用于执行可信计算完整性测量报告的用户设备

摘要

本发明公开了一种通过使用可信平台模块(TPM)来执行多个子系统的完整性测量的设备和方法。在启动之后，平台配置寄存器(PCR)的状态是作为系统基态来保存的。在另一个实施方式中，所要检验的应用将会请求从系统基态开始扩展其状态。当接收到此类请求时，该系统的状态将会直接从基态PCR内容而不是从系统状态开始扩展。在另一个实施方式中使用了虚拟PCR，其中与常规TPM为物理PCR提供的存储器空间相比，该虚拟PCR通过使用外部受保护存储器上的加密存储而使用了更大的存储器空间。