一种基于核封安全模块的可信控制器优化方法及系统

本发明公开了一种基于核封安全模块的可信控制器优化方法及系统，方法包生成两对非对称密钥，第一对秘钥的公钥存储于核封安全模块；将第二对密钥的公钥采用第一对密钥的私钥进行加签，将第一类文件采用第二对密钥的私钥进行加签，均存入第一存储模块中；将第二类文件采用第二对密钥的私钥进行加签，存入第二存储模块中；依次读取两对密钥的公钥进行全信任链验签，并基于全信任链的度量值对核封安全模块基准值置位，以验证信任链的度量值；并进行两对密钥更新。本发明无需修改CPU芯片中的核封安全模块，也无需人员手动修改，提高了密钥更新便利性；将可信计算技术融合进CPU，无需修改电路结构，仅修改控制器的运行方式，即可区分可信控制器类型。