一种安全引导的设计与实现

摘要：

基于可信根和信任链的概念,通过对GRUB引导过程的分析,设计并实现了一种基于GRUB的安全引导sGRUB.在sGRUB引导过程中,当每次进行控制权转移时,对将要转移到的下一层,进行完整性验证.如果验证通过,进行控制权的转移;如果验证不通过,则从uSB-Key中进行完整性恢复.整个引导过程将按照信任链的传递进行,处于一种可信的状态,为系统的安全提供可靠的基础,从而提高系统的安全性.

关键词：可信链、可信度量、可信根、认证引导、安全引导、GRUB

所属期刊栏目：28

分类号：TP309(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2002AA1z2101

在线出版日期：2007-04-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：745-748