一种双体系架构下虚拟可信根的迁移方法

    公开(公告)号:CN119808097A

    公开(公告)日:2025-04-11

    申请号:CN202411881932.1

    申请日:2024-12-19

    Abstract: 本发明公开了一种双体系架构下虚拟可信根的迁移方法,包括三个部分:S1:vTPCM密钥树建立。S2:vTPCM实例管理。S3:vTPCM迁移。在双体系架构可信计算环境下,基于硬件可信根TPCM,可以虚拟化出多个虚拟可信根vTPCM,TPCM的虚拟化组件安装在防护部件上,本发明在TCM密钥体系的基础上建立了vTPCM的密钥树,便于管理vTPCM的密钥,便于对vTPCM实例进行安全的迁移。本发明所述的虚拟可信根的迁移包括vTPCM迁移模块、远程证明模块和vTPCM实例管理模块在内的核心vTPCM组件都部署在防护部件,能够有效避免外部攻击,具有安全性、实用性,便于进行vTPCM实例的迁移。

    一种基于双体系架构的虚拟机可信启动方法

    公开(公告)号:CN119808096A

    公开(公告)日:2025-04-11

    申请号:CN202411881927.0

    申请日:2024-12-19

    Abstract: 本发明公开了一种基于双体系架构的虚拟机可信启动方法,包括三个部分:S1,虚拟可信根的构建。S2,物理可信根到虚拟可信根的信任链构建。S3,虚拟机启动关键信息的采集。在防护部件TPCM物理可信根的基础上,通过可信验证将物理底座的可信性传递到上层,并以虚拟化的方式构建出每台虚拟机的vTPCM虚拟可信根;基于每台虚拟机的vTPCM虚拟可信根,为虚拟机中的可信验证机制建立起完整的可信链,将vTPCM的可信特性扩展到虚拟机中,从而实现云环境中对虚拟化平台和虚拟机启动的安全保障。

    一种能在可信启动过程中辨识故障启动程序的方法

    公开(公告)号:CN114595097B

    公开(公告)日:2024-03-26

    申请号:CN202210206733.5

    申请日:2022-03-04

    Abstract: 一种能在可信启动过程中辨识故障程序的方法,属于启动故障识别领域,其特征在于把启动故障分为单项故障三类:U‑Boot、BMC、BIOS和复合故障二类:(U‑Boot+BMC)、(U‑Boot+BMC+BIOS);以各类故障程序的码长为变量,用可信计算法得到在启动初输入的同类可信启动程序的对应五类码长的标准基准值,作为“本底值”;系统实测待验证其程序可信性的五类码长类别值,再计算其度量值;系统比较可信驱动程序与待测可信启动程序各自的样本值和度量值,按照先单项后复合的上述次序,依次判断样本值等于度量值否,若都相等,则待测启动程序可信,否则不可信;本发明实现了边可信启动边识别故障程序的优点。

    基于区块链的日志审计方法及装置

    公开(公告)号:CN112448946B

    公开(公告)日:2024-03-19

    申请号:CN202011238785.8

    申请日:2020-11-09

    Abstract: 本发明提供一种基于区块链的日志审计方法及装置,方法包括:接收终端上传的终端日志数据以及服务器上传的服务器日志数据;对终端日志数据以及服务器日志数据进行验证;将验证通过后的终端日志数据以及服务器日志数据存储至区块链中,以供用户和服务供应商对终端日志数据以及服务器日志数据进行审计。所述装置用于执行上述方法。本发明提供的基于区块链的日志审计方法及装置,通过对用户终端与云服务器的日志数据进行验证,并将验证通过后的日志数据记录在区块链中,以供用户以及服务供应商对存储的历史日志数据进行双向审计,进而实现了以倒查和追溯安全问题根源。

    内核度量方法、装置、电子设备及存储介质

    公开(公告)号:CN117633798A

    公开(公告)日:2024-03-01

    申请号:CN202311614224.7

    申请日:2023-11-29

    Abstract: 本申请涉及计算机技术领域,提供一种内核度量方法、装置、电子设备及存储介质,应用于防护部件的方法包括:若确定触发内核度量任务,则从预设红黑树中确定虚拟度量时间最小的目标子节点;预设红黑树中包括至少一个子节点,每一子节点中包括一个度量对象的待度量信息及虚拟度量时间;虚拟度量时间是基于度量对象的预设权重确定的;确定内核度量任务中目标系统的负载信息,基于负载信息确定度量时间片;根据目标子节点中的目标待度量信息与度量时间片,向目标系统所处的计算部件发送度量信息采集请求;接收到计算部件返回的内核数据,则基于内核数据进行安全度量,得到内核度量结果。本申请可以兼顾内核的安全性与用户进程效率,提高内核度量效率。

    基于有限状态机的系统诊断方法、装置、设备及存储介质

    公开(公告)号:CN111240883B

    公开(公告)日:2023-08-29

    申请号:CN202010049382.2

    申请日:2020-01-16

    Inventor: 张建标 崔玲

    Abstract: 本发明实施例涉及计算机技术领域,公开了基于有限状态机的系统诊断方法、装置、设备及存储介质。本发明实施例先根据测试序列对预设有限状态机进行测试,以得到测试结果;从测试结果中获取与初始症状对应的冲突集;通过冲突集中的转换行为构建转换失误行为集;根据转换失误行为集确定待验证行为;通过对待验证行为的验证操作诊断出待诊断系统的系统错误。可见,本发明实施例先通过冲突集中的转换行为构建出转换失误行为集,接着,根据转换失误行为集确定待验证行为,进而根据待验证行为进行系统错误的确定,如此可以较为准确地锁定系统错误,解决了难以诊断出系统错误的技术问题。

    面向联盟链的直接匿名认证方法、装置、设备及介质

    公开(公告)号:CN116186729A

    公开(公告)日:2023-05-30

    申请号:CN202211627445.3

    申请日:2022-12-16

    Abstract: 本发明提供一种面向联盟链的直接匿名认证方法、装置、设备及介质,该方法应用于联盟链系统中的共识节点,包括:获取联盟链系统中的交易请求;交易请求中携带交易请求方的匿名证书;根据匿名证书对交易请求方进行身份认证,得到第一认证结果;将交易请求在联盟链系统中广播,并接收联盟链系统中的各目标节点对交易请求方的第二认证结果;根据第一认证结果和第二认证结果,确定交易请求方是否可信。将联盟链系统中的共识节点作为直接匿名身份认证的验证方,通过共识机制对联盟链系统中的交易请求方的身份信息进行直接匿名认证,避免了传统直接匿名协议的集中式认证缺陷,降低了节点的身份信息暴露的风险,提高了联盟链系统的安全性。

Patent Agency Ranking