买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉四川大学申请的专利一种基于SM3算法的云平台信任链构建方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN115292709B 。

龙图腾网通过国家知识产权局官网在2025-09-26发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202210828713.1，技术领域涉及：G06F21/57；该发明授权一种基于SM3算法的云平台信任链构建方法是由陈兴蜀;周明星;杨苗苗;黄国盛;桂艳双;王启旭;廖勇义;严海双;郭亚云设计研发完成，并于2022-07-15向国家知识产权局提交的专利申请。

本一种基于SM3算法的云平台信任链构建方法在说明书摘要公布了：本发明公开了一种基于SM3算法的云平台信任链构建方法，对BIOS程序进行改造以增加SM3算法模块和度量结果扩展模块，在BIOS程序启动过程中调用SM3算法并将度量结果扩展至TPM的SM3bank中；对内核Kernel进行改造以增加SM3算法模块和IMA度量扩展模块，在操作系统加载时由IMA调用SM3算法度量操作系统应用程序，并将度量结果扩展至SM3PCR10号寄存器中；同时对云平台宿主机的BIOS固件和内核做相应的修改，基于SM3算法对云虚拟机的vTPM实例进行加密，并扩展结果至硬件TPM的PCR12号寄存器。本发明使得在云平台信任链建立的全过程中基于安全性更高、且具有自主控制权的SM3算法，实现了信任链建立过程中算法的国产化。

本发明授权一种基于SM3算法的云平台信任链构建方法在权利要求书中公布了：1.一种基于SM3算法的云平台信任链构建方法，其特征在于，包括以下步骤： 步骤1：对云平台使用的BIOS引导程序进行修改，增加SM3算法模块，并更改度量算法、度量长度和扩展方式； 步骤2：对虚拟机操作系统使用的内核进行修改，增加SM3算法模块，更改IMA子系统使用的度量算法、扩展的PCRbank； 步骤3：虚拟机操作系统启动时，基于修改后的BIOS程序调用SM3算法模块度量，并将结果存入SM3bank的PCR寄存器中，然后由内核中的IMA子系统调用SM3算法模块对应用程序进行度量，并将度量结果存入SM3bank的PCR寄存器中，完成系统的可信启动； 步骤4：对于云平台宿主机，使用SM3算法替代BIOS中的度量算法，并将新的BIOS固件通过服务器远程管理方式加载至宿主机，同时使用宿主机支持的内核版本，对其中的IMA子系统修改度量算法和PCR扩展方式；使用硬件TPM的SM3PCR12对虚拟机vTPM进行保护，基于SM3国密算法对云虚拟机的vTPM实例进行哈希，并维护所有vTPM的哈希记录，将记录聚合后扩展至SM3bank中的PCR12寄存器。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人四川大学，其通讯地址为：610065 四川省成都市武侯区一环路南一段24号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。