基于安全芯片的可信平台设计与实现.docxVIP

第 8期徐娜等 :基于安全芯片的可信平台设计与实现? 117?基于安全芯片的可信平台设计与实现 *徐娜1,2,韦卫1, 3( 1.中国科学院计算技术研究所 ,北京 100080; 2.中国科学院研究生院 ,北京 100049; 3.联想研究院 ,北京100085)摘要 :基于可信计算联盟的规范 ,设计并实现了一个能够进行系统完整性数据收集与度量的可信终端系统 ,在不明显降低系统效率的前提下 ,获得了更高的安全保障 ,为进一步建立可信网络环境提供了基础。关键词 :可信计算 ;可信平台模块 ( TPM) ;完整性度量中图法分类号 : TP309文献标识码 : A文章编号 : 1001- 3695( 2006) 08- 0117 - 03Design and Implementation of Trusted Platform Based on Secure ChipXU Na1, 2 , WEI Wei1, 3( 1. Institute of Computing Technology, Chinese Academy of Sciences, Beijing 100080, China; 2. Graduate School, Chinese Academy of Sciences,Beijing 100049 , China; 3. Lenovo Research Development Corp., Beijing 100085, China)Abstract: Based on the standards of the trusted computing group, a trusted platform has been designed and implemented,which has the ability to collect and attest the integrity status of the system. Higher assurance of system security has been gainedwithout degrading the performance notably, thus the basis for building the trusted network environment has been provided.Key words: Trusted Computing; Trusted Platform Module( TPM) ; Attestation of Integrity1引言Internet飞速发展 ,各行各业的信息化不断深入 ,电子商性的平台称之为可信平台 ,它旨在兼顾前述两种平台的优点 ,既提供应用的多样性 ,又保证系统的高安全性。由此可见 ,可信计算平台必将拥有广阔的发展前景。务、电子政务的应用日趋广泛 ,它的开放性与互联性带来的众多安全问题是始料未及的。现有的应用模式中 ,服务器端作为2相关的技术和研究现状安全的焦点采取了较为严密的安全措施 ,而对客户端却缺乏足[ 3]是一个在 FreeBSD系统上实现了从系统加电到够的重视 ,形成易被攻击者利用的弱点。对于一些安全需求较高的应用 ,为了保证客户端安全 ,通常采用封闭平台 ,功能固定,使用嵌入式的硬件设备进行安全计算 ,如 ATM机、POS机等。这类系统的功能相对单一、具备专用性。为了满足多样化的需求 ,开放性平台成了众多应用的首选 ,许多原来基于封闭性平台的应用目前也逐渐转向开放式平台 ,如视讯终端设备。开放平台可以提供通用的平台环境 ,方便在上面运行众多的应用 ,满足不同需求 ,因此使用十分广泛。但正是这样的灵活性 ,对恶意程序也敞开了门户 ,使系统的安全性大打折扣。对于一个远程的访问者而言 ,它不能也不应该对与其通信的另一端作出任何安全性假设。单纯依靠软件来构筑系统的安全性是远远不够的 ,这一点应用程序层逐级安全验证的原型系统。它将系统启动的过程分为五个级别 , BIOS的核心代码构成了第零级别 ,这部分代码被安全存放并被无条件信任。按照系统启动的流程,在将控制传递到下一个级别代码前 ,首先对代码进行完整性验证 ,验证通过才能将控制向下传递 ,依此类推。若某一个环节的验证失败 ,则强制通过预先的备份数据进行恢复。由于在启动中和启动后实施了严格的验证 ,系统可以在预先设定的状态中执行 ,有效杜绝了恶意程序对系统造成的破坏。该系统的实现需要添加扩展的 ROM,并且验证失败时恢复策略带有强制性。作为一个原型系统 ,思想是值得借鉴的。1999年由 Compaq, HP, IBM, Intel和 Microsoft牵头组成了TCPA联盟 ,专注于从计算平台体系结构上增强其安全性, 2003早已被业界所