TPM安全芯片设计与实现.pdfVIP

学术研究 A c a d e m i c R e s e a r c h TPM安全芯片设计与实现 樊亚军，刘久文 (北京航空航天大学电子信息工程学院，北京 100083) 【摘 要】随着互连网的迅猛发展，对信息安全的要求越来越高，TCG组织提出了基于TPM安全芯片的可信计算平 台概念。文章描述了基于TCG规范所设计的TPM安全芯片的体系结构及其核心固件功能模块，包括平台安全信任 链的建立、平台身份认证实现及安全权限管理。 【关键词】TCG；TPM；密码；认证 【中图分类号】TP309【文献标识码】A 【文章编号】1009-8054(2007) 06-0136-02 Design and Implementation of TPM Security Chip FAN Yaj un, LIU Jiuw en (School of Electronic Inform ation Engineering of B eiH ang Univ er sity , B eij ing 100083, China) 【Ab st r act 】Along with the dev elop m ent of Internet , Inform ation Security is b ecom ing m or e and m ore imp ortant . The Trusted Com puting Gr oup estab lished an op en sp ecification for an im pr ov ed computing p latform . This p ap er describ es sy stem structure of TPM is exp lained, based on TCG sp ecification . How to implem ent the function core of TPM including platform integrity m easur em ent and reporting , p latform identity authentication and entities authorization . 【Keyw or ds 】TCG ; TPM; Credential; authentication 全防护，是一种硬件级的安全保护。TPM将敏感数据存放 1 引言 在芯片内部和PC其它组件隔离的存储器内，任何软件攻击 随着互连网的高速发展，像病毒、蠕虫等对信息设备的 方式都是无效的。安全芯片还具备对整个PC系统进行完整 威胁破坏也在与日俱增，各方面的压力都迫使大家去寻找一 性测量的能力，对被黑客软件攻击篡改的PC系统都可以采 种更加基本、应用更加广泛的安全系统来保护数据的私有性 取必要的自我保护措施。另外，TPM安全芯片中还有相当 和完整性。1999年，可信计算平台联盟(TCPA)宣布成立，它 于身份证的唯一身份识别号，该身份证无法被其他人复制， 是一个致力于推出跨平台的安全体系结构标准的非赢利性组 因而可用于网上身份认证。这些都比传统的以软件为基础 织，在2003年改组为TCG组织，其提出的可信计算就是涉 附加密钥技术的安全保护来得更加安全可靠。为了从更底 及到怎样确认一个平台对另一个平台是可信任的，根本目的 层保护计算机系统，TPM必须先于计算机的BIOS和操作 就是将数据与特定程序、用户或者平台绑定。可信计算平台 系统工作，并且不能使用计算机内存和硬盘等一些容易被 的核心便是TPM(Trusted Platform Module)安全芯片。 外部攻击的公用部