基于可信计算模块的嵌入式系统安全启动与可信度量的方法

摘要

本发明涉及智能终端的可信运行技术领域，尤其涉及一种基于可信计算模块的嵌入式系统安全启动与可信度量的方法；包括以下步骤：物联网可信计算模块写入根证书P0；物联网可信计算模块写入方案商标识公钥P1；智能终端主控MCU刷写BootLoader，完成物联网可信计算模块与智能终端主控MCU的绑定；智能终端主控MCU下载固件；物联网可信计算模块写入智能终端标识公钥P2和私钥r2；智能终端启动校验和身份认证。本发明所公开的基于可信计算模块的嵌入式系统安全启动与可信度量的方法，与现有技术的方式相比，整体流程较为简单；可信计算模块较易设计；对原系统的改动较小；可更新固件镜像。