可信计算度量方法及其系统、计算机可读存储介质

摘要

本发明提供了一种可信计算度量方法及其系统、计算机可读存储介质，通过在系统上电且在BIOS初始化之前对系统中的处理器的复位信号进行高电位控制，使得处理器无法进行复位，根据预设的算法对BIOS中的代码进行第一次度量校验，在校验通过时，控制复位信号对处理器进行复位处理以及初始化BIOS，BIOS对可信计算芯片中的固件进行第二次度量校验，最后根据第二次度量校验的结果对应的系统启动策略对系统进行控制操作；通过这样的相互度量验证，提高了系统中的度量计算的准确度，实现了对BIOS异常的提前判断，增强了计算机在操作系统启动之前有效的安全控制，解决了现有单方向的可信计算度量方式中仍然会存在数据被篡改的问题。