基于动态安全属性保护的可信固件

摘要：

遵循TCG可信计算的固件通过可信度量和信任传递保证固件模块及OS Loader的完整性.这种可信固件当前实现的缺点在于只保护了系统的静态安全属性,而对动态安全属性保护无能为力.基于此,通过对固件代码和数据的分类研究,对固件代码和数据进行安全分级控制,提出固件动态安全属性保护模型,在EFI/UEFI可信固件的基础上实现动态安全属性的保护.实验证明,该方法简单有效,适合于同件代码尺寸小、启动速度快的要求.

关键词：静态安全属性、动态安全属性、可信计算、可信固件

所属期刊栏目：37

分类号：TP393.08(计算技术、计算机技术)

资助基金：辽宁省教育厅科技研究基金资助项目L2010386;沈阳市2009年重点实验室建设基金资助项目1091244-1-00

在线出版日期：2011-09-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：137-139