一种基于可信计算的身份认证方法及装置

摘要

本发明提供一种基于可信计算的身份认证方法及装置，该方法包括：预先将计算机系统内的TCM与USBKey进行绑定，并将计算机系统内各个部件的基准值存储至该USBKey中；在获取到目标USBKey的登录请求时，判断其是否与该计算机系统内的TCM绑定过，并逐个对各个部件的度量值与目标USBKey中存储的相应基准值进行比较，以实现对目标USBKey的第一重认证；只有各个部件的度量值与基准值均相同时，认证目标USBKey的身份信息，根据身份信息认证结果响应目标USBKey的登录请求，以实现对目标USBKey的第二重认证。通过对目标USBKey的双重认证，能够保证计算机系统内数据的安全可信。