論文來源：https://max.book118.com/html/2015/0709/20725727.shtm
論文作者：王冠 /北京工業(yè)大學(xué)

中衛(wèi)ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場景，ssl證書未來市場廣闊！成為創(chuàng)新互聯(lián)的ssl證書銷售渠道，可以享受市場價(jià)格4-6折優(yōu)惠！如果有意向歡迎電話聯(lián)系或者加微信：13518219792（備注：SSL證書合作）期待與您的合作！

1.關(guān)于可信標(biāo)準(zhǔn)族：
可信標(biāo)準(zhǔn)族為一個(gè)“1+4+4”的格局，其中“1”指的是可信密碼，前一個(gè)”4“指的是四個(gè)主體標(biāo)準(zhǔn)，包括可信平臺控制模塊（TPCM）、可信平臺主板、可信平臺基礎(chǔ)支撐軟件和可信網(wǎng)絡(luò)連接；后一個(gè)”4“指的四個(gè)配套標(biāo)準(zhǔn)，包括可信計(jì)算規(guī)范體系結(jié)構(gòu)、可信服務(wù)器、可信存儲和可信計(jì)算機(jī)可信性測評。

2.可信平臺模塊
可信平臺模塊提供3個(gè)根：可信度量根（RTM）、可信報(bào)告根（RTR）、可信存儲根（RTS）。

3.可信啟動
可信根作為可信源點(diǎn)，系統(tǒng)啟動后，先從可信根啟動，由可信根度量系統(tǒng)固件，再由BIOS的Block度量BIOS的其余部分，BIOS再對OS loader進(jìn)行度量，OS loade進(jìn)行度量完以后再對操作系統(tǒng)進(jìn)行度量，這樣一級一級的向上層建立可信鏈。

4.TPCM的工作流程
（1）計(jì)算平臺家電保證TOCM首先加電，TPCM加電后進(jìn)行自檢，完成狀態(tài)檢查；
（2）TPCM讀取BIOS代碼、對BIOS進(jìn)行度量，度量結(jié)果存儲在TPCM中；
（3）TPCM將控制權(quán)交給CPU，TPCM變?yōu)橐粋€(gè)控制設(shè)備，為計(jì)算過程提供密碼服務(wù)或者可信服務(wù)。

5.可信度量可行性分析
(1)TPCM主動度量的實(shí)現(xiàn)，TPCM支持主與從兩種通信方式，主方式是一個(gè)完成主動度量，從方式就是一個(gè)從設(shè)備，接受外部實(shí)體的命令。TPCM的固件實(shí)現(xiàn)對BIOS進(jìn)行主動度量的功能，完成對BIOS代碼的度量，通過主體外圍電路的設(shè)計(jì)，保證TPCM首先獲得執(zhí)行。
（2）基于硬件電路的端口控制。TPCM內(nèi)部實(shí)現(xiàn)用戶權(quán)限管理表，控制不同用戶對平臺上的硬件設(shè)備的使用權(quán)限，授權(quán)用戶身份十倍，通過TPCM對外輸出外設(shè)控制物理信號實(shí)現(xiàn)外設(shè)硬件級別的控制。