可信CPU系统、读写请求及DMA数据的可信检查方法

    公开(公告)号:CN111460461A

    公开(公告)日:2020-07-28

    申请号:CN202010259512.5

    申请日:2020-04-03

    Abstract: 本发明公开了一种可信CPU系统、读写请求及DMA数据的可信检查方法,其中,可信CPU系统包括:主处理器、可信检查协处理器及高速缓冲存储器;主处理器,包括处理器和检查模块,处理器用于接收读写请求;检查模块用于检查读写请求是否符合规则高速缓冲存储器;如果读写请求不符合规则高速缓冲存储器,检查模块用于将读写请求发送至可信检查协处理器;可信检查协处理器用于判断读写请求是否可信;如果读写请求不可信,则可信检查协处理器用于向处理器反馈通知信息,处理器用于拒绝执行读写请求。通过实施本发明的可信CPU系统,保证了计算机终端执行的每一个读写请求都是安全可信的,避免了不安全因素对计算机系统的攻击,保证了计算机系统运行的安全性。

    一种计费控制系统的可信度量认证交互方法及装置

    公开(公告)号:CN110189473A

    公开(公告)日:2019-08-30

    申请号:CN201910275418.6

    申请日:2019-04-08

    Abstract: 本发明公开一种计费控制系统的可信度量认证交互方法及装置,应用于计费控制系统,包括:计费控制单元及充电控制器,该认证交互方法包括:充电控制器向计费控制单元发送度量申请帧;充电控制器接收所述计费控制单元根据所述度量申请帧反馈的申请应答帧,建立可信连接管道;充电控制器调用可信内核代理生成校验数据帧并发送至计费控制单元;充电控制器接收可信核心计费控制单元根据校验数据帧反馈的校验应答帧,校验应答帧中包含校验结果;当校验结果为通过时,加载并运行充电控制器中的程序。利用本发明的计费控制系统的可信度量认证交互方法,可以有效的解决无人值守终端缺乏安全防护的问题,实现充电桩对恶意代码的主动裁决式安全免疫。

    一种计算平台的可信启动方法及装置

    公开(公告)号:CN109241745B

    公开(公告)日:2021-08-13

    申请号:CN201810990585.4

    申请日:2018-08-28

    Abstract: 本发明提供了一种计算平台的可信启动方法及装置,该方法包括:控制待启动操作系统的处理器处于复位状态;调用待启动操作系统的引导程序,对引导程序进行引导程序度量;当度量通过时取消处理器处于复位状态的控制,控制处理器加载并启动引导程序;调用待启动操作系统的待运行系统内核,对待运行系统内核进行系统内核度量;当度量通过时运行待运行系统内核;调用待启动操作系统的系统及应用程序,对其进行系统及应用程序度量;当度量通过时控制待启动操作系统可信启动。通过实施本发明,可实现对处理器复位状态的控制,保障了计算平台底层应用程序和操作系统的安全,提高整个计算平台的防御能力,保障计算平台的安全启动。

Patent Agency Ranking