技术特征：
技术总结
本发明提供一种基于USBkey的可信操作系统，在UKey和主机通过USB接口连接后，主机端的驱动层通过实模式UKey驱动在系统引导阶段运行，并通过系统BIOS引导程序利用USB装置的主机控制器进而激励USB装置；主机端的功能实现层位于驱动层后端，包括启动认证组件，可信引导组件和安装维护功能组件，实现UKey的认证过程并引导控制权转移到主机端；然后主机端在用户接口层提供了可信支撑模块，面向用户的使用接口，包括管理接口和可信功能调用接口两大部分。可信启动机制是为了解决操作系统自身的完整性问题而提出的，其目标是确保系统启动后不被篡改的操作系统，它是操作系统得以可靠运行的前提。
技术研发人员：张涛;周洋;陈财森;应书皓;赵石钏
受保护的技术使用者：鸿秦（北京）科技有限公司
技术研发日：2017.12.21
技术公布日：2018.05.11