一种可信度量方法和可信计算节点

摘要

本说明书实施例公开了一种可信度量方法和可信计算节点，该节点包括内置第一安全证书的第一安全可信执行环境、内置第二安全证书的第二安全可信执行环境、可信度量代理和位于第一安全可信执行环境的可信平台控制模块，该方法可在发起度量请求后，通过第一安全可信执行环境用第一安全证书的私钥对度量请求签名得到携带签名的度量请求数据包并发至可信度量代理，由可信度量代理转发至第二安全可信执行环境；由第二安全可信执行环境用第一安全证书的公钥对携带签名的度量请求数据包验签，验签成功后获取目标防护对象的度量数据，用第二安全证书的私钥对度量数据签名得到携带签名的度量数据包并发至可信度量代理，再由该代理转发至可信平台控制模块。