一种针对资源受限终端的轻量型可信安全增强系统及方法

本发明公开了一种针对资源受限终端的轻量型可信安全增强系统及方法，属于计算平台安全防护领域，包括可信度量固件和安全中间件，可信度量固件集成部署到终端的引导装载固件程序中，为终端提供可信度量根服务，实现对终端启动过程的完整性保护；所述安全中间件集成部署到操作系统镜像中，针对资源受限终端的业务处理特点，构建轻量型可信白名单运行控制机制，对系统运行中的应用软件、关键文件和数据实施完整性保护，同时降低对系统资源的占用和对系统性能的影响。本发明能够为资源受限终端提供低成本的可信安全增强解决方案。