可信嵌入式系統(tǒng)啟動(dòng)研究.pdf

1、目前，傳統(tǒng)的信息安全手段(防火墻、入侵檢測(cè)和殺毒軟件等)在信息安全領(lǐng)域逐漸表現(xiàn)出其局限性，比如病毒庫(kù)越來(lái)越大、只能被動(dòng)防范等等?？尚庞?jì)算是解決這一問(wèn)題的新方案，已經(jīng)成為信息安全領(lǐng)域的研究熱點(diǎn)。可信計(jì)算以加密算法為基礎(chǔ)，以TPM模塊為核心，對(duì)計(jì)算機(jī)系統(tǒng)從啟動(dòng)到應(yīng)用，進(jìn)行完整性測(cè)量、存儲(chǔ)和報(bào)告。可信計(jì)算通過(guò)可信計(jì)算平臺(tái)(TPM模塊)建立一個(gè)完整的測(cè)量體系結(jié)構(gòu)和信任的傳遞模式，通過(guò)這個(gè)測(cè)量體系結(jié)構(gòu)和傳遞模式有力地保證了計(jì)算機(jī)的安全性。其主要思

2、想就是通過(guò)測(cè)量手段來(lái)保證平臺(tái)的完整性以及應(yīng)用的安全性。 本文在深入研究可信計(jì)算和系統(tǒng)啟動(dòng)過(guò)程的基礎(chǔ)上，以嵌入式領(lǐng)域中流行的啟動(dòng)加載程序PMON為基礎(chǔ)，并且結(jié)合了軟件TPM模擬器，為基于國(guó)產(chǎn)龍芯2E處理器的計(jì)算機(jī)設(shè)計(jì)和實(shí)現(xiàn)了一個(gè)輕量型可信嵌入式啟動(dòng)加載程序tPMON(trusted PMON)，并進(jìn)行了實(shí)驗(yàn)評(píng)估。由于現(xiàn)有硬件條件的限制，驗(yàn)證過(guò)程是在結(jié)合軟件TPM模擬器的條件下進(jìn)行的。本文在tPMON的設(shè)計(jì)中充分考慮了啟動(dòng)過(guò)程的復(fù)雜