申请/专利权人：华为技术有限公司

申请日：2022-10-09

公开（公告）日：2024-04-16

公开（公告）号：CN117892359A

主分类号：G06F21/64

分类号：G06F21/64

优先权：

专利状态码：在审-公开

法律状态：2024.04.16#公开

摘要：本申请实施例提供了一种完整性度量方法及装置，方法所应用的电子设备中包括TEE和非TEE两种环境。其中，TEE中包括第一可信区域和TEE管理模块。第一可信区域与非TEE中的各组件以及TEE中的其他可信区域隔离，即非TEE中的各组件与TEE中的其他可信区域中的组件在未被授权的情况下，是不具备对第一可信区域中的组件的访问权限的。本申请实施例中用于执行完整性度量的度量模块位于第一可信区域中，且以轻量级的TEE管理模块为可信基执行完整性度量流程，从而使得度量模块在具备隔离性，以避免被其它组件直接或间接攻击的同时，能够进一步降低被可信基，即TEE管理器攻击的风险。

主权项：1.一种完整性度量方法，其特征在于，应用于电子设备，所述电子设备包括可信执行环境TEE和非TEE，所述TEE中包括第一可信区域和TEE管理模块，所述第一可信区域与所述非TEE中的各组件隔离，所述第一可信区域与所述TEE中的其它可信区域隔离，所述第一可信区域中包括度量模块，所述TEE管理模块的体量为轻量级，所述方法包括：所述TEE管理模块获取度量请求信息，所述度量请求信息用于请求对目标组件进行完整性度量；其中，所述目标组件为所述TEE或所述非TEE中的组件；所述TEE管理模块响应于所述度量请求信息，向所述度量模块发送度量指示信息；所述度量指示信息用于指示所述度量模块对所述目标组件执行完整性度量；所述TEE管理模块接收所述度量模块反馈的完整性度量结果；其中，所述完整性度量结果用于指示所述目标组件是否完整。

全文数据：

权利要求：

百度查询： 华为技术有限公司 完整性度量方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD