基于扩展ROM的信任根设备设计与实现

摘要：

针对目前仍在大量使用的PC机上没有可信模块芯片,无法部署可信安全机制的现状,提出了基于扩展ROM的信任根设备.该设备将国产可信模块芯片TCM与PCI扩展ROM部署在同一块PCI板卡上,以BIOS插件的形式,在扩展ROM中完成对BIOS和OS Loader的完整性认证.在分析了PCI/PNP扩展ROM机制、BIOS的引导流程、哈希值软硬件相结合的二级计算方式等的基础上,设计和实现了信任根设备,为可信计算技术在传统计算机上的部署提供了一种新的技术途径.

关键词：可信计算、核心可信测量根、信任链、可信计算模块、扩展只读存储器、基本输入输出系统、外围组件扩展接口/即插即用

所属期刊栏目：33

分类号：TP309.2(计算技术、计算机技术)

资助基金：中国电子科技集团公司创新基金项目JJ0708007

在线出版日期：2012-08-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：2178-2181,2276