技術(shù)總結(jié)
本發(fā)明公開(kāi)了一種基于可信狀態(tài)的訪問(wèn)控制方法，所述方法通過(guò)利用TPM芯片的硬件，收集主機(jī)啟動(dòng)過(guò)程中關(guān)鍵程序的代碼或配置信息的度量信息，作為訪問(wèn)資源的驗(yàn)證條件。本發(fā)明在傳統(tǒng)的訪問(wèn)控制技術(shù)中加入主機(jī)可信狀態(tài)驗(yàn)證，一旦發(fā)現(xiàn)主機(jī)的可信狀態(tài)遭到破壞，即拒絕其訪問(wèn)內(nèi)網(wǎng)中的關(guān)鍵資源，利用TPM芯片的硬件特性作為訪問(wèn)資源的驗(yàn)證條件，保證內(nèi)網(wǎng)環(huán)境下只有可信主機(jī)擁有訪問(wèn)關(guān)鍵資源的資格。

技術(shù)研發(fā)人員：許鑫
受保護(hù)的技術(shù)使用者：浪潮電子信息產(chǎn)業(yè)股份有限公司
文檔號(hào)碼：201610548788
技術(shù)研發(fā)日：2016.07.13
技術(shù)公布日：2016.11.30