Linux可信启动的设计与实现

摘要：

可信计算组织(TCG)提出了可信计算规范,其主要思想就是通过度量和保障组成平台的各组件的完整性来保证平台及应用的安全.启动过程是操作系统的基础,因此实施可信启动对操作系统意义重大.基于Linux启动的现实条件,结合TCG规范中可信度量和可信链的思想,利用TPM提供的可信计算和保护存储功能,设计了Linux可信启动过程TSPL,并实现了原型.设计中充分考虑到启动过程的复杂性和度量数据的多样性,不仅度量了程序代码,还对影响执行程序行为的配置文件和环境数据进行了度量.

关键词：可信计算组织、TPM、信任根、信任链、可信引导

所属期刊栏目：32

分类号：TP309(计算技术、计算机技术)

资助基金：科技部科研项目G1999035801

在线出版日期：2006-06-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：51-53