区、PCIE设备、IO设备等)，计算子系统主要完成计算任务。防护子系统包括TPCM及在其上运行的可信软件基TSB，其中，TSB可以在TPCM的支撑下实现对计算子系统的主动度量以及控制处理，可信计算平台中还包括可信监控模块，用于在CPU与主板之间进行数据传输时，对所传输的数据进行监控，并将监控到的数据发送给TPCM；以及读取内存中的数据发送给TPCM。

上述地，在满足动态度量的触发条件时，TPCM可以根据可信策略对内存、CPU以及PCIE设备中一个或者多个进行度量，然后综合判断得到控制处理方法，度量结果和度量日志可以存储于TPCM中。其中，动态度量的触发条件包括但并不限于：行为触发、时间触发、达到预定时间点、达到预定度量周期等。因此，在满足预定动态触发条件时，可信平台控制模块对通过可信监控模块获取的目标数据进行度量。

步骤S102，如果度量结果不可信，则可信平台控制模块依据目标策略执行目标控制，其中，目标策略是目标数据对应的策略，目标策略中至少包括：度量对象和度量方法。

上述地，目标策略可以为依据目标数据从策略库中解析到的与目标数据相对应的可信策略，其中，目标策略规定了度量对象、度量方法、基于度量结果所执行的控制操作等内容。可信平台控制模块会根据目标策略对目标数据进行动态度量，并根据目标数据的度量结果对计算机进行相应的控制。如果目标数据的度量结果不可信，则可信平台控制模块可以按照目标策略对计算机进行目标控制，目标控制可以包括但并不限于：恢复被破坏的数据、杀死进程等。

可选地，可信平台控制模块通过可信监控模块获取目标数据可以包括以下任意一种方式：度量代理程序通过可信监控模块将目标数据发送给可信平台控制模块，其中，度量代理程序为可信平台控制模块嵌入到计算机中的钩子函数，度量代理程序用于获取计算机相关信息及对计算机进行控制；度量代理程序通过可信监控模块将目标数据的存储地址发送给可信平台控制模块，可信平台控制模块通过PCIE总线从存储地址所指示的存储区中获取目标数据；度量代理程序通过可信监控模块将目标数据的存储地址发送给可信平台控制模块，可信平台控制模块通过可信监控模块从存储地址所指示的存储区中获取目标数据。

上述地，TPCM获取目标数据的方式包括以下三种：1)嵌入到计算机中的度量代理程序将获取到的目标数据通过可信监控模块发送至TPCM，其中，度量代理程序为TPCM嵌入到计算机中的钩子函数，度量代理程序用于获取计算机相关信息及对计算机进行控制。2)度量代理程序通过可信监控模块将目标数据的存储地址发送给TPCM,TPCM再通过PCIE总线从存储区内获取目标数据。3)度量代理程序通过可信监控模块将目标数据的存储地址发送给TPCM,TPCM再通过可信监控模块总线从存储区内获取目标数据。

可选地，在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量包括：在达到预定时间点或预定时间周期时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量；或者，当检测到目标行为时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量。

上述地，TPCM对计算机进行动态度量包括对计算机内存数据进行度量，其中，对内存数据进行动态度量包括两种方式：定时度量和实时度量。

具体地，定时度量：在达到预定时间点和/或预定度量周期时，TPCM根据可信策略对内存进行的主动度量，其具体的度量过程可以包括：

步骤1，在达到预定时间点和/或预定度量周期时，TPCM从内存中获取当前内存数据，例如执行环境信息，执行环境信息包括进程环境和系统环境，例如操作系统内核代码、内核数据、进程代码、进程数据等。

步骤2，按照匹配到的可信策略对该执行环境信息进行度量，并将度量结果和度量日志存储于TPCM中。

步骤3，根据度量结果以及可信策略中的判定方法进行判定，确定控制处理方法，例如是否进行报告或修复，并生成报告。

步骤4，根据控制处理方法，对主机进行相应控制。

实时度量：在行为触发和/或事件触发时，TPCM根据可信策略对内存进行的主动度量。TPCM具有两种度量模式，分别为直接度量模式和代理度量模式。在代理度量模式下，度量代理程序可以植入到主机操作系统内核中，该度量代理程序可以获取到内存中的相关信息(例如行为信息)，同时，该度量代理程序还可以接收TPCM的控制指令，协助对主机进行控制(例如杀死主机进程、关机、进行数据处理、设备控制等)。

在代理度量模式下，TPCM对内存的动态度量过程可以包括(以系统调用行为触发为例进行说明)：

步骤1，度量代理程序检测到系统调用行为时，从上下文信息中获取与系统调用行为相关的四元组信息，即主体、客体、操作以及执行环境(包括进程环境和系统环境)。度量代理程序可以直接将获取到的四元组信息发送给TPCM进行度量，或者，度量代理程序也可以将四元组信息的地址发送给TPCM，由TPCM通过PCIE或者可信监控模块从内存中获取四元组信息进行度量。

步骤2，根据匹配到的可信策略对系统调用行为进行度量，并将度量结果和度量日志存储于TPCM中。

步骤3，根据度量结果以及可信策略中的判定方法进行判定，确定控制处理方法，例如是否进行报告或修复，并生成报告。

步骤4，根据控制处理方法，对主机进行相应控制。

控制处理方式可以包括但并不限于：是否允许计算子系统当前系统调用行为执行、直接恢复计算子系统被破坏数据、报告度量错误、杀死计算子系统的主机进程、协同其它安全机制进行控制等。

可选地，当检测到目标行为时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量包括：在检测到目标行为时，度量代理程序对目标行为进行拦截，并获取内存数据通过可信监控模块发送给可信平台控制模块，其中，内存数据中包括与目标行为相关的行为数据，行为数据包括：主体、客体、操作及执行环境；可信平台控制模块对行为数据进行度量；如果内存数据的度量结果可信，则可信平台控制模块控制度量代理程序解除对目标行为的拦截，执行目标行为。

上述地，目标行为可以包括但并不限于系统调用行为。在实时度量过程中，在度量代理程序检测到目标行为时，可以对目标行为先进行拦截，在TPCM对目标行为进行度量之后，根据度量结果确定是否允许该目标行为执行。根据度量结果，TPCM可以向度量代理程序发送控制指令，度量代理程序可以根据控制指令对目标行为进行控制。

可选地，当检测到目标行为时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量还包括：在检测到目标行为时，先允许目标行为执行，度量代理程序获取内存数据通过可信监控模块发送给可信平台控制模块，其中，内存数据中包括与目标行为相关的行为数据，行为数据包括：主体、客体、操作及执行环境；可信平台控制模块对行为数据进行度量；如果内存数据的度量结果不可信，可信平台控制模块根据可信策略对目标行为的后续相关行为进行控制。

上述地，当度量代理程序检测到目标行为时，可以先允许其执行，同时TPCM对目标行为进行度量，并根据度量结果确定对该目标行为的后续行为的控制处理方式，例如，当确定该目标行为不可信时，当该目标行为再次发生时阻止其执行；当发生的行为主体与目标行为中的主体相同，同样阻止其执行；当发生的行为客体与目标行为中的客体相同，同样阻止其执行等。

可选地，在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量还包括：可信平台控制模块通过可信监控模块获取抽样采集到的CPU输入输出指令；可信平台控制模块根据CPU预定指令集对采集到的CPU输入输出指令进行度量，其中，如果采集到的CPU输入输出指令属于CPU预定指令集，则确定对CPU的度量结果可信；如果采集到的CPU输入输出指令不属于CPU预定指令集，则确定对CPU的度量结果不可信。

上述地，TPCM对计算机进行动态度量还包括对CPU的动态度量。其中，包括以下两种方式：

第一种度量方式：在满足动态度量的触发条件时，TPCM可以通过PCIE直接读取CPU运行状态数据，实现对CPU的主动度量。

第二种度量方式：TPCM可以通过可信监控模块对CPU输入输出指令进行抽样采集，然后可信监控模块可以将采集到的CPU输入输出指令发送给TPCM。TPCM可以按照CPU预定指令集对采集到的CPU输入输出指令进行度量，如果采集到的CPU输入输出指令属于CPU预定指令集，则说明CPU运行状态正常，否则CPU运行状态异常。

若CPU的度量结果不可信时，TPCM可以直接向计算机主板发送控制指令，例如控制计算机主板上的时序控制电路控制CPU强制重启或者断电等。

可选地，在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量还包括：可信平台控制模块通过可信监控模块获取PCIE设备的运行状态数据；可信平台控制模块对PCIE设备的运行状态数据进行度量。

上述地，TPCM对计算机的动态度量还包括对PCIE设备的度量，具体过程如下：在满足动态度量的触发条件时，TPCM可以通过可信监控模块获取PCIE设备的运行状态数据，并按照可信策略对PCIE设备进行主动度量。

若PCIE设备的度量结果不可信时，TPCM可以直接向主板发送控制指令实现对PCIE设备进行控制，也可以通过可信监控模块向PCIE设备发送控制指令对其进行控制。

本申请提供的上述实施例，基于双体系结构的可信计算平台，本申请可以在不改变CPU的前提下，实现了CPU在计算的同时主动对其进行安全防护的目的。同时，计算与防护并行的双体系结构，使得防护功能不依赖于CPU的安全性能，防护子系统具有对计算子系统的主动防护能力，其安全防护不是通过计算子系统的主机程序调用执行的，而是以TPCM为信任根，主动对计算子系统发起的主动度量和主动控制。本申请通过TPCM对计算机进行动态度量，使度量对象更加全面，除了对行为及其执行环境进行度量之外，还对CPU运行状态以及PCIE设备运行状态进行度量，可以实现对整个计算子系统的安全防护。

本申请实施例提供的一种基于双体系结构的可信计算平台的动态度量方法，可信计算平台包括具有连接关系的可信计算模块与计算机主板，可信计算模块由可信平台控制模块、CPU和可信监控模块封装构成，通过在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量；如果度量结果不可信，则可信平台控制模块依据目标策略执行目标控制，其中，目标策略是目标数据对应的策略，目标策略中至少包括：度量对象和度量方法，解决了相关技术中TPM无法对应用执行及其所依赖的执行环境进行动态度量，导致不能对计算机进行全面防护的问题，进而达到了提高对计算机的度量效率的效果。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本申请实施例还提供了一种基于双体系结构的可信计算平台的动态度量装置，需要说明的是，本申请实施例的一种基于双体系结构的可信计算平台的动态度量装置可以用于执行本申请实施例所提供的用于一种基于双体系结构的可信计算平台的动态度量方法。以下对本申请实施例提供的一种基于双体系结构的可信计算平台的动态度量装置进行介绍。

图3是根据本申请实施例提供的一种基于双体系结构的可信计算平台的动态度量装置的示意图。如图3所示，该装置包括：度量单元301，用于在满足预定触发条件时，利用可信平台控制模块通过可信监控模块获取目标数据，并进行度量；执行单元302，用于在度量结果不可信的情况下，利用可信平台控制模块依据目标策略执行目标控制，其中，目标策略是目标数据对应的策略，目标策略中至少包括：度量对象和度量装置。

本申请实施例提供的一种基于双体系结构的可信计算平台的动态度量装置，通过度量单元301，用于在满足预定触发条件时，利用可信平台控制模块通过可信监控模块获取目标数据，并进行度量；执行单元302，用于在度量结果不可信的情况下，利用可信平台控制模块依据目标策略执行目标控制，其中，目标策略是目标数据对应的策略，目标策略中至少包括：度量对象和度量装置，解决了相关技术中TPM无法对应用执行及其所依赖的执行环境进行动态度量，导致不能对计算机进行全面防护的问题，进而达到了提高对计算机的度量效率的效果。

可选地，度量单元301包括：第一发送子单元，用于利用度量代理程序通过可信监控模块将目标数据发送给可信平台控制模块，其中，度量代理程序为可信平台控制模块嵌入到计算机中的钩子函数，度量代理程序用于获取计算机相关信息及对计算机进行控制；第二发送子单元，用于利用度量代理程序通过可信监控模块将目标数据的存储地址发送给可信平台控制模块，可信平台控制模块通过PCIE总线从存储地址所指示的存储区中获取目标数据；第三发送子单元，用于利用度量代理程序通过可信监控模块将目标数据的存储地址发送给可信平台控制模块，可信平台控制模块通过可信监控模块从存储地址所指示的存储区中获取目标数据。

可选地，度量单元301还包括：第一度量子单元，用于在达到预定时间点或预定时间周期时，利用可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量；或者，第二度量子单元，用于当检测到目标行为时，利用可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量。

可选地，第二度量子单元包括：第一发送模块，用于在检测到目标行为时，利用度量代理程序对目标行为进行拦截，并获取内存数据通过可信监控模块发送给可信平台控制模块，其中，内存数据中包括与目标行为相关的行为数据，行为数据包括：主体、客体、操作及执行环境；第一度量模块，用于利用可信平台控制模块对行为数据进行度量；执行模块，用于在内存数据的度量结果的情况下，利用可信平台控制模块控制度量代理程序解除对目标行为的拦截，执行目标行为。

可选地，第二度量子单元还包括：第二发送模块，用于在检测到目标行为时，先允许目标行为执行，利用度量代理程序获取内存数据通过可信监控模块发送给可信平台控制模块，其中，内存数据中包括与目标行为相关的行为数据，行为数据包括：主体、客体、操作及执行环境；第二度量模块，用于利用可信平台控制模块对行为数据进行度量；控制模块，用于在内存数据的度量结果不可信的情况下，利用可信平台控制模块根据可信策略对目标行为的后续相关行为进行控制。

可选地，度量单元301还包括：第一获取子单元，用于利用可信平台控制模块通过可信监控模块获取抽样采集到的CPU输入输出指令；第三度量子单元，用于利用可信平台控制模块根据CPU预定指令集对采集到的CPU输入输出指令进行度量，其中，如果采集到的CPU输入输出指令属于CPU预定指令集，则确定对CPU的度量结果可信；如果采集到的CPU输入输出指令不属于CPU预定指令集，则确定对CPU的度量结果不可信。

可选地，度量单元301还包括：第二获取子单元，用于利用可信平台控制模块通过可信监控模块获取PCIE设备的运行状态数据；第四度量子单元，用于利用可信平台控制模块对PCIE设备的运行状态数据进行度量。

所述一种基于双体系结构的可信计算平台的动态度量装置包括处理器和存储器，上述度量单元301、执行单元302等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。

处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来解决相关技术中TPM无法对应用执行及其所依赖的执行环境进行动态度量，导致不能对计算机进行全面防护的问题。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。

本发明实施例提供了一种存储介质，其上存储有程序，该程序被处理器执行时实现所述一种基于双体系结构的可信计算平台的动态度量方法。

本发明实施例提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行所述一种基于双体系结构的可信计算平台的动态度量方法。

本发明实施例提供了一种设备，设备包括处理器、存储器及存储在存储器上并可在处理器上运行的程序，处理器执行程序时实现以下步骤：在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量；如果度量结果不可信，则可信平台控制模块依据目标策略执行目标控制，其中，目标策略是目标数据对应的策略，目标策略中至少包括：度量对象和度量方法。

可选地，可信平台控制模块通过可信监控模块获取目标数据包括以下任意一种方式：度量代理程序通过可信监控模块将目标数据发送给可信平台控制模块，其中，度量代理程序为可信平台控制模块嵌入到计算机中的钩子函数，度量代理程序用于获取计算机相关信息及对计算机进行控制；度量代理程序通过可信监控模块将目标数据的存储地址发送给可信平台控制模块，可信平台控制模块通过PCIE总线从存储地址所指示的存储区中获取目标数据；度量代理程序通过可信监控模块将目标数据的存储地址发送给可信平台控制模块，可信平台控制模块通过可信监控模块从存储地址所指示的存储区中获取目标数据。

可选地，在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量包括：在达到预定时间点或预定时间周期时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量；或者，当检测到目标行为时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量。

可选地，当检测到目标行为时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量包括：在检测到目标行为时，度量代理程序对目标行为进行拦截，并获取内存数据通过可信监控模块发送给可信平台控制模块，其中，内存数据中包括与目标行为相关的行为数据，行为数据包括：主体、客体、操作及执行环境；可信平台控制模块对行为数据进行度量；如果内存数据的度量结果可信，则可信平台控制模块控制度量代理程序解除对目标行为的拦截，执行目标行为。

可选地，当检测到目标行为时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量包括：在检测到目标行为时，先允许目标行为执行，度量代理程序获取内存数据通过可信监控模块发送给可信平台控制模块，其中，内存数据中包括与目标行为相关的行为数据，行为数据包括：主体、客体、操作及执行环境；可信平台控制模块对行为数据进行度量；如果内存数据的度量结果不可信，可信平台控制模块根据可信策略对目标行为的后续相关行为进行控制。

可选地，在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量还包括：可信平台控制模块通过可信监控模块获取抽样采集到的CPU输入输出指令；可信平台控制模块根据CPU预定指令集对采集到的CPU输入输出指令进行度量，其中，如果采集到的CPU输入输出指令属于CPU预定指令集，则确定对CPU的度量结果可信；如果采集到的CPU输入输出指令不属于CPU预定指令集，则确定对CPU的度量结果不可信。

可选地，在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量还包括：可信平台控制模块通过可信监控模块获取PCIE设备的运行状态数据；可信平台控制模块对PCIE设备的运行状态数据进行度量。本文中的设备可以是服务器、PC、PAD、手机等。

本申请还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行初始化有如下方法步骤的程序：在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量；如果度量结果不可信，则可信平台控制模块依据目标策略执行目标控制，其中，目标策略是目标数据对应的策略，目标策略中至少包括：度量对象和度量方法。

可选地，可信平台控制模块通过可信监控模块获取目标数据包括以下任意一种方式：度量代理程序通过可信监控模块将目标数据发送给可信平台控制模块，其中，度量代理程序为可信平台控制模块嵌入到计算机中的钩子函数，度量代理程序用于获取计算机相关信息及对计算机进行控制；度量代理程序通过可信监控模块将目标数据的存储地址发送给可信平台控制模块，可信平台控制模块通过PCIE总线从存储地址所指示的存储区中获取目标数据；度量代理程序通过可信监控模块将目标数据的存储地址发送给可信平台控制模块，可信平台控制模块通过可信监控模块从存储地址所指示的存储区中获取目标数据。

可选地，在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量包括：在达到预定时间点或预定时间周期时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量；或者，当检测到目标行为时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量。

可选地，当检测到目标行为时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量包括：在检测到目标行为时，度量代理程序对目标行为进行拦截，并获取内存数据通过可信监控模块发送给可信平台控制模块，其中，内存数据中包括与目标行为相关的行为数据，行为数据包括：主体、客体、操作及执行环境；可信平台控制模块对行为数据进行度量；如果内存数据的度量结果可信，则可信平台控制模块控制度量代理程序解除对目标行为的拦截，执行目标行为。

可选地，当检测到目标行为时，可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量包括：在检测到目标行为时，先允许目标行为执行，度量代理程序获取内存数据通过可信监控模块发送给可信平台控制模块，其中，内存数据中包括与目标行为相关的行为数据，行为数据包括：主体、客体、操作及执行环境；可信平台控制模块对行为数据进行度量；如果内存数据的度量结果不可信，可信平台控制模块根据可信策略对目标行为的后续相关行为进行控制。

可选地，在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量还包括：可信平台控制模块通过可信监控模块获取抽样采集到的CPU输入输出指令；可信平台控制模块根据CPU预定指令集对采集到的CPU输入输出指令进行度量，其中，如果采集到的CPU输入输出指令属于CPU预定指令集，则确定对CPU的度量结果可信；如果采集到的CPU输入输出指令不属于CPU预定指令集，则确定对CPU的度量结果不可信。

可选地，在满足预定触发条件时，可信平台控制模块通过可信监控模块获取目标数据，并进行度量还包括：可信平台控制模块通过可信监控模块获取PCIE设备的运行状态数据；可信平台控制模块对PCIE设备的运行状态数据进行度量。

本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。

存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。

计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。

还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。

本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

以上仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (6)

1.一种基于双体系结构的可信计算平台的动态度量方法，其特征在于，所述可信计算平台包括具有连接关系的可信计算模块与计算机主板，所述可信计算模块由可信平台控制模块、CPU和可信监控模块封装构成，其中，所述方法包括：

在满足预定触发条件时，所述可信平台控制模块通过所述可信监控模块获取目标数据，并进行度量；

如果度量结果不可信，则所述可信平台控制模块依据目标策略执行目标控制，其中，所述目标策略是所述目标数据对应的策略，所述目标策略中至少包括：度量对象和度量方法；

其中，在满足预定触发条件时，所述可信平台控制模块通过所述可信监控模块获取目标数据，并进行度量还包括：

所述可信平台控制模块通过所述可信监控模块获取抽样采集到的CPU输入输出指令；

所述可信平台控制模块根据CPU预定指令集对所述采集到的CPU输入输出指令进行度量，其中，如果所述采集到的CPU输入输出指令属于所述CPU预定指令集，则确定对CPU的度量结果可信；如果所述采集到的CPU输入输出指令不属于所述CPU预定指令集，则确定对CPU的度量结果不可信；

其中，该可信计算模块中还包括可信监控模块，可信监控模块用于在CPU与计算机主板之间进行数据传输时，对所传输的数据进行监控，并将监控到的数据发送给所述可信平台控制模块，以及读取内存中的数据发送给所述可信平台控制模块；

其中，所述可信平台控制模块通过所述可信监控模块获取目标数据包括以下任意一种方式：

度量代理程序通过所述可信监控模块将所述目标数据发送给所述可信平台控制模块，其中，所述度量代理程序为所述可信平台控制模块嵌入到计算机中的钩子函数，所述度量代理程序用于获取计算机相关信息及对计算机进行控制；

所述度量代理程序通过所述可信监控模块将所述目标数据的存储地址发送给所述可信平台控制模块，所述可信平台控制模块通过PCIE总线从所述存储地址所指示的存储区中获取所述目标数据；

所述度量代理程序通过所述可信监控模块将所述目标数据的存储地址发送给所述可信平台控制模块，所述可信平台控制模块通过所述可信监控模块从所述存储地址所指示的存储区中获取所述目标数据；

其中，在满足预定触发条件时，所述可信平台控制模块通过所述可信监控模块获取目标数据，并进行度量包括：

在达到预定时间点或预定时间周期时，所述可信平台控制模块通过所述可信监控模块获取所述计算机主板上的内存数据，并对所述内存数据进行度量；或者，

当检测到目标行为时，所述可信平台控制模块通过所述可信监控模块获取所述计算机主板上的内存数据，并对所述内存数据进行度量；

其中，在满足预定触发条件时，所述可信平台控制模块通过所述可信监控模块获取目标数据，并进行度量还包括：

所述可信平台控制模块通过所述可信监控模块获取PCIE设备的运行状态数据；

所述可信平台控制模块对所述PCIE设备的运行状态数据进行度量。

2.根据权利要求1所述的方法，其特征在于，当检测到目标行为时，所述可信平台控制模块通过所述可信监控模块获取所述计算机主板上的内存数据，并对所述内存数据进行度量包括：

在检测到所述目标行为时，度量代理程序对所述目标行为进行拦截，并获取所述内存数据通过所述可信监控模块发送给所述可信平台控制模块，其中，所述内存数据中包括与所述目标行为相关的行为数据，所述行为数据包括：主体、客体、操作及执行环境；

所述可信平台控制模块对所述行为数据进行度量；

如果所述内存数据的度量结果可信，则所述可信平台控制模块控制所述度量代理程序解除对所述目标行为的拦截，执行所述目标行为。

3.根据权利要求1所述的方法，其特征在于，当检测到目标行为时，所述可信平台控制模块通过所述可信监控模块获取所述计算机主板上的内存数据，并对所述内存数据进行度量包括：

在检测到所述目标行为时，先允许所述目标行为执行，所述度量代理程序获取所述内存数据通过所述可信监控模块发送给所述可信平台控制模块，其中，所述内存数据中包括与所述目标行为相关的行为数据，所述行为数据包括：主体、客体、操作及执行环境；

所述可信平台控制模块对所述行为数据进行度量；

如果所述内存数据的度量结果不可信，所述可信平台控制模块根据可信策略对所述目标行为的后续相关行为进行控制。

4.一种基于双体系结构的可信计算平台的动态度量装置，其特征在于，所述可信计算平台包括具有连接关系的可信计算模块与计算机主板，所述可信计算模块由可信平台控制模块、CPU和可信监控模块封装构成，其中，所述装置包括：

度量单元，用于在满足预定触发条件时，利用所述可信平台控制模块通过所述可信监控模块获取目标数据，并进行度量；

执行单元，用于在度量结果不可信的情况下，利用所述可信平台控制模块依据目标策略执行目标控制，其中，所述目标策略是所述目标数据对应的策略，所述目标策略中至少包括：度量对象和度量装置；

其中，度量单元还包括：第一获取子单元，用于利用可信平台控制模块通过可信监控模块获取抽样采集到的CPU输入输出指令；第三度量子单元，用于利用可信平台控制模块根据CPU预定指令集对采集到的CPU输入输出指令进行度量，其中，如果采集到的CPU输入输出指令属于CPU预定指令集，则确定对CPU的度量结果可信；如果采集到的CPU输入输出指令不属于CPU预定指令集，则确定对CPU的度量结果不可信；

其中，所述装置还包括可信监控模块，可信监控模块用于在CPU与计算机主板之间进行数据传输时，对所传输的数据进行监控，并将监控到的数据发送给所述可信平台控制模块，以及读取内存中的数据发送给所述可信平台控制模块；

其中，所述度量单元还包括：第一发送子单元，用于利用度量代理程序通过可信监控模块将目标数据发送给可信平台控制模块，其中，度量代理程序为可信平台控制模块嵌入到计算机中的钩子函数，度量代理程序用于获取计算机相关信息及对计算机进行控制；第二发送子单元，用于利用度量代理程序通过可信监控模块将目标数据的存储地址发送给可信平台控制模块，可信平台控制模块通过PCIE总线从存储地址所指示的存储区中获取目标数据；第三发送子单元，用于利用度量代理程序通过可信监控模块将目标数据的存储地址发送给可信平台控制模块，可信平台控制模块通过可信监控模块从存储地址所指示的存储区中获取目标数据；

其中，所述度量单元还包括：第一度量子单元，用于在达到预定时间点或预定时间周期时，利用可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量；或者，第二度量子单元，用于当检测到目标行为时，利用可信平台控制模块通过可信监控模块获取计算机主板上的内存数据，并对内存数据进行度量；

其中，所述度量单元还包括：第二获取子单元，用于利用可信平台控制模块通过可信监控模块获取PCIE设备的运行状态数据；第四度量子单元，用于利用可信平台控制模块对PCIE设备的运行状态数据进行度量。

5.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序执行权利要求1至3中任意一项所述的一种基于双体系结构的可信计算平台的动态度量方法。

6.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至3中任意一项所述的一种基于双体系结构的可信计算平台的动态度量方法。

Images