可信赖计算平台体系结构.pdfVIP

第 5o卷 第 s1期 武汉大学学报 (理学版) VoI．50NO．S1 2004年 1O月 J．W uhanUniv．(Nat．Sci．Ed．) ()ct．2004．O23～026 文章编号 ：1671-8836(2004)S1—0023—04 可信赖计算平台体系结构 陈 军 ，侯紫峰 。，韦 卫 。 (1．中国科学院计算技术研究所，北京 100080；2．中国科学院 研究生院，北京 100039； 3．联想研究院 ，北京 100085) 摘 要：分析了可信赖计算环境的重要基础可信赖计算平台的体系结构和设计思想，得出可信赖平台可以解决 的问题以及不能解决的问题，提出以可信赖计算平台和安全Linux操作系统为基础，构造可信赖计算环境的方法． 关 键 词 ：可信赖计算平台；可信赖计算 ；安全计算机；安全芯片 中图分类号 ：TP309．1 文献标识码 ：A 计算平台 目的就是改进现有计算环境的根基 ，使用 0 引 言 户能在关键用途上使用 PC． 信赖的定义为：实体用作某一 目的时，它总是以 随着互联 网的发展 ，个人 PC越来越 多的应用 期望的方式动作 (ISO／IEC1540)．可信赖平台定义 到社会政治、经济、教育和军事等领域之中．同时，计 为：可以被本地和远程实体信赖的平台． 算机病毒和黑客的攻击也使大家认识到现有计算机 1．2 怎样使平台可信 系统是十分脆弱的．安全计算和电子商务的应用都 信赖一个平台是通过权威机构宣布：给定身份 对 PC的安全提出了更高的要求 ，而现在的PC存在 的平台能可信地测量和报告它的运行状态．存储在 着严重的安全 问题，因此着手改进现有 PC的安全 平台上的数据能和运行状态关联，以阻止当平 台不 性就是很迫切的问题． 由INTEL、微软和 IBM等公司组成的一个国际 是按预期方式运行时泄露数据．另外的权威机构描 机构 TCPA(TrustedComputingPlatoftinA1liance)现 述平 台正确运行时，平 台应输 出的运行状态．因此 ， 已更名为 TCG(TrustedComputingGroup)，提出一种 用户在收到平台身份的证明、平台环境的当前信息 改进现有PC，使其成为可信赖计算平台的方法[1]． 和平台环境的期望 (在正确运行时输出的信息)，可 本文第 1节分析可信赖计算平台设计思想和体系结 以决定是否可 以信赖平台，以及多大程度信赖平台． 构．第 2节分析可信赖平 台的根基 TPM (Trusted RTM(RootofTrustofrMeasure)是可信的测量 PlatformModule，也称安全芯片)．第 3节分析信任 能力，在 PC上通常是BBS(BIOSBootBlock)或 BI— 链的建立过程．第4节分析可信赖平台可以解决的 OS．TPM拥有可信的报告能RTR(RootofTrustfor 问题．第 5节是结束语分析了可信赖计算平台的局 Reporting)、和可信的存储能力 RTS(RootofTrust 限，并指出了进一步的研究方 向． ofrStorage)．TPM在RTM合作