可信计算之信任链技术研究.pdfVIP

第29卷 第9期 计算机工程与设计 2008年5月 VO1．29 N O．9 ComputerEngineeringandDesign M ay2008 可信计算之信任链技术研究 王江少， 余 综 ， 李 光 (华北计算技术研究所，北京 100083) 摘 要：可信计算近年发展迅速 ，被认为是最有可能从根本上解决计算机系统安全 问题 的一种方案，不同于传统信息安全 解决办法，它以新的思路即主动防御来解决计算机和 网络系统的信息安全问题。信任根和信任链是可信计算的根本组成部 分。介绍了可信计算及信任链的相关知识 ，介绍了信任根 ，可信认证机制。最后详细给 出了基于PCI扩展ROM 的可信计算 之信任链部分链实现 的可行方案 。 关键词：可信计算；信任根；信任链；可信iA~zz；PCI扩展ROM 中图法分类号：TP393．08 文献标识码：A 文章编号2008)09—2195—04 Studyoftrustedchaintechnologyofcomputingtur sted WANG Jiang—shao， YUZong， LIGuang (NorthChinaInstituteofComputingTechnology,Beijing100083，China) Abstract：Trustedcomputing，whichhasbeenconsideredasthebestmethodinresolvingthesecurityofcomputersystem ，hasbeen developingveryfastinrecentye盯s．Itisanewmeasurehtatmakesuseofactivedefendingtoresolvesecuriytproblem ofcomputerand networksystem．Rootofthetrustandthesystem oftrustedchainarethemostimportna tcomponentsoftrustedcomputnig．Thetrusted computingna dthetrustedchainsystem，aswellasthedeviceofrootoftrust,na dtheauthenticationmechna ism oftrustedcomputing areintroduced．Atlastafeasibleschemeoftrustedchainsystem basedonPCIextendedROM usedtoresolvepartofchainisprovided indetail． Keywords：trustedcomputing；rootoftrust；trustedchain；trustauthentication；PCIextendedROM 下操作 日志，保证源头的安全性。可信计算 的提 出，为计算机 0 引 言 安全提供 了一个新 的发展方 向。 由于传统计算机操作系统、网络协议等在体系结构设计 从理论上看 ，国际可信计算工作组(TCG)组织的可信计算 上存在先天不足，使得现今的计算机和网络系统存在着严重 技术规范强调从硬件芯片级别到软件应用 的逐级认证、逐级 的安全隐患。利用这些安全隐患，病毒和黑客的攻击手段千 信任 思想 ；强调可信 的信任根芯片 TPM (trustedplatform 变万化 ，严重威胁到了国家、政府 、公司企业 以及个人单位等 module)在计算机系统开机加 电伊始 ，对硬件芯片、连接外设和 信息数据 的安全 。通常的信息安全建设是一种被动防御 的发 系统BI