可信计算平台技术研究.pdfVIP

——里：!：旦全里窒堕生兰兰查垒鲨 可信计算平台技术研究1 张焕国2毋国庆3刘玉珍陈幼雷王张宜 (武汉大学计算机学院，湖北武汉，430079，liss@whu．edu．en) 摘要 本文讨论可信计算平台的概念和技术。在此基础上，介绍一种新型安全计算机。这种 安全计算机的系统结构和主要技术路线上与美国的可信PC标准是一致的。它适用于电子政务、 电子商务及其它对安全性要求高的微机环境 关键宇：计算机，信息安全，可信计算，安全计算机 一、引言 一十一世纪是信息的时代，信息成为社会发展的重要战略资源，信息技术改变着人们的生活和I作 方式。信息产业成为新的经济增长点。社会的信息化己成为当今世界发展的主要潮流。信息的安全保障 能力成为一个国家综合国力的重要组成部分。 当前，以因特网为代表的计算机网络得到迅速地发展。“电子商务”和“电子政务”等应用信息系 统正在兴起。它们的兴起在商务和政务领域引起了一场革命。无论是电子政务还是电子商务都需要安全 的微机平台。因此，研究可信计算机平台技术是十分必要的。 二、可信计算平台的概念 在各种信息安全技术措施中，硬件结构的安全和操作系统的安全是基础，其它安全措施是关键技术。 而且只有从整体上采取措施，特别是从底层采取措施，才能比较有效的解决信息安全问题。 对于应用晟广泛的微机系统，只有从芯片、主板等硬件结构和BIOS、操作系统等底层软件作起， 综台采取措施，才能比较有效的提高微机系统的安全性。 为了这一目的，国际学术界和产业界作出了积极的努力。1999年IEEE太平洋沿岸容错系统会议改 名为“可信计算会议”，标志着可信计算成为学术界新的研究热点。2000年12月11日以美国卡内基梅 农大学与美国国家宇航局的Ames研究中心牵头，I酬、HP、微软等著名企业参加，成立了可信计算联盟 TCPA(TrustedPlatform Computing A11iance)。可信计算联盟的成立，标志着可信计算从学术界进 入产业界。 所谓可信性是指计算机系统所提供的服务可以论证其是可信赖的。所谓平台是一种能向用户发布信 息或从用户哪里接收信息的实体。可信计算平台是能够提供可信计算服务的计算机软硬件平台，它能够 提供系统的可靠性、可用性和数据的安全性。 台文档州米增强计算机平台的可信度。同样，该规范给出了硬件和软件两个方面的要求。制定这～规范 的目的是为了确保在不同计算机体系结构的实现之间的兼容性。这种可信Pc与仅仅只是传统的Pc上加 上一个密码}相比是大不相同的。 (Trusted BuildingBlock)等共同构成。可信计算Pc平台的结构如图1所示。 周家一然科学堆盒项¨90104005)．教育挪博士点基盒项¨(20020486046 张焕困．1945年山1-，教授．1二婴研究顿域：信息安全．容错计算． 珊围庆，1954年出生．教授．E要研究领域：软件工程．操作系统． 第十届全国容错计算学术会议 一个可信平台上至少要有一个信任根源作为整个平台可信的基础。否则，没有基础，平台的可信是 不可能实现的。平台的可信就是建立在该信任根部件之上的。 一般认为可信Pc平台应当由可信硬件子系统、可信软件子系统组成。 图1可信计算PC平台结构 而可信硬件子系统的一个主要特征是在主板上嵌有可信构建模块TBB。这个可信构建模块就是可信 RootofTrustfor Pc平台的信任根。它包括可信根核CRTM(Core Platform TPM(Trused 板上唯一的可信组件，因此可信构建模块必须是物理可信的。 可信根核CRTM必须是平台初始化代码中的不可变部分，这种代码是在平台复位时开始执行的，它应 当前，在一台Pc上，至少含有两种类型的CRTM结构： ①BIOS引导模块作为CRTM 在这种结构中，BIOS包括两部分：BIOSg【导模块和POSTBIOS。每一个都是独立的模块并且都能单 ——兰±望全里查堡生苎兰查全堡 独升级而不影响另一个。BIOSgI导模块是CRTM，]而POST