基于TPM的嵌入式可信计算平台设计

doi:10.3778/j.issn.1002-8331.1703-0021

计算机工程与应用 ›› 2018, Vol. 54 ›› Issue (13): 105-110.DOI: 10.3778/j.issn.1002-8331.1703-0021

基于TPM的嵌入式可信计算平台设计

王勇1，2，尚文利2，赵剑明2，万明2，苑薇薇1

1.沈阳理工大学自动化与电气工程学院，沈阳 110159
2.中国科学院沈阳自动化研究所中科院网络化控制系统重点实验室，沈阳 110016

出版日期:2018-07-01 发布日期:2018-07-17

Design of embedded trusted computing platform based on TPM

WANG Yong1，2, SHANG Wenli2, ZHAO Jianming2, WAN Ming2, YUAN Weiwei1

1.School of Automation and Electrical Engineering, Shenyang Ligong University, Shenyang 110159, China
2.Key Laboratory of Chinese Academy of Sciences Network Control System, Shenyang Institute of Automation, Chinese Academy of Sciences, Shenyang 110016, China

Online:2018-07-01 Published:2018-07-17

摘要/Abstract

摘要： 增强工业嵌入式系统的安全性是当今工业信息安全领域研究的核心议题。只依靠软件的安全机制已经不能充分地保护信息安全，而现有的可信平台模块是专为个人计算机设计的，不能满足工业嵌入式系统的特殊需求。通过研究可信计算技术，设计了基于可信平台模块TPM的嵌入式可信计算平台，并从软件结构和硬件结构，分析了可信平台模块和信任链的传递机制。最后，在ZYNQ硬件平台上进行可信验证，通过内核伪造攻击测试，验证了设计的正确性，从而确保了工业嵌入式平台的安全可信。

关键词: 可信计算, 可信平台模块（TPM）, 信任链, ZYNQ硬件平台, 嵌入式平台

Abstract: Enhancing the security of industrial embedded system is the core issue in the field of industrial information security. Only rely on the software security mechanism has been unable to fully protect the security of information, and the existing trusted platform module is designed for personal computer, can not meet the special needs of industrial embedded systems. Through the research of trusted computing technology, this paper designs an embedded trusted computing platform based on trusted platform module TPM, and from the software structure and hardware structure, the transmission mechanism of trusted platform module and trust chain is analyzed. Finally, the trusted verification is performed on the ZYNQ hardware platform, through the kernel forgery attack test, verify the correctness of the design, so as to ensure the security and reliability of industrial embedded platform.

Key words: trusted computing, Trust Platform Module（TPM）, chain of trust, ZYNQ hardware platform, embedded platform

王勇1，2，尚文利2，赵剑明2，万明2，苑薇薇1. 基于TPM的嵌入式可信计算平台设计[J]. 计算机工程与应用, 2018, 54(13): 105-110.

WANG Yong1，2, SHANG Wenli2, ZHAO Jianming2, WAN Ming2, YUAN Weiwei1. Design of embedded trusted computing platform based on TPM[J]. Computer Engineering and Applications, 2018, 54(13): 105-110.

[1]	何利文，侯小宇，唐澄澄，周睿，张幸宁. 面向异构BIOS环境的Rootkit通用性检测方法[J]. 计算机工程与应用, 2019, 55(23): 105-112.
[2]	马亮，钱雪忠. 基于可信计算的Web服务调用关键路径研究[J]. 计算机工程与应用, 2016, 52(3): 230-235.
[3]	尚京，徐开勇，杨启超. 一种面向集中管控系统的计算机可信启动架构[J]. 计算机工程与应用, 2015, 51(17): 64-69.
[4]	赵　　波1，2，费永康1，2，向　　騻1，2，李逸帆1，2. 嵌入式系统的安全启动机制研究与实现[J]. 计算机工程与应用, 2014, 50(10): 72-77.
[5]	程戈，李聪. 可信计算环境构建机制研究进展[J]. 计算机工程与应用, 2013, 49(13): 59-64.
[6]	刘澜，袁道华，童星，王钟磊. 一种针对可信计算平台的分布式可信验证机制[J]. 计算机工程与应用, 2012, 48(2): 99-102.
[7]	种惠芳，吴振强，王海燕. 基于属性的自证实模型及其安全协议[J]. 计算机工程与应用, 2011, 47(7): 110-113.
[8]	盖新貌1，2，沈昌祥2，3，李勇2，4，刘毅3. 一种面向结构化保护的组件层次划分方法[J]. 计算机工程与应用, 2011, 47(36): 25-28.
[9]	杨蓓，吴振强，杨小勃. 基于可信计算的多级安全模型[J]. 计算机工程与应用, 2011, 47(27): 122-125.
[10]	李勇1，李光2，沈昌祥3. 可信管道模型研究[J]. 计算机工程与应用, 2011, 47(26): 70-73.
[11]	马华1，张红宇2. 结合可信度模糊评价与动态聚类的构件选择[J]. 计算机工程与应用, 2011, 47(21): 73-76.
[12]	陈楠，朱建明. 一种可信的网上银行认证协议的分析与设计[J]. 计算机工程与应用, 2011, 47(12): 65-68.
[13]	王海燕，吴振强，种慧芳，蒋李. 可信计算环境下基于TPM的认证密钥协商协议[J]. 计算机工程与应用, 2010, 46(35): 115-118.
[14]	龚雷^1，2，3，赵勇³，韩培胜^1，3，李瑜³. 典型应用系统安全保护框架研究[J]. 计算机工程与应用, 2010, 46(28): 90-93.
[15]	付利华，王丹. 可信计算信任模型的模糊评估方法研究[J]. 计算机工程与应用, 2010, 46(22): 4-5.

基于TPM的嵌入式可信计算平台设计

Design of embedded trusted computing platform based on TPM

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics