LINUX下基于可信平臺模塊的開機認證和可信引導的設計與實現(xiàn).pdf

1、終端安全是信息安全中一個不可忽視的重要組成部分，如何為終端計算機構建可信的計算機環(huán)境，一直是這個領域的熱點問題。在基于可信平臺模塊的可信計算機環(huán)境的實現(xiàn)這方面，雖然國內(nèi)外學者的研究已經(jīng)有了一定的成果，積累了一些理論及實踐的基礎，但是目前還沒有一個較為系統(tǒng)的、完整的、并且規(guī)范的體系結構或者模型提出。 本文通過介紹計算機的啟動過程以及啟動管理器GRUB引導操作系統(tǒng)的工作原理，分析了其中存在的不安全因素，并根據(jù)目前存在安全漏洞和隱患提

2、出解決的辦法。通過對啟動過程中每個關鍵步驟的代碼進行完整性驗證，構建啟動過程的信任鏈，通過信任鏈上可信性的傳遞實現(xiàn)可信的引導過程，以保證計算機啟動時以及操作系統(tǒng)加載后計算機環(huán)境的可信性。然后以此作為依據(jù)構造了基于可信平臺模塊的開機認證和可信引導的原始系統(tǒng)設計模型。 在簡要介紹了系統(tǒng)原型的設計思想以及各模塊的功能之后，文章詳細介紹了開機驗證模塊和可信引導模塊的設計和實現(xiàn)原理。最后通過對各設計模塊進行功能測試，驗證了系統(tǒng)的可用性，并