公开(公告)号：CN115828225A

公开(公告)日：2023-03-21

申请号：CN202211470502.1

申请日：2022-11-23

Applicant: 北京智芯微电子科技有限公司 ,  北京智芯半导体科技有限公司

Inventor： 杨勇 ,  庞振江 ,  刘国营 ,  刘娜 ,  李延 ,  杜君 ,  王宪刚 ,  王丹阳 ,  阳锐

IPC: G06F21/51 ,  G06F21/57 ,  G06F16/901

Abstract: 本发明公开了一种基于可信计算的白名单度量方法、系统及介质、客户端。方法用于客户端，客户端包括可信代理服务和Linux内核钩子函数，方法包括：可信代理服务接收度量请求，并根据度量请求确定度量对象的类别，以及根据度量对象的类别选择相应的度量策略和系统白名单，其中，度量对象的类别包括静态度量对象和动态度量对象；Linux内核钩子函数，利用所选择的度量策略和系统白名单对度量对象进行度量，并将度量数据写入Linux内核的双向链表中。该方法定义了嵌入式终端的可信根节点，能够从boot、内核到应用APP全链条的可信验证。