技术总结
本发明提供一种基于可信芯片的文件保护方法，基于配置可信芯片的可信主机实现，该方法包括：计算文件的度量值，将文件度量值保存于度量文件中，计算保存文件度量值的度量文件的度量值，将度量文件的度量值保存于可信芯片的非易失性存储区中；操作文件时，重新计算度量文件的度量值，从非易失性存储区中读取保存的度量文件的度量值，比较两个度量值，若一致，文件正常操作，若不一致，执行安全保护措施，包括禁止操作文件、生成日志报警等。本发明通过对度量文件进行度量，并将其度量值保存于可信芯片的非易失性存储区中，可同时保证文件及度量文件的完整性，提高系统安全性。
技术研发人员：郑驰;梁思谦
受保护的技术使用者：大唐高鸿信安（浙江）信息科技有限公司
文档号码：201610997117
技术研发日：2016.11.11
技术公布日：2017.05.24