一种基于TPM的操作系统安全启动控制方法

摘要

本发明公开一种基于TPM的操作系统安全启动控制方法，属于可信计算领域；本发明通过将操作系统的安全启动控制策略配置到TPM芯片中，对指定的度量配置文件进行度量，得到基准值加密操作系统内核，此后在操作系统启动时，结合OS Loader引导，读取TPM中度量配置文件，对指定的度量配置文件进行度量，得到的度量值，来解密操作系统内核，若解密失败时，依据TPM中的启动控制策略信息做出相应的安全启动控制动作，从而达到操作系统安全启动的可配可控。