嵌入式TPM及信任链的研究与实现

摘要：

为将可信计算技术更有效应用于嵌入式系统,结合链式与星型信任结构,提出了一种带数据恢复功能的混合式信任结构,可降低链式结构的信任损失,减轻星型结构中可信平台模块(TPM)的计算负担.在此基础上构建并实现了一种嵌入式可信平台,以内置可信度量核心根(CRTM)的嵌入式TPM作为信任根,并在其内部设计了双端口内存作为与嵌入式处理器间的通信接口.该平台在启动过程中通过CRTM验证启动程序及操作系统的完整性,利用操作系统动态拦截和验证应用程序的完整性,并在发现完整性度量值被修改时启动数据恢复功能,从而有效保证了嵌入式系统软件组件的完整性和可信启动.

关键词：可信计算、信任链、嵌入式可信平台模块、片上系统、嵌入式可信平台

所属期刊栏目：33

分类号：TP309(计算技术、计算机技术)

在线出版日期：2012-08-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：2229-2235