设备可信启动验证系统、方法、装置及芯片

    公开(公告)号:CN119577849A

    公开(公告)日:2025-03-07

    申请号:CN202411453430.9

    申请日:2024-10-17

    Abstract: 本申请公开了一种设备可信启动验证系统、方法、装置及芯片,属于信息安全技术领域。系统,包括:主控芯片,用于读取存储器中的固件,计算固件的目标度量值,将目标度量值发送至安全芯片;安全芯片,用于根据固件的基准度量值对目标度量值进行验证。本申请通过主控芯片来读取存储器中的固件,无需安全芯片读取固件,能够适配多种不同的外部存储器,提高了验证效率;并且由主控芯片计算固件的目标度量值,计算速度相比于安全芯片更快,进一步提高了验证效率;此外,本申请中主控芯片与安全芯片的协同方式,由于验证过程不需要安全芯片从存储器中读取固件,所以减少了安全芯片与存储器之间的开关选择电路,节省了整体的成本。

    固态硬盘的密钥加密方法、密钥解密方法和安全防护系统

    公开(公告)号:CN115357528A

    公开(公告)日:2022-11-18

    申请号:CN202211220050.1

    申请日:2022-10-08

    Abstract: 本发明实施例提供一种固态硬盘的密钥加密方法、密钥解密方法和安全防护系统,属于计算机计算领域。所述固态硬盘的密钥加密方法应用于计算机的可信密码模块TCM,且所述固态硬盘的密钥加密方法包括:在预装操作系统启动之后,通过BIOS触发生成密钥加密密钥KEK;向所述固态硬盘申请随机数R;通过加密密码和随机数R,对所述密钥加密密钥KEK进行加密;将加密的所述密钥加密密钥KEK发送至所述BIOS,以所述BIOS将加密的所述密钥加密密钥KEK发送至所述固态硬盘,所述固态硬盘通过所述密钥加密密钥KEK对数据加密密钥DEK进行加密后,存储加密的所述数据加密密钥DEK。通过可信密码模块TCM为自加密固态硬盘SSD提供了包括访问控制、密钥保护、设备绑定等的安全防护。

    固态硬盘的密钥加密方法、密钥解密方法和安全防护系统

    公开(公告)号:CN115357528B

    公开(公告)日:2023-01-24

    申请号:CN202211220050.1

    申请日:2022-10-08

    Abstract: 本发明实施例提供一种固态硬盘的密钥加密方法、密钥解密方法和安全防护系统,属于计算机计算领域。所述固态硬盘的密钥加密方法应用于计算机的可信密码模块TCM,且所述固态硬盘的密钥加密方法包括:在预装操作系统启动之后,通过BIOS触发生成密钥加密密钥KEK;向所述固态硬盘申请随机数R;通过加密密码和随机数R,对所述密钥加密密钥KEK进行加密;将加密的所述密钥加密密钥KEK发送至所述BIOS,以所述BIOS将加密的所述密钥加密密钥KEK发送至所述固态硬盘,所述固态硬盘通过所述密钥加密密钥KEK对数据加密密钥DEK进行加密后,存储加密的所述数据加密密钥DEK。通过可信密码模块TCM为自加密固态硬盘SSD提供了包括访问控制、密钥保护、设备绑定等的安全防护。

Patent Agency Ranking