TPM芯片SSX35的BIOS模块化开发.docVIP

TPM芯片SSX35的BIOS模块化开发 　　摘要：在当今信息化时代，信息安全的重要性是不言而喻的。该文介绍的是一种常用标准化可信平台模块，全称Trusted Platform Module，简称TPM。TPM能够独立进行密钥生成、加解密的芯片，其重要作用是加强了对密钥的管理，芯片以硬件来生成、存储和管理密钥。TPM需要硬件和软件的支持，不仅需要硬件设计将TPM芯片通过LPC（Low Pin Count）系统总线与硬件主板相连，并且需要BIOS（Basic Input/Output System）的底层软件支持，依靠BIOS实现TPM硬件与用户的人机交互操作，并且依靠BIOS进行TPM的初始化动作。该文通过实践验证，实现对兆日科技有限公司的TPM产品SSX35的BIOS底层支持，并且将SSX35芯片所需的BIOS底层支持开发成一个成熟的功能模块，使之能方便快速地移植到其他计算机电脑的系统开发中去。 　　关键词：TPM； SSX35；模块化 　　中图分类号：TP338文献标识码：A文章编号：1009-3044(2011)20-4975-06 　　The BIOS Modular Development of TPM Chip SSX35 　　LIN Cong-fa 　　(China Greatwall Computer Shenzhen Co., Ltd, Shenzhen 518057, China) 　　Abstract: In present information era, importance of information security is self-evident. This article will introduce a commonly used standard Trusted Platform Module, referred to as TPM. TPM is chip able to independently carry out key generation, encryption and decryption, with strengthening the management of keys as its important role, using hardware to generate, store and manage keys. TPM requires both hardware and software support, hardware design to connect TPM chip with hardware motherboard through LPC (Low Pin Count) system bus, BIOS (Basic Input / Output System) underlying software support to realize interactive operation between TPM hardware and users and to the initialize TPM.This paper proves practical achievement of BIOS underlying support of SSX35 TPM of Sinosun Technology Co., Ltd. , which is developed into a mature functional module for convenient transplantingto other computer system development. 　　Key words: TPM; SSX35; modular 　　1 TPM简介 　　TPM是Trusted Platform Module的简写。1999年10月，多家IT巨头联合发起成立可信赖运算平台联盟（Trusted Computing Platform Alliance，TCPA），初期加入者有康柏 、HP 、IBM、Intel、微软等，该联盟致力于促成新一代安全且可信赖的硬件运算平台。2003年3月，TCPA增加了诺基亚 、索尼等成员，并改组为可信赖计算组织（Trusted Computing Group，TCG），希望从跨平台和操作环境的硬件和软件两方面，制定可信赖电脑的相关标准和规范。并在并提出了TPM规范，目前最新版本为1.2。 　　可信计算的根本目标是向用户提供完整的可信安全解决方案，其研究内容包括：系统安全芯片(TPM),安全主板，安全BIOS，安全操作系统，安全数据库，安全应用，安全可信网络接入，其中系统安全芯片(TPM)作为提供可信计算的核心部件。 　　T