嵌入式可信計(jì)算平臺(tái)設(shè)計(jì)技術(shù)研究.pdf

1、隨著信息技術(shù)的發(fā)展,尤其是互聯(lián)網(wǎng)的迅速普及,嵌入式系統(tǒng)產(chǎn)品逐漸成為了信息產(chǎn)業(yè)發(fā)展的新趨勢(shì)。嵌入式系統(tǒng)產(chǎn)品的普遍應(yīng)用使其安全性成為了人們關(guān)注的焦點(diǎn),因此嵌入式系統(tǒng)安全的研究變得意義重大?？尚庞?jì)算為這一問(wèn)題的解決提供了根本性的依據(jù)和方法。
　　針對(duì)嵌入式系統(tǒng)的安全問(wèn)題,論文圍繞可信計(jì)算展開研究?？尚庞?jì)算的核心技術(shù)是可信平臺(tái)模塊(Trusted Platform Module,TPM),TPM是整個(gè)可信計(jì)算平臺(tái)的關(guān)鍵組成部分,是整個(gè)平臺(tái)

2、可信的基石。論文在分析理解TPM結(jié)構(gòu)和功能的基礎(chǔ)上,給出兩種嵌入式可信計(jì)算平臺(tái)設(shè)計(jì)方案:基于物理TPM的嵌入式可信計(jì)算平臺(tái)設(shè)計(jì)方案和基于軟件TPM的嵌入式可信計(jì)算平臺(tái)設(shè)計(jì)方案。
　　在基于物理TPM的嵌入式可信計(jì)算平臺(tái)設(shè)計(jì)中,論文給出了嵌入式可信計(jì)算平臺(tái)的整體框架以及搭建嵌入式可信計(jì)算平臺(tái)需要的各部分的設(shè)計(jì)方法,包括TPM接口擴(kuò)展、TPM驅(qū)動(dòng)程序設(shè)計(jì)、TCG(Trusted Computing Group)驅(qū)動(dòng)庫(kù)程序設(shè)計(jì),最后給出

3、了TCG軟件棧(TCG Software Stack,TSS)在嵌入式平臺(tái)上的移植方法。
　　針對(duì)嵌入式系統(tǒng)的應(yīng)用現(xiàn)狀,論文提出了一種基于軟件TPM的嵌入式可信計(jì)算平臺(tái)設(shè)計(jì)思路。論文在分析TPM模擬器的基礎(chǔ)上,詳細(xì)給出了嵌入式軟件TPM的設(shè)計(jì),主要包括tddl設(shè)計(jì)、tpmd設(shè)計(jì)、tpmd_dev設(shè)計(jì)、編碼解碼模塊設(shè)計(jì)、密碼學(xué)模塊設(shè)計(jì)、存儲(chǔ)模塊設(shè)計(jì)和執(zhí)行引擎模塊設(shè)計(jì)等,最后給出了TPM命令的授權(quán)驗(yàn)證方法。這為一般嵌入式系統(tǒng)實(shí)現(xiàn)可信計(jì)