論文來源:https://max.book118.com/html/2015/0709/20725727.shtm
論文作者:王冠 /北京工業(yè)大學(xué)
1.關(guān)于可信標(biāo)準(zhǔn)族:
可信標(biāo)準(zhǔn)族為一個“1+4+4”的格局,其中“1”指的是可信密碼,前一個”4“指的是四個主體標(biāo)準(zhǔn),包括可信平臺控制模塊(TPCM)、可信平臺主板、可信平臺基礎(chǔ)支撐軟件和可信網(wǎng)絡(luò)連接;后一個”4“指的四個配套標(biāo)準(zhǔn),包括可信計算規(guī)范體系結(jié)構(gòu)、可信服務(wù)器、可信存儲和可信計算機可信性測評。
2.可信平臺模塊
可信平臺模塊提供3個根:可信度量根(RTM)、可信報告根(RTR)、可信存儲根(RTS)。
3.可信啟動
可信根作為可信源點,系統(tǒng)啟動后,先從可信根啟動,由可信根度量系統(tǒng)固件,再由BIOS的Block度量BIOS的其余部分,BIOS再對OS loader進行度量,OS loade進行度量完以后再對操作系統(tǒng)進行度量,這樣一級一級的向上層建立可信鏈。
4.TPCM的工作流程
(1)計算平臺家電保證TOCM首先加電,TPCM加電后進行自檢,完成狀態(tài)檢查;
(2)TPCM讀取BIOS代碼、對BIOS進行度量,度量結(jié)果存儲在TPCM中;
(3)TPCM將控制權(quán)交給CPU,TPCM變?yōu)橐粋€控制設(shè)備,為計算過程提供密碼服務(wù)或者可信服務(wù)。
5.可信度量可行性分析
(1)TPCM主動度量的實現(xiàn),TPCM支持主與從兩種通信方式,主方式是一個完成主動度量,從方式就是一個從設(shè)備,接受外部實體的命令。TPCM的固件實現(xiàn)對BIOS進行主動度量的功能,完成對BIOS代碼的度量,通過主體外圍電路的設(shè)計,保證TPCM首先獲得執(zhí)行。
(2)基于硬件電路的端口控制。TPCM內(nèi)部實現(xiàn)用戶權(quán)限管理表,控制不同用戶對平臺上的硬件設(shè)備的使用權(quán)限,授權(quán)用戶身份十倍,通過TPCM對外輸出外設(shè)控制物理信號實現(xiàn)外設(shè)硬件級別的控制。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。