启动度量的方法及装置与流程

本申请涉及可信计算领域，具体而言，涉及一种启动度量的方法及装置。

背景技术：

当前的网络空间极其脆弱，震网、wannacry勒索病毒、mirai等造成较大影响的网络攻击事件层出不穷，且日益猖獗。究其根源，在于并没有从网络安全风险的实质原因入手解决问题，一味采用以“防火墙”、“病毒查杀”、“入侵检测”等为代表的“封堵查杀”被动防御手段，在面对针对目标系统的漏洞发起的攻击时，根本无法有效防御。

为解决当前网络空间安全面临的问题，国际可信计算组织(trustedcomputinggroup，tcg)提出了可信计算的方法，提出了以可信计算芯片(trustedplatformmodule，tpm)和基本输入/输出系统(basicinput/outputsystem，bios)起始代码为信任根，一级度量一级，进而构建起计算机的信任链，保护计算机重要资源不被非法篡改和破坏，起到了较好的效果。但是，tpm本质上只是计算机上一个被动挂接的外部设备，只有被主机程序调用才会发挥作用，一旦主机被攻击者控制，tpm的作用就会无从发挥，导致tcg的可信计算架构在面对黑客利用计算机系统逻辑缺陷进行攻击时，基本难以抵御，例如windows10完全实现了tcg的可信计算架构，但是却未能阻止wannacry勒索病毒的攻击。

针对tpm作为被动挂接到计算机的外部设备，需由主机软件调用才能实现对计算机的固件和可执行程序等资源进行度量，其安全能力完全依赖主机系统的安全性，导致可信计算方法安全性能低的问题，目前尚未提出有效的解决方案。

技术实现要素：

本申请实施例提供了一种启动度量的方法及装置，以至少解决由于tpm作为被动挂接到计算机的外部设备，需由主机软件调用才能实现对计算机的固件和可执行程序等资源进行度量，其安全能力完全依赖主机系统的安全性造成的可信计算方法安全性能低的技术问题。

根据本申请实施例的一个方面，提供了一种启动度量的方法，包括：检测到主板上电的情况下，控制可信平台控制模块tpcm处于工作状态，并控制主板上的除可信平台控制模块tpcm之外的其他模块处于非工作状态；确定度量标识，其中，度量标识包括：启动度量关闭、启动基准值采集和启动度量；依据度量标识控制可信平台控制模块tpcm度量主板上除可信平台控制模块tpcm之外的其他模块。

可选地，在检测到主板上电之后，上述方法还包括：检测可信平台控制模块tpcm是否在位；如果可信平台控制模块tpcm在位，则启动控制可信平台控制模块tpcm上电，并隔断主板上除可信平台控制模块tpcm之外的其他模块上电。

可选地，依据度量标识控制可信平台控制模块tpcm度量主板上的其他模块，包括：控制可信平台控制模块tpcm检查度量标识，其中，可信平台控制模块tpcm为信任根；在度量标识为启动度量关闭的情况下，发出告警信息；在度量标识为启动基准值采集的情况下，依次加载预设的待度量模块的度量策略，并依据度量策略采集待度量模块对应的基准值，并存储基准值；在度量标识为启动度量的情况下，依次加载预设的待度量的度量策略，并基于对应的度量策略依次对待度量模块进行度量。

可选地，待度量模块包括biso模块，控制可信平台控制模块tpcm度量biso模块，包括：可信平台控制模块tpcm进入初始化阶段；可信平台控制模块tpcm检查度量标识；在度量标识为启动度量关闭的情况下，发出告警信息；在度量标识为启动基准值采集的情况下，可信平台控制模块tpcm依次加载bmc模块、me模块和bios模块的度量策略，并依据度量策略采集对应的度量基准值；在度量标识为启动度量的情况下，可信平台控制模块tpcm依次加载bmc模块、me模块和bios模块的度量策略，并基于对应的度量策略对bmc模块、me模块和bios模块进行度量。

可选地，在biso模块度量通过之后，上述方法还包括：可信平台控制模块tpcm将信任链传递给下一个模块，进入初始化阶段；可信平台控制模块tpcm向下一个模块发送度量标识；在度量标识为启动度量关闭的情况下，发出告警信息；在度量标识为启动基准值采集的情况下，可信平台控制模块tpcm接收下一个模块发送的度量请求，并基于度量请求采集对应的度量基准值；在度量标识为启动度量的情况下，可信平台控制模块tpcm接收下一个模块发送的度量请求，并基于度量请求对待度量模块进行度量。

可选地，下一个模块为bios模块，对应的待度量模块为osloader模块；下一个模块为osloader模块，对应的待度量模块为os内核模块；下一个模块为os内核模块，对应的待度量模块为os服务模块；下一个模块为os服务模块，对应的待度量模块为应用程序模块。

可选地，在依据度量标识控制可信平台控制模块tpcm度量主板上的其他模块之后，上述方法还包括：在度量通过的情况下，控制主板按照预定的上电时序进行工作；在度量没通过的情况下，控制主机重启或者断电。

根据本申请实施例的另一方面，还提供了一种启动度量的装置，包括：设置模块，用于在检测到主板上电的情况下，控制可信平台控制模块tpcm处于工作状态，并控制主板上的除可信平台控制模块tpcm之外的其他模块处于非工作状态；确定模块，用于确定度量标识，其中，度量标识包括：启动度量关闭、启动基准值采集和启动度量；控制模块，用于依据度量标识控制可信平台控制模块tpcm度量主板上的其他模块。

根据本申请实施例的再一方面，还提供了一种存储介质，存储介质包括存储的程序，其中，程序运行时控制存储介质所在的设备执行以上的启动度量的方法。

根据本申请实施例的再一方面，还提供了一种处理器，所处理器用于运行程序，其中，程序运行时执行以上的启动度量的方法。

在本申请实施例中，采用检测到主板上电的情况下，控制可信平台控制模块tpcm处于工作状态，并控制主板上的除可信平台控制模块tpcm之外的其他模块处于非工作状态；确定度量标识，其中，度量标识包括：启动度量关闭、启动基准值采集和启动度量；依据度量标识控制可信平台控制模块tpcm度量主板上除可信平台控制模块tpcm之外的其他模块的方式，通过在可信计算方法的启动度量方法中以tpcm为信任根，对主机进行主动度量和主动控制，并且通过增加启动度量状态标识判定，在不同的状态标识下，执行不同的处理操作，达到了增加启动度量过程的控制的灵活性的目的，从而实现了提高了可信计算方法的安全性的技术效果，进而解决了由于tpm作为被动挂接到计算机的外部设备，需由主机软件调用才能实现对计算机的固件和可执行程序等资源进行度量，其安全能力完全依赖主机系统的安全性造成的可信计算方法安全性能低的技术问题。

附图说明

此处所说明的附图用来提供对本申请的进一步理解，构成本申请的一部分，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：

图1是根据本申请实施例的一种启动度量的方法的流程图；

图2示出了主板上电后工作原理的示意图；

图3a是根据本申请实施例的另一种启动度量的方法的流程示意图；

图3b是与图3a所示的启动度量的方法对应的主板硬件工作流程图；

图4是根据本申请实施例的一种利用tpcm模块度量bios模块的流程示意图；

图5是根据本申请实施例的一种利用bios度量操作系统加载器(osloader)的流程示意图；

图6是根据本申请实施例的一种利用操作系统加载器(osloader)度量操作系统内核(oskernel)的流程示意图；

图7是根据本申请实施例的一种启动度量的装置的结构图。

具体实施方式

为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。

需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

根据本申请实施例，提供了一种启动度量的方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

首先，在对本申请实施例进行描述的过程中出现的部分名词或术语适用于如下解释：

tcm(trustedcryptographymodule):可信密码模块，可信计算平台的硬件模块，为可信计算平台提供密码运算功能，具有受保护的存储空间。

tpcm(trustedplatformcontrolmodule):可信平台控制模块，一种集成在可信计算平台中，用于建立和保障信任源点的硬件核心模块，为可信计算提供完整性度量、安全存储、可信报告以及密码服务等功能。

tsb(trustedsoftwarebase):可信软件基，为可信计算平台的可信性提供支持的软件元素的集合。

可信计算信任链的基本思想是，一级度量一级，一级信任一级，保证系统启动的可信性，从而为系统建立安全可信的运行环境提供前提。加强对系统启动的可信性分析，为系统的运行环境可信性提供必要的基础，使信任链可以不间断的平滑传递到系统的运行阶段。

所有主机都应基于可信根实现开机到操作系统启动，再到应用程序启动的可信验证，并在应用程序的关键执行环节对其执行环境进行可信验证，主动抵御入侵行为。并将验证结果形成审计纪录，送到管理中心，其中，管理中心可以建立与至少一个主机的通信连接，并对至少一个主机进行管理。在本申请实施例中，对主机的形态不做具体限定，可以是服务器、pc等。

图1是根据本申请实施例的一种启动度量的方法的流程图，如图1所示，该方法包括如下步骤：

步骤s102，检测到主板上电的情况下，控制可信平台控制模块tpcm处于工作状态，并控制主板上的除可信平台控制模块tpcm之外的其他模块处于非工作状态。

根据本申请的一个可选的实施例，在主板上电后，主机初始阶段只有tpcm模块正常工作，其余模块包括但不限于基板管理控制器模块(baseboardmanagementcontroller，bmc)均处于非工作状态，即硬件上保证bmc及pch(platformcontrollerhub)spi(serialperipheralinterface)接口均处于高阻状态或使用quickswitch隔离，此时tpcm为spi主设备，基本输入输出系统(basicinput/outputsystem，bios)、内存me和bmc为从设备。

图2示出了主板上电后工作原理的示意图，如图2所示，quickswitch作用为保证tpcm模块在进行可信度量时，bmc和pch与各自rom芯片处于隔离状态。同时预留2个gpio信号给复杂可编程逻辑器件(complexprogrammablelogicdevice，cpld)，在tpcm模块可信度量完毕后提醒cpld正常上电启动主板。

步骤s104，确定度量标识，其中，度量标识包括：启动度量关闭、启动基准值采集和启动度量。

通常在一般生产环境下，主机的启动需要进行启动度量。针对部署或维护期间的开机运行，或者其他不需要启动度量场景。应该通过信号的方式通知tpcm当前的运行环境，具体实现上可以使用四位拨码开关作为硬件物理现场，因为能够接触到主机内部tpcm的人员，会有较高的管理权限。

启动度量标识用来标识当前的启动度量状态，启动度量过程中，tpcm检查启动度量标识来确定需要执行的相关流程操作。

启动度量标识包含以下三种：

[0]关闭启动度量功能；

[1]执行启动度量基准值采集功能；

[2]执行启动度量功能；

启动度量标识的设置可通过三种方式：

1)检查拨码开关：

使用四位拨码开关作为硬件物理现场，每次开机时获取拨码开关逻辑值，作为启动度量标识，tpcm依据该启动度量标识来确定需要执行的相关流程操作。

拨码开关逻辑值：

[0x0]关闭启动度量功能；

[0x1]执行启动度量基准值采集功能；

[0x2]执行启动度量功能；

[0xf]以nv区所记录启动度量标识为准；

2)管理中心远程设置：

四位拨码开关逻辑值为[0xf]时，可通过管理中心远程下发启动度量标识，tpcm收到该度量标识后，存储在nv区，待下次系统启动时，tpcm检查到四位拨码开关逻辑值为[0xf]，则加载nv区启动度量标识来确定需要执行的相关流程操作。

3)系统工具设置：

四位拨码开关逻辑值为[0xf]时，可通过系统工具下发启动度量标识，tpcm收到该度量标识后，存储在nv区，待下次系统启动时，tpcm检查到四位拨码开关逻辑值为[0xf]，则加载nv区启动度量标识来确定需要执行的相关流程操作。

步骤s106，依据度量标识控制可信平台控制模块tpcm度量主板上的其他模块。

根据本申请的一个可选的实施例，在步骤s106执行完成之后，在度量通过的情况下，控制主板按照预定的上电时序进行工作；在度量没通过的情况下，控制主机不上电。

根据本申请的一个可选的实施例，在度量通过后，系统正常上电，读取biosrom进行初始化，在初始化过程中通过pciei/f配置tpcm卡，在启动至oskernel部分加载tpcmdriver。os启动完成，tpcm卡作为系统资源通过api被其他设备调用。在度量没有通过的情况下，主机不上电。

通过上述步骤，通过在可信计算方法的启动度量方法中以tpcm为信任根，对主机进行主动度量和主动控制，达到了增加启动度量过程的控制的灵活性的目的，从而实现了提高了可信计算方法的安全性的技术效果。

根据本申请的一个可选的实施例，在执行步骤s102之后，还需要检测可信平台控制模块tpcm是否在位；如果可信平台控制模块tpcm在位，则启动控制可信平台控制模块tpcm上电，并隔断主板上除可信平台控制模块tpcm之外的其他模块上电。

主板cpld通过tpcm_present信号检测tpcm模块是否在位。若在位，cpldlatch往主板其他模块上电，待tpcm模块初始化完成后，开始主动通过spi接口分别度量bmcrom、merom和biosrom。度量完成后，tpcm模块变为被动slave模式与pch连接，起到相当于tpm芯片功能。然后tpcm通过gpio发送信号通知cpld主板可正常上电。

在本申请的一些实施例，步骤s106通过以下方法实现：控制可信平台控制模块tpcm检查度量标识，其中，可信平台控制模块tpcm为信任根；在度量标识为启动度量关闭的情况下，发出告警信息；在度量标识为启动基准值采集的情况下，依次加载预设的待度量模块的度量策略，并依据度量策略采集待度量模块对应的基准值，并存储基准值；在度量标识为启动度量的情况下，依次加载预设的待度量模块的度量策略，并基于对应的度量策略依次对待度量模块进行度量。

图3a是根据本申请实施例的另一种启动度量的方法的流程示意图，如图3a所示，主板上电后，cpld锁存器往主板其他模块上电，tpcm占据主动权，构建可信根，作为整个信任链的起点。待tpcm模块初始化完毕，开始主动通过spi接口分别度量bmcrom、merom和biosrom。若度量通过，tpcm则通知cpld主板可正常上电，执行bios指令，否则告警；bios启动后，通过spi接口度量oprom，若度量通过，则继续度量gpt，否则告警；若gpt度量通过，则继续度量osloader，否则告警；若osloader度量通过，则跳转至osloader，否则告警；osloader启动后，对oskernel进行度量，若度量通过，则跳转至oskernel，否则告警；oskernel启动后，对os系统服务进行度量，若度量通过，则跳转至os系统服务，否则告警；os系统服务启动后，对应用程序进行度量，若度量通过，则跳转至应用程序，否则告警。

图3b是与图3a所示的启动度量的方法对应的主板硬件工作流程图，如图3b所示，主板的硬件工作流程如下：

在待机(standby)状态下，主板cpld通过tpcm_present信号检测tpcm模块是否在位。若在位，cpld锁存器忘主板其他模块上电，待tpcm模块初始化完成后，开始主动通过spi接口分别度量bmcrom、merom和biosrom。度量完成后，tpcm模块变为被动slave模式与pch连接，起到相当于tpm芯片功能。然后tpcm通过gpio发送信号通知cpld主板可正常上电。系统正常上电，读取biosrom进行初始化，在初始化过程中通过pciei/f配置tpcm模块，在启动至oskernel部分加载tpcm驱动。os启动完成，tpcm模块作为系统资源通过api被其他设备调用。

根据本申请的一个可选的实施例，待度量模块包括biso模块，控制可信平台控制模块tpcm度量biso模块，包括：可信平台控制模块tpcm进入初始化阶段；可信平台控制模块tpcm检查度量标识；在度量标识为启动度量关闭的情况下，发出告警信息；在度量标识为启动基准值采集的情况下，可信平台控制模块tpcm依次加载bmc模块、me模块和bios模块的度量策略，并依据度量策略采集对应的度量基准值；在度量标识为启动度量的情况下，可信平台控制模块tpcm依次加载bmc模块、me模块和bios模块的度量策略，并基于对应的度量策略对bmc模块、me模块和bios模块进行度量。

图4是根据本申请实施例的一种利用tpcm模块度量bios模块的流程示意图，如图4所示，该流程包括以下步骤：

1)主机上电后，tpcm模块开始初始化；

2)tpcm模块检查系统启动度量标识：

[0]关闭启动度量功能；

[1]执行启动度量基准值采集功能；

[2]执行启动度量功能；

3)若启动度量标识为[0]：告警，由管理员确认是否处于维护状态；

a)管理员维护状态：由管理员授权确认，tpcm交出主动权，跳转至bios，至此流程结束，进入下一度量环节；

b)非管理员维护状态：禁止启动；

4)若启动度量标识为[1]，tpcm依次加载bmcrom、merom和biosrom的启动度量策略，并依据策略采集对应度量单元的度量基准值，存入非易失性存储区(nv区)，并跳转至bmc、me和bios，至此流程结束，进入下一度量环节；

5)若启动度量标识为[2]，tpcm依次加载bmcrom、merom和biosrom的启动度量策略，并依据策略度量bmcrom、merom和biosrom，并将度量日志写入非易失性存储区(nv区)。

6)度量通过则tpcm交出主动权，跳转至bios，否则禁止启动。

在本申请的一个可选的实施例中，在biso模块度量通过之后，可信平台控制模块tpcm将信任链传递给下一个模块，进入初始化阶段；可信平台控制模块tpcm向下一个模块发送度量标识；在度量标识为启动度量关闭的情况下，发出告警信息；在度量标识为启动基准值采集的情况下，可信平台控制模块tpcm接收下一个模块发送的度量请求，并基于度量请求采集对应的度量基准值；在度量标识为启动度量的情况下，可信平台控制模块tpcm接收下一个模块发送的度量请求，并基于度量请求对待度量模块进行度量。

在本申请的一些可选的实施例中，下一个模块为bios模块，对应的待度量模块为osloader模块；下一个模块为osloader模块，对应的待度量模块为os内核模块；下一个模块为os内核模块，对应的待度量模块为os服务模块；下一个模块为os服务模块，对应的待度量模块为应用程序模块。

在bios模块度量通过后，tpcm交出主动权，将信任链传递给下一个模块，继续对系统进行逐级度量，下面以bios度量操作系统加载器(osloader)为例对该度量过程进行说明：

根据本申请的一个可选的实施例，在biso模块度量通过之后，可信平台控制模块tpcm将信任链传递给biso模块，进入初始化阶段；可信平台控制模块tpcm向biso模块发送度量标识；在度量标识为启动度量关闭的情况下，发出告警信息；在度量标识为启动基准值采集的情况下，可信平台控制模块tpcm接收biso模块发送的度量请求，并基于度量请求采集对应的度量基准值；在度量标识为启动度量的情况下，可信平台控制模块tpcm接收biso模块发送的度量请求，并基于度量请求对osloader模块进行度量。

图5是根据本申请实施例的一种利用bios度量操作系统加载器(osloader)的流程示意图，如图5所示，该流程包括以下步骤：

1)信任链传递到bios，进入初始化阶段；

2)bios向tpcm请求获取系统启动度量标识：

[0]关闭启动度量功能；

[1]执行启动度量基准值采集功能；

[2]执行启动度量功能；

3)若启动度量标识为[0]：告警，由管理员确认是否处于维护状态；

a)管理员维护状态：由管理员授权确认，tpcm交出主动权，跳转至bios，至此流程结束，进入下一度量环节；

b)非管理员维护状态：禁止启动；

4)若启动度量标识为[1]，bios依次向tpcm请求oprom、gpt和osloader的启动度量策略，并向tpcm发送该度量单元的度量请求。tpcm收到度量请求后检查到状态为[1]，则依据策略采集对应度量单元的度量基准值，并写入非易失性存储区；

5)若启动度量标识为[2]，bios依次向tpcm请求oprom、gpt和osloader的启动度量策略，并向tpcm发送该度量单元的度量请求。tpcm收到度量请求后检查到状态为[2]，则依据策略执行度量操作，并将度量日志写入非易失性存储区；

6)度量通过则bios交出主动权跳转至osloader，否则禁止启动。

在osloader模块度量通过后，tpcm交出主动权，将信任链传递给下一个模块，下面以操作系统加载器(osloader)度量操作系统内核(oskernel)为例对该度量过程进行说明：

可选地，在osloader模块度量通过之后，biso模块将信任链传递给osloader模块，进入初始化阶段；可信平台控制模块tpcm向osloader模块发送度量标识；在度量标识为启动度量关闭的情况下，发出告警信息；在度量标识为启动基准值采集的情况下，可信平台控制模块tpcm接收osloader模块发送的度量请求，并基于度量请求采集对应的度量基准值；在度量标识为启动度量的情况下，可信平台控制模块tpcm接收osloader模块发送的度量请求，并基于度量请求对oskernel进行度量。

图6是根据本申请实施例的一种利用操作系统加载器(osloader)度量操作系统内核(oskernel)的流程示意图，如图6所示，该流程包括以下步骤：

1)信任链传递到osloader，进入初始化阶段；

2)osloader向tpcm请求获取系统启动度量标识：

[0]关闭启动度量功能；

[1]执行启动度量基准值采集功能；

[2]执行启动度量功能；

3)若启动度量标识为[0]：告警，由管理员确认是否处于维护状态；

a)管理员维护状态：由管理员授权确认，osloader交出主动权，跳转至oskernel，至此流程结束，进入下一度量环节；

b)非管理员维护状态：禁止启动；

4)若启动度量标识为[1]，osloader向tpcm请求oskernel的启动度量策略，并向tpcm发送该度量单元的度量请求。tpcm收到度量请求后检查到状态为[1]，则依据策略采集oskernel的度量基准值，并写入非易失性存储区；

5)若启动度量标识为[2]，osloader向tpcm请求oskernel的启动度量策略，并向tpcm发送该度量单元的度量请求。tpcm收到度量请求后检查到状态为[2]，则依据策略执行度量操作，并将度量日志写入非易失性存储区；

度量通过则osloader交出主动权跳转至oskernel，否则禁止启动。

同理，oskernel度量os系统服务，os系统服务度量应用程序的过程与上述描述相似，此处不做具体说明。

本申请实施例采用上述启动度量方法以tpcm为信任根，主动对主机进行主动度量和主动控制，并且通过增加启动度量状态标识进行判定，在不同的状态标识下，执行不同的处理操作，增加了启动度量过程的控制的灵活性，实现了提高可信计算方法的安全性的技术效果。

图7是根据本申请实施例的一种启动度量的装置的结构图，如图7所示，该装置包括：

设置模块70，用于在检测到主板上电的情况下，控制可信平台控制模块tpcm处于工作状态，并控制主板上的除可信平台控制模块tpcm之外的其他模块处于非工作状态。

根据本申请的一个可选的实施例，在主板上电后，主机初始阶段只有tpcm模块正常工作，其余模块包括基板管理控制器模块(baseboardmanagementcontroller，bmc)均处于非工作状态，即硬件上保证bmc及pch(platformcontrollerhub)spi(serialperipheralinterface)接口均处于高阻状态或使用quickswitch隔离，此时tpcm为spi主设备，基本输入输出系统(basicinput/outputsystem，bios)、内存me和bmc为从设备。

主板cpld通过主板cpld通过tpcm_present信号检测tpcm模块是否在位。若在位，cpldlatch往主板其他模块上电，待tpcm模块初始化完成后，开始主动通过spi接口分别度量bmcrom、merom和biosrom。度量完成后，tpcm模块变为被动slave模式与pch连接，起到相当于tpm芯片功能。然后tpcm通过gpio发送信号通知cpld主板可正常上电。

确定模块72，用于确定度量标识，其中，度量标识包括：启动度量关闭、启动基准值采集和启动度量。

通常在一般生产环境下，主机的启动需要进行启动度量。针对部署或维护期间的开机运行，或者其他不需要启动度量场景。应该通过信号的方式通知tpcm当前的运行环境，具体实现上可以使用四位拨码开关作为硬件物理现场，因为能够接触到主机内部tpcm的人员，会有较高的管理权限。

启动度量标识用来标识当前的启动度量状态，启动度量过程中，tpcm检查启动度量标识来确定需要执行的相关流程操作。

启动度量标识包含以下三种：

[0]关闭启动度量功能；

[1]执行启动度量基准值采集功能；

[2]执行启动度量功能；

启动度量标识的设置可通过三种方式：

1)检查拨码开关：

使用四位拨码开关作为硬件物理现场，每次开机时获取拨码开关逻辑值，作为启动度量标识，tpcm依据该启动度量标识来确定需要执行的相关流程操作。

拨码开关逻辑值：

[0x0]关闭启动度量功能；

[0x1]执行启动度量基准值采集功能；

[0x2]执行启动度量功能；

[0xf]以nv区所记录启动度量标识为准；

控制模块74，用于依据度量标识控制可信平台控制模块tpcm度量主板上的其他模块。

根据本申请的一个可选的实施例，在度量通过后，系统正常上电，读取biosrom进行初始化，在初始化过程中通过pciei/f配置tpcm卡，在启动至oskernel部分加载tpcmdriver。os启动完成，tpcm卡作为系统资源通过api被其他设备调用。在度量没通过的情况下，控制主机不上电。

根据本申请的一个可选的实施例，上述装置还包括检测模块，用于检测可信平台控制模块tpcm是否在位；如果可信平台控制模块tpcm在位，则启动控制可信平台控制模块tpcm上电，并隔断主板上除可信平台控制模块tpcm之外的其他模块上电。

根据本申请的一个可选的实施例，控制模块74还用于控制可信平台控制模块tpcm检查度量标识，其中，可信平台控制模块tpcm为信任根；在度量标识为启动度量关闭的情况下，发出告警信息；在度量标识为启动基准值采集的情况下，依次加载预设的待度量模块的度量策略，并依据度量策略采集待度量模块对应的基准值，并存储基准值；在度量标识为启动度量的情况下，依次加载预设的待度量模块的度量策略，并基于对应的度量策略依次对待度量模块进行度量。

可选地，控制模块74还用于在待度量模块包括biso模块的情况下，控制可信平台控制模块tpcm通过以下方法度量biso模块：控制可信平台控制模块tpcm进入初始化阶段；控制可信平台控制模块tpcm检查度量标识；在度量标识为启动度量关闭的情况下，发出告警信息；在度量标识为启动基准值采集的情况下，控制可信平台控制模块tpcm依次加载bmc模块、me模块和bios模块的度量策略，并依据度量策略采集对应的度量基准值；在度量标识为启动度量的情况下，控制可信平台控制模块tpcm依次加载bmc模块、me模块和bios模块的度量策略，并基于对应的度量策略对bmc模块、me模块和bios模块进行度量。

在本申请的一个可选的实施例中，上述装置还用于在biso模块度量通过之后，控制可信平台控制模块tpcm将信任链传递给下一个模块，进入初始化阶段；可信平台控制模块tpcm向下一个模块发送度量标识；在度量标识为启动度量关闭的情况下，发出告警信息；在度量标识为启动基准值采集的情况下，可信平台控制模块tpcm接收下一个模块发送的度量请求，并基于度量请求采集对应的度量基准值；在度量标识为启动度量的情况下，可信平台控制模块tpcm接收下一个模块发送的度量请求，并基于度量请求对待度量模块进行度量。

可选地，下一个模块为bios模块，对应的待度量模块为osloader模块；下一个模块为osloader模块，对应的待度量模块为os内核模块；下一个模块为os内核模块，对应的待度量模块为os服务模块；下一个模块为os服务模块，对应的待度量模块为应用程序模块。

需要说明的是，图7所示实施例的优选实施方式可以参见图1所示实施例的相关描述，此处不再赘述。

本申请实施例还提供了一种存储介质，存储介质包括存储的程序，其中，程序运行时控制存储介质所在的设备执行以上的启动度量的方法。

存储介质用于存储执行以下功能的程序：检测到主板上电的情况下，控制可信平台控制模块tpcm处于工作状态，并控制主板上的除可信平台控制模块tpcm之外的其他模块处于非工作状态；确定度量标识，其中，度量标识包括：启动度量关闭、启动基准值采集和启动度量；依据度量标识控制可信平台控制模块tpcm度量主板上除可信平台控制模块tpcm之外的其他模块。

本申请实施例还提供了一种处理器，处理器用于运行程序，其中，程序运行时执行以上的启动度量的方法。

程序用于运行执行以下功能的程序：检测到主板上电的情况下，控制可信平台控制模块tpcm处于工作状态，并控制主板上的除可信平台控制模块tpcm之外的其他模块处于非工作状态；确定度量标识，其中，度量标识包括：启动度量关闭、启动基准值采集和启动度量；依据度量标识控制可信平台控制模块tpcm度量主板上除可信平台控制模块tpcm之外的其他模块。

上述本申请实施例序号仅仅为了描述，不代表实施例的优劣。

在本申请的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本申请各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、只读存储器(rom，read-onlymemory)、随机存取存储器(ram，randomaccessmemory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本申请的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本申请原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本申请的保护范围。