本發(fā)明涉及vpn設(shè)備的密碼算法領(lǐng)域，尤其涉及一種vpn設(shè)備安全啟動(dòng)方法及系統(tǒng)。

背景技術(shù)：

隨著現(xiàn)代網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，網(wǎng)絡(luò)互聯(lián)已經(jīng)成為一種不可阻擋的潮流，但這種互聯(lián)方式極易受到各種攻擊，導(dǎo)致對(duì)內(nèi)部網(wǎng)絡(luò)的非法訪問和信息泄露。vpn英文全稱是virtualprivatenetwork，虛擬專用網(wǎng)絡(luò)，以公用開放的網(wǎng)絡(luò)(如internet)作為基本傳輸媒體，通過加密和驗(yàn)證網(wǎng)絡(luò)流量來保護(hù)在公共網(wǎng)絡(luò)上傳輸?shù)乃接行畔⒉粫?huì)被竊取和篡改，從而向最終用戶提供類似于私有網(wǎng)絡(luò)(privatenetwork)性能的網(wǎng)絡(luò)服務(wù)，但如果在啟動(dòng)階段遭到惡意攻擊，私有網(wǎng)絡(luò)的訪問將受到嚴(yán)重威脅，為此，如何能夠安全可靠的vpn設(shè)備是當(dāng)下丞待解決的技術(shù)問題。

技術(shù)實(shí)現(xiàn)要素：

為了克服上述現(xiàn)有技術(shù)中的不足，本發(fā)明提供一種vpn設(shè)備安全啟動(dòng)方法，方法包括：

vpn設(shè)備上電，啟動(dòng)bios固件；

可信密碼模塊對(duì)bios固件的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將bios啟動(dòng)代碼運(yùn)算結(jié)果與第一預(yù)設(shè)合法閾值進(jìn)行比對(duì)；

當(dāng)bios啟動(dòng)代碼運(yùn)算結(jié)果滿足第一預(yù)設(shè)合法閾值時(shí)，啟動(dòng)vpn設(shè)備的操作系統(tǒng)；

可信密碼模塊對(duì)操作系統(tǒng)的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將操作系統(tǒng)啟動(dòng)代碼運(yùn)算結(jié)果與第二預(yù)設(shè)合法閾值進(jìn)行比對(duì)；

當(dāng)操作系統(tǒng)啟動(dòng)代碼運(yùn)算結(jié)果滿足第二預(yù)設(shè)合法閾值時(shí)，vpn設(shè)備正常啟動(dòng)。

優(yōu)選地，方法包括：

當(dāng)操作系統(tǒng)啟動(dòng)代碼運(yùn)算結(jié)果滿足第二預(yù)設(shè)合法閾值時(shí)，之后還包括：

啟動(dòng)vpn設(shè)備的應(yīng)用程序；

可信密碼模塊對(duì)應(yīng)用程序的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將應(yīng)用程序啟動(dòng)代碼運(yùn)算結(jié)果與第三預(yù)設(shè)合法閾值進(jìn)行比對(duì)；

當(dāng)應(yīng)用程序啟動(dòng)代碼運(yùn)算結(jié)果滿足第三預(yù)設(shè)合法閾值時(shí)，vpn設(shè)備正常啟動(dòng)。

優(yōu)選地，方法包括：

當(dāng)bios啟動(dòng)代碼運(yùn)算結(jié)果不滿足第一預(yù)設(shè)合法閾值時(shí)，vpn設(shè)備停止啟動(dòng)。

優(yōu)選地，方法包括：

當(dāng)操作系統(tǒng)啟動(dòng)代碼運(yùn)算結(jié)果不滿足第二預(yù)設(shè)合法閾值時(shí)，vpn設(shè)備停止啟動(dòng)。

優(yōu)選地，方法包括：

當(dāng)應(yīng)用程序啟動(dòng)代碼運(yùn)算結(jié)果不滿足第三預(yù)設(shè)合法閾值時(shí)，vpn設(shè)備停止啟動(dòng)。

優(yōu)選地，方法包括：

哈希運(yùn)算采用md5，sha-1，sha-2，sha-256，sha-512，sha-3，ripemd一種或多種組合。

優(yōu)選地，可信密碼模塊對(duì)bios固件的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將bios啟動(dòng)代碼運(yùn)算結(jié)果與第一預(yù)設(shè)合法閾值進(jìn)行比對(duì)的方法還包括：

可信密碼模塊為bios固件配置第一預(yù)設(shè)合法閾值的存儲(chǔ)器，將啟動(dòng)過程中bios固件的啟動(dòng)代碼儲(chǔ)存至存儲(chǔ)器，并將各個(gè)參數(shù)的合法閾值預(yù)存至存儲(chǔ)器內(nèi)；bios固件的啟動(dòng)代碼包括：bios啟動(dòng)代碼參數(shù)、bios引導(dǎo)參數(shù)、bios版本參數(shù)、bios主時(shí)鐘參數(shù)、vpn設(shè)備主板參數(shù)；

利用哈希運(yùn)算，按照bios固件的啟動(dòng)代碼的運(yùn)行步驟進(jìn)行運(yùn)算，并對(duì)每個(gè)步驟運(yùn)算后的運(yùn)算結(jié)果與存儲(chǔ)器儲(chǔ)存的合法閾值進(jìn)行比對(duì)；

如果當(dāng)前步驟滿足合法閾值，則繼續(xù)對(duì)下一bios固件啟動(dòng)參數(shù)進(jìn)行加載，否則不對(duì)下一bios固件啟動(dòng)參數(shù)進(jìn)行加載，并結(jié)束vpn設(shè)備停止啟動(dòng)。

優(yōu)選地，可信密碼模塊對(duì)bios固件的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將bios啟動(dòng)代碼運(yùn)算結(jié)果與第一預(yù)設(shè)合法閾值進(jìn)行比對(duì)的方法還包括：

加載bios固件的啟動(dòng)代碼，可信密碼模塊將bios啟動(dòng)代碼參數(shù)轉(zhuǎn)換為bios啟動(dòng)代碼參數(shù)哈希值，bios啟動(dòng)代碼參數(shù)哈希值與存儲(chǔ)器中的合法閾值進(jìn)行比對(duì)，如果滿足合法閾值，則加載bios引導(dǎo)參數(shù)，可信密碼模塊將bios引導(dǎo)參數(shù)轉(zhuǎn)換為bios引導(dǎo)參數(shù)哈希值，bios引導(dǎo)參數(shù)哈希值與存儲(chǔ)器中的合法閾值進(jìn)行比對(duì)，如果滿足合法閾值，則加載bios版本參數(shù)，可信密碼模塊將bios版本參數(shù)轉(zhuǎn)換為bios版本參數(shù)哈希值，bios版本參數(shù)哈希值與存儲(chǔ)器中的合法閾值進(jìn)行比對(duì)，如果滿足合法閾值，則加載bios主時(shí)鐘參數(shù)，可信密碼模塊將bios主時(shí)鐘參數(shù)轉(zhuǎn)換為bios主時(shí)鐘參數(shù)哈希值，bios主時(shí)鐘參數(shù)哈希值與存儲(chǔ)器中的合法閾值進(jìn)行比對(duì)，如果滿足合法閾值，則加載vpn設(shè)備主板參數(shù)，可信密碼模塊將vpn設(shè)備主板參數(shù)轉(zhuǎn)換為vpn設(shè)備主板參數(shù)哈希值，vpn設(shè)備主板參數(shù)哈希值與存儲(chǔ)器中的合法閾值進(jìn)行比對(duì)，如果滿足合法閾值，bios固件的啟動(dòng)完成；

上述參數(shù)如不滿足合法閾值，結(jié)束vpn設(shè)備停止啟動(dòng)。

一種vpn設(shè)備安全啟動(dòng)系統(tǒng)，包括：vpn設(shè)備啟動(dòng)模塊，可信密碼模塊，啟動(dòng)執(zhí)行模塊；

vpn設(shè)備啟動(dòng)模塊用于使vpn設(shè)備上電，啟動(dòng)bios固件；

可信密碼模塊用于對(duì)bios固件的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將bios啟動(dòng)代碼運(yùn)算結(jié)果與第一預(yù)設(shè)合法閾值進(jìn)行比對(duì)；

當(dāng)bios啟動(dòng)代碼運(yùn)算結(jié)果滿足第一預(yù)設(shè)合法閾值時(shí)，啟動(dòng)執(zhí)行模塊啟動(dòng)vpn設(shè)備的操作系統(tǒng)；

可信密碼模塊對(duì)操作系統(tǒng)的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將操作系統(tǒng)啟動(dòng)代碼運(yùn)算結(jié)果與第二預(yù)設(shè)合法閾值進(jìn)行比對(duì)；

當(dāng)操作系統(tǒng)啟動(dòng)代碼運(yùn)算結(jié)果滿足第二預(yù)設(shè)合法閾值時(shí)，啟動(dòng)執(zhí)行模塊使vpn設(shè)備正常啟動(dòng)。

優(yōu)選地，可信密碼模塊包括：存儲(chǔ)器，參數(shù)轉(zhuǎn)換模塊，參數(shù)預(yù)設(shè)模塊；

存儲(chǔ)器用于儲(chǔ)存vpn設(shè)備啟動(dòng)過程中bios固件的啟動(dòng)代碼，操作系統(tǒng)的啟動(dòng)代碼，應(yīng)用程序的啟動(dòng)代碼，以及儲(chǔ)存第一預(yù)設(shè)合法閾值，第二預(yù)設(shè)合法閾值，第三預(yù)設(shè)合法閾值；

參數(shù)預(yù)設(shè)模塊用于根據(jù)bios固件的啟動(dòng)代碼，操作系統(tǒng)的啟動(dòng)代碼，應(yīng)用程序的啟動(dòng)代碼分別對(duì)應(yīng)預(yù)設(shè)第一預(yù)設(shè)合法閾值，第二預(yù)設(shè)合法閾值，第三預(yù)設(shè)合法閾值，并將預(yù)設(shè)的第一預(yù)設(shè)合法閾值，第二預(yù)設(shè)合法閾值，第三預(yù)設(shè)合法閾值儲(chǔ)存至存儲(chǔ)器；

參數(shù)轉(zhuǎn)換模塊用于將bios固件的啟動(dòng)代碼，操作系統(tǒng)的啟動(dòng)代碼，應(yīng)用程序的啟動(dòng)代碼分別對(duì)應(yīng)轉(zhuǎn)換為bios固件的啟動(dòng)代碼哈希值，操作系統(tǒng)的啟動(dòng)代碼哈希值，應(yīng)用程序的啟動(dòng)代碼哈希值，并將轉(zhuǎn)換的bios固件的啟動(dòng)代碼哈希值，操作系統(tǒng)的啟動(dòng)代碼哈希值，應(yīng)用程序的啟動(dòng)代碼哈希值儲(chǔ)存至存儲(chǔ)器；

可信密碼模塊還用于將vpn設(shè)備啟動(dòng)過程中的bios固件的啟動(dòng)代碼哈希值，操作系統(tǒng)的啟動(dòng)代碼哈希值，應(yīng)用程序的啟動(dòng)代碼哈希值分別對(duì)應(yīng)與預(yù)設(shè)的第一預(yù)設(shè)合法閾值，第二預(yù)設(shè)合法閾值，第三預(yù)設(shè)合法閾值進(jìn)行比對(duì)。

從以上技術(shù)方案可以看出，本發(fā)明具有以下優(yōu)點(diǎn)：

vpn設(shè)備安全啟動(dòng)方法通過可信密碼模塊對(duì)bios固件、操作系統(tǒng)與應(yīng)用程序進(jìn)行參數(shù)比對(duì)，只有bios固件、操作系統(tǒng)與應(yīng)用程序都滿足合法閾值時(shí)，vpn才能正常啟動(dòng)。保護(hù)vpn設(shè)備在啟動(dòng)時(shí)避免遭受非法攻擊，保障私有網(wǎng)絡(luò)訪問的合法與可靠，保證信息安全。采用可信密碼模塊作為可信計(jì)算平臺(tái)，為密碼算法提供可靠安全的運(yùn)算空間與存儲(chǔ)空間，使運(yùn)算與存儲(chǔ)更加安全可靠；同時(shí)可信密碼模塊內(nèi)置的國(guó)密算法，使vpn設(shè)備啟動(dòng)更加自主可控，安全可靠。

附圖說明

為了更清楚地說明本發(fā)明的技術(shù)方案，下面將對(duì)描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。

圖1為vpn設(shè)備安全啟動(dòng)方法流程圖；

圖2為vpn設(shè)備安全啟動(dòng)方法實(shí)施例方法流程圖；

圖3為vpn設(shè)備安全啟動(dòng)系統(tǒng)整體示意圖。

具體實(shí)施方式

為使得本發(fā)明的發(fā)明目的、特征、優(yōu)點(diǎn)能夠更加的明顯和易懂，下面將運(yùn)用具體的實(shí)施例及附圖，對(duì)本發(fā)明保護(hù)的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，下面所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而非全部的實(shí)施例。基于本專利中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒有做出創(chuàng)造性勞動(dòng)前提下所獲得的所有其它實(shí)施例，都屬于本專利保護(hù)的范圍。

本實(shí)施例提供一種vpn設(shè)備安全啟動(dòng)方法，如圖1所示，方法包括：

s1：vpn設(shè)備上電，啟動(dòng)bios固件；

s2：可信密碼模塊對(duì)bios固件的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將bios啟動(dòng)代碼運(yùn)算結(jié)果與第一預(yù)設(shè)合法閾值進(jìn)行比對(duì)；

s3：當(dāng)bios啟動(dòng)代碼運(yùn)算結(jié)果滿足第一預(yù)設(shè)合法閾值時(shí)，啟動(dòng)vpn設(shè)備的操作系統(tǒng)；

當(dāng)bios啟動(dòng)代碼運(yùn)算結(jié)果不滿足第一預(yù)設(shè)合法閾值時(shí)，vpn設(shè)備停止啟動(dòng)。

s4：可信密碼模塊對(duì)操作系統(tǒng)的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將操作系統(tǒng)啟動(dòng)代碼運(yùn)算結(jié)果與第二預(yù)設(shè)合法閾值進(jìn)行比對(duì)；

s5：當(dāng)操作系統(tǒng)啟動(dòng)代碼運(yùn)算結(jié)果滿足第二預(yù)設(shè)合法閾值時(shí)，vpn設(shè)備正常啟動(dòng)。

當(dāng)操作系統(tǒng)啟動(dòng)代碼運(yùn)算結(jié)果不滿足第二預(yù)設(shè)合法閾值時(shí)，vpn設(shè)備停止啟動(dòng)。

這樣，采用可信密碼模塊，為vpn設(shè)備提供可信的計(jì)算平臺(tái)，并提供安全可用的密碼算法功能，能夠?qū)ios固件代碼，操作系統(tǒng)的啟動(dòng)代碼做出可信度量，判斷啟動(dòng)過程是否被惡意程序修改。

將可信密碼模塊與vpn設(shè)備相結(jié)合，通過可信密碼模塊所提供的哈希算法，對(duì)vpn設(shè)備做可信計(jì)算，將計(jì)算結(jié)果與真實(shí)值做校驗(yàn)，從而保障啟動(dòng)過程的安全性。將可信密碼模塊作為信任比對(duì)，對(duì)vpn設(shè)備bios固件到操作系統(tǒng)、應(yīng)用程序進(jìn)行參數(shù)比對(duì)，保證每級(jí)代碼度量均處于合法狀態(tài)。

本發(fā)明還提供一種實(shí)施例具體包括：如圖2所示，

s11：vpn設(shè)備上電，啟動(dòng)bios固件；

s12：可信密碼模塊對(duì)bios固件的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將bios啟動(dòng)代碼運(yùn)算結(jié)果與第一預(yù)設(shè)合法閾值進(jìn)行比對(duì)；

s13：當(dāng)bios啟動(dòng)代碼運(yùn)算結(jié)果滿足第一預(yù)設(shè)合法閾值時(shí)，啟動(dòng)vpn設(shè)備的操作系統(tǒng)；

s14：可信密碼模塊對(duì)操作系統(tǒng)的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將操作系統(tǒng)啟動(dòng)代碼運(yùn)算結(jié)果與第二預(yù)設(shè)合法閾值進(jìn)行比對(duì)；

s15：當(dāng)操作系統(tǒng)啟動(dòng)代碼運(yùn)算結(jié)果滿足第二預(yù)設(shè)合法閾值時(shí)，啟動(dòng)vpn設(shè)備的應(yīng)用程序；

s16：可信密碼模塊對(duì)應(yīng)用程序的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將應(yīng)用程序啟動(dòng)代碼運(yùn)算結(jié)果與第三預(yù)設(shè)合法閾值進(jìn)行比對(duì)；

s17：當(dāng)應(yīng)用程序啟動(dòng)代碼運(yùn)算結(jié)果滿足第三預(yù)設(shè)合法閾值時(shí)，vpn設(shè)備正常啟動(dòng)。

當(dāng)應(yīng)用程序啟動(dòng)代碼運(yùn)算結(jié)果不滿足第三預(yù)設(shè)合法閾值時(shí)，vpn設(shè)備停止啟動(dòng)。

哈希運(yùn)算采用md5，sha-1，sha-2，sha-256，sha-512，sha-3，ripemd一種或多種組合。

上述兩個(gè)實(shí)施例中，可信密碼模塊對(duì)bios固件的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將bios啟動(dòng)代碼運(yùn)算結(jié)果與第一預(yù)設(shè)合法閾值進(jìn)行比對(duì)的方法還包括：

可信密碼模塊為bios固件配置第一預(yù)設(shè)合法閾值的存儲(chǔ)器，將啟動(dòng)過程中bios固件的啟動(dòng)代碼儲(chǔ)存至存儲(chǔ)器，并將各個(gè)參數(shù)的合法閾值預(yù)存至存儲(chǔ)器內(nèi)；bios固件的啟動(dòng)代碼包括：bios啟動(dòng)代碼參數(shù)、bios引導(dǎo)參數(shù)、bios版本參數(shù)、bios主時(shí)鐘參數(shù)、vpn設(shè)備主板參數(shù)；

利用哈希運(yùn)算，按照bios固件的啟動(dòng)代碼的運(yùn)行步驟進(jìn)行運(yùn)算，并對(duì)每個(gè)步驟運(yùn)算后的運(yùn)算結(jié)果與存儲(chǔ)器儲(chǔ)存的合法閾值進(jìn)行比對(duì)；

如果當(dāng)前步驟滿足合法閾值，則繼續(xù)對(duì)下一bios固件啟動(dòng)參數(shù)進(jìn)行加載，否則不對(duì)下一bios固件啟動(dòng)參數(shù)進(jìn)行加載，并結(jié)束vpn設(shè)備停止啟動(dòng)。

進(jìn)一步的，可信密碼模塊對(duì)bios固件的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將bios啟動(dòng)代碼運(yùn)算結(jié)果與第一預(yù)設(shè)合法閾值進(jìn)行比對(duì)的方法還包括：

加載bios固件的啟動(dòng)代碼，可信密碼模塊將bios啟動(dòng)代碼參數(shù)轉(zhuǎn)換為bios啟動(dòng)代碼參數(shù)哈希值，bios啟動(dòng)代碼參數(shù)哈希值與存儲(chǔ)器中的合法閾值進(jìn)行比對(duì)，如果滿足合法閾值，則加載bios引導(dǎo)參數(shù)，可信密碼模塊將bios引導(dǎo)參數(shù)轉(zhuǎn)換為bios引導(dǎo)參數(shù)哈希值，bios引導(dǎo)參數(shù)哈希值與存儲(chǔ)器中的合法閾值進(jìn)行比對(duì)，如果滿足合法閾值，則加載bios版本參數(shù)，可信密碼模塊將bios版本參數(shù)轉(zhuǎn)換為bios版本參數(shù)哈希值，bios版本參數(shù)哈希值與存儲(chǔ)器中的合法閾值進(jìn)行比對(duì)，如果滿足合法閾值，則加載bios主時(shí)鐘參數(shù)，可信密碼模塊將bios主時(shí)鐘參數(shù)轉(zhuǎn)換為bios主時(shí)鐘參數(shù)哈希值，bios主時(shí)鐘參數(shù)哈希值與存儲(chǔ)器中的合法閾值進(jìn)行比對(duì)，如果滿足合法閾值，則加載vpn設(shè)備主板參數(shù)，可信密碼模塊將vpn設(shè)備主板參數(shù)轉(zhuǎn)換為vpn設(shè)備主板參數(shù)哈希值，vpn設(shè)備主板參數(shù)哈希值與存儲(chǔ)器中的合法閾值進(jìn)行比對(duì)，如果滿足合法閾值，bios固件的啟動(dòng)完成；上述參數(shù)如不滿足合法閾值，結(jié)束vpn設(shè)備停止啟動(dòng)。

本發(fā)明還提供一種vpn設(shè)備安全啟動(dòng)系統(tǒng)，如圖3所示，包括：vpn設(shè)備啟動(dòng)模塊1，可信密碼模塊2，啟動(dòng)執(zhí)行模塊3；

vpn設(shè)備啟動(dòng)模塊1用于使vpn設(shè)備上電，啟動(dòng)bios固件；

可信密碼模塊2用于對(duì)bios固件的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將bios啟動(dòng)代碼運(yùn)算結(jié)果與第一預(yù)設(shè)合法閾值進(jìn)行比對(duì)；當(dāng)bios啟動(dòng)代碼運(yùn)算結(jié)果滿足第一預(yù)設(shè)合法閾值時(shí)，啟動(dòng)執(zhí)行模塊3啟動(dòng)vpn設(shè)備的操作系統(tǒng)；

可信密碼模塊2對(duì)操作系統(tǒng)的啟動(dòng)代碼進(jìn)行哈希運(yùn)算，將操作系統(tǒng)啟動(dòng)代碼運(yùn)算結(jié)果與第二預(yù)設(shè)合法閾值進(jìn)行比對(duì)；當(dāng)操作系統(tǒng)啟動(dòng)代碼運(yùn)算結(jié)果滿足第二預(yù)設(shè)合法閾值時(shí)，啟動(dòng)執(zhí)行模塊3使vpn設(shè)備正常啟動(dòng)。

本實(shí)施例中，可信密碼模塊2包括：存儲(chǔ)器6，參數(shù)轉(zhuǎn)換模塊4，參數(shù)預(yù)設(shè)模塊5；

存儲(chǔ)器6用于儲(chǔ)存vpn設(shè)備啟動(dòng)過程中bios固件的啟動(dòng)代碼，操作系統(tǒng)的啟動(dòng)代碼，應(yīng)用程序的啟動(dòng)代碼，以及儲(chǔ)存第一預(yù)設(shè)合法閾值，第二預(yù)設(shè)合法閾值，第三預(yù)設(shè)合法閾值；

參數(shù)預(yù)設(shè)模塊5用于根據(jù)bios固件的啟動(dòng)代碼，操作系統(tǒng)的啟動(dòng)代碼，應(yīng)用程序的啟動(dòng)代碼分別對(duì)應(yīng)預(yù)設(shè)第一預(yù)設(shè)合法閾值，第二預(yù)設(shè)合法閾值，第三預(yù)設(shè)合法閾值，并將預(yù)設(shè)的第一預(yù)設(shè)合法閾值，第二預(yù)設(shè)合法閾值，第三預(yù)設(shè)合法閾值儲(chǔ)存至存儲(chǔ)器；

參數(shù)轉(zhuǎn)換模塊4用于將bios固件的啟動(dòng)代碼，操作系統(tǒng)的啟動(dòng)代碼，應(yīng)用程序的啟動(dòng)代碼分別對(duì)應(yīng)轉(zhuǎn)換為bios固件的啟動(dòng)代碼哈希值，操作系統(tǒng)的啟動(dòng)代碼哈希值，應(yīng)用程序的啟動(dòng)代碼哈希值，并將轉(zhuǎn)換的bios固件的啟動(dòng)代碼哈希值，操作系統(tǒng)的啟動(dòng)代碼哈希值，應(yīng)用程序的啟動(dòng)代碼哈希值儲(chǔ)存至存儲(chǔ)器；

可信密碼模塊還用于將vpn設(shè)備啟動(dòng)過程中的bios固件的啟動(dòng)代碼哈希值，操作系統(tǒng)的啟動(dòng)代碼哈希值，應(yīng)用程序的啟動(dòng)代碼哈希值分別對(duì)應(yīng)與預(yù)設(shè)的第一預(yù)設(shè)合法閾值，第二預(yù)設(shè)合法閾值，第三預(yù)設(shè)合法閾值進(jìn)行比對(duì)。

對(duì)所公開的實(shí)施例的上述說明，使本領(lǐng)域?qū)I(yè)技術(shù)人員能夠?qū)崿F(xiàn)或使用本發(fā)明。對(duì)這些實(shí)施例的多種修改對(duì)本領(lǐng)域的專業(yè)技術(shù)人員來說將是顯而易見的，本文中所定義的一般原理可以在不脫離本發(fā)明的精神或范圍的情況下，在其它實(shí)施例中實(shí)現(xiàn)。因此，本發(fā)明將不會(huì)被限制于本文所示的這些實(shí)施例，而是要符合與本文所公開的原理和新穎特點(diǎn)相一致的最寬的范圍。