基于可信计算模块的嵌入式系统安全启动和可信度量的系统

摘要

本发明涉及智能终端的可信运行技术领域，尤其涉及一种基于可信计算模块的嵌入式系统安全启动和可信度量的系统；包括信长城可信计算管理平台，包括物联网可信计算模块；物联网可信计算模块，用于写入根证书P0；写入方案商标识公钥P1；写入智能终端标识公钥P2和私钥r2；物联网应用管理平台，用于刷写智能终端主控MCU的BootLoader，完成物联网可信计算模块与智能终端主控MCU的绑定；启动校验和身份认证；以及智能终端，用于下载固件。本发明所公开的基于可信计算模块的嵌入式系统安全启动和可信度量的系统，与现有技术的方式相比，可信计算模块较易设计；对原系统的改动较小；可更新固件镜像。