一种基于国产BMC和TPM2．0实现可信主动度量的方法

摘要

本发明公开了一种基于国产BMC和TPM2．0实现可信主动度量的方法，该实现可信主动度量的方法采用国产的BMC芯片作为系统平台的可信度量根，并在BMC中通过可编程逻辑实现主板的上电时序控制；采用可信平台模块TPM2.0芯片作为计算平台可信根，具体是可信存储根和可信报告根；采用基于现有BIOS改进实现的可信BIOS，改进的可信BIOS架构符合UEFI规范。本发明的一种基于国产BMC和TPM2．0实现可信主动度量的方法和现有技术相比，基于国产BMC作为安全管理控制器和TPM2.0模块结合为可信平台控制单元，实现了可信度量根、可信报告根和可信存储根的功能，从而对BIOS进行主动度量、对系统设备进行使能控制，最终建立起系统平台的可信执行环境。