基于冗余异构执行环境的可信平台控制系统及方法

本发明属于网络通信和信息安全领域，公开了一种基于冗余异构执行环境的可信平台控制系统及方法，包括至少三个可信运算子模块，用于根据可信度量对象的状态信息进行可信度量运算，得到可信运算结果；其中，不同可信运算子模块之间异构；调度管理模块，用于获取可信度量对象的状态信息并分发至各可信运算子模块，同步对齐各可信运算子模块的可信运算结果，以及下发可信表决结果；动态表决模块，用于对同步对齐后的各可信运算子模块的可信运算结果进行一致性判别，得到可信表决结果并传输至调度管理模块。针对当前可信架构面临的攻击风险，提出了异构冗余的可信计算运行环境，并通过调度管理和动态表决实现对于现有三类针对可信架构攻击的有效抵御。