一种基于可信计算的光伏终端数据传输保护方法及系统

本发明公开了一种基于可信计算的光伏终端数据传输保护方法及系统，包括：基于可信技术构建终端保护框架，终端保护框架包括用户空间、内核空间、监控空间以及硬件空间；用户空间与用户进行交互，并与内核空间进行数据交互；内核空间根据监控空间的安全评估结果调用分配数据资源；硬件空间为其他空间提供底层支持服务，以实现光伏终端数据的传输保护。本发明通过在光伏系统终端创造安全的可信空间以及终端设备可信链，在数据传输过程中确保了终端系统的高度可信性，提升了光伏系统的整体安全性能，且所有安全策略均被存储于可信数字身份芯片的专用数据库中，不会占用终端系统内存资源，在资源有限的终端设备条件下，能提供多种可信功能。