一种UEFI可信支撑系统及其控制方法

一种UEFI可信支撑系统及其控制方法，该系统包括UEFI可信支撑系统固件和TPCM模块。其中，支撑系统固件存放在非易失性存储器上，它与TPCM使用系统总线相连；TPCM与可信计算平台使用系统总线相连。该控制方法首先为TPCM加载驱动，然后依次对用户进行身份认证，对BIOS、硬件特征数据、MBR/OS Loader/OS Kernel进行度量验证，根据用户I/O策略对不同硬件外设接口进行控制，通过安全引导模块对系统进行安全引导设定，最后将控制权交给BIOS或OS执行。此系统及方法在固件层实现可信计算、TPCM配置管理、BIOS/MBR/OS Loader/OS Kernel的备份/恢复、关键数据的物理保护，可同时适用于开放源码的Linux系统和不开放源码的Windows系统，使得BIOS固件和OS软件之间的信任链不出现断层，增强了计算机的安全性及人机交互的友好性。