基于可信平台模块实现软件可信执行的方法

摘要

一种基于可信平台模块实现软件可信执行的方法：系统启动后，BIOS、VCaller将TPM签名后的BIOS-ACM、VCaller-ACM分别发送给TPM；TPM首先在内部认证区域对ACM进行认证，认证通过则执行ACM。其优点是：在系统启动过程中TPM从被动设备成为主动设备，具有认证、加载和执行软件的功能；系统启动过程中将BIOS、VCaller分别与BIOS-ACM、VCaller-ACM进行绑定，将ACM与TPM进行绑定，解决了可信计算系统启动过程中存在的软件加载和软件运行不一致问题。