TPCM及可信平台主析标准.pdfVIP

TPCM及可信平台主板标准 一 北京工业大学 ，王冠 为解决计算机关键设备 自主可 制任务。 点到应用 、网络的传递。 控 ，推动可信计算产业的发展，增 可信平台主板标准的正式名称 TCG的方案存在 2个核心问题 强中国在国际可信计算领域 中的话 为 《可信平 台主板功能接 口》，规 (1)可信度量根在 TPM保护 语权 ，在沈 昌祥院士的主导下 ，展 定了可信平台主板的组成结构 、信 范围之外 ，TPM 的一部分代码加上 开了中国可信计算机相关标准的研 任链构建流程 以及功能接 口。该标 BIOS中的一部分代码合起来构成 究和制定工作 。 准于 2013年 11月 12日作为 国家 RTM。因此存在受到攻击的可能性。 可 信 计 算 标 准 族 为 一 个 标准正式发布， 标准文号为GBT／ (2)信任 的起 点 实 际上是 “1+4+4”的格局 ，其 中 …1’指的 29827-2013。 BIOS的 BootBlock而不是 TPM，存 是可信 密码 ，前一个 “4”指 的是 本文介绍可信计算体标准系中 在被旁路的可能。 四个主体标准，包括可信平台控制 TPCM和主板两个标准 的研制思路 基于此现状 ，我国在标准研制 模 块 (TPCM)、可信 平 台主板 、 以及其中关键 问题的解决方案。 过程 中，重点解决 以下几个 问题 ： 可信平台基础支撑软件和可信 网络 (1) 主 动 度量 与控 制。在 1．标准的创新点 连接 ；后一个 “4”指的是 四个 配 TPCM芯片设计时嵌人 RTM，实现 套标准，包括可信计算规范体系结 可信计算 的核心是信任问题 ， 对 BIOS进行度量 的功 能，同时， 构 、可信服务器 、可信存储和可信 到底什么是信任的源头至关重要。 在主板上设计上，通过对主板时序 计算机可信性测评 。整个标准框架 国外对可信计算研究 比较成熟 电路的改造 ，使得 TPCM成为整个 构建 了以中国密码为基础 、以自主 的是可信计算组 (TrustedComputing 可信平台中第一个获得执行权的部 可控可信平 台控制模块 (TPCM) Group，简称 TCG)。 件，实现对其它部件的度量 。 为信任根的可信计算支撑体系。 在 TCG所 提出的方 案中，可 使信任源点植入 TPCM中，实 有关 TPCM标准的名称为 《可 信芯片为TPM (可信平台模块 )， 现主动度量与控制 ，解决 了不安全 信平台控制模块规范 》，规定了可 TPM提供 了三个根 ：可信 度量根 的部件带来的安全问题 。 信平台控制模块的组成结构 、模块 (RTM)、可信报告根 (RTR)和 (2)双 系统体 系结构。在 系 内部各个单元的组织管理 、可信平 可信存储根 (RTS)。 统加 载的时 ，通过扩展度 量代理 台控制模块提供的服务 、系统对可 系统启 动 时， 由BIOS的 Boot (EMM)，从逻 辑上形 成两 套 系 信平台控制模块的安全要求 、以及 Block度量 BIOS的其余部分 ，BIOS 统 ，第一套系统完成传统的计算功 可 信平 台控制模 块 自身的维护工 再 对 我 OSloader进 行 度 量 ，OS 能 ，启动流程还是 CPU、BIOS、OS 作 。 目前该标准完成 了国家信息 Loader进行度量完 以后再对操作系 loader、OS应用 ，第二套系统是可 安全标委会 的研 究和 草案稿 的编 统进行度量，……，完成信任从起 信的子系统，通过信任传递 ，最终 66 ／201