基于SOPC的可信平台模块设计-计算机系统结构专业论文.docxVIP

摘要 随着计算机网络的发展，计算环境中层出不穷的安全威胁使信息安全成为一 个迫切需要解决的问题，可信计算使从根本上解决计算安全问题成为可能。TCG （Trusted Computing Group）规范指出，可信平台模块（Trusted Platform Module， TPM）是整个可信计算平台的关键组成部分，是平台的可信基点。本课题在研究 TPM 及 SOPC（System-on-a-Programmable-Chip）方法的基础上，给出了一种基于 SOPC 的 TPM 系统结构，并设计实现了 TPM 中主要的核心引擎 IP 核，具体包括： RSA IP、SHA-1/HMAC IP、RNG IP 和 LPC 接口 IP。 论文首先介绍了 TPM 的相关基础知识，讨论了 SOPC 设计方法学，详细分析 了 SOPC 的三个核心技术：嵌入式处理器、IP 核技术、总线及接口技术。在此基 础上，设计了支持更新、升级、扩充且能与嵌入式设备相连的 TPM 原型系统，给 出了 TPM 系统硬件结构设计、系统状态设计、中断系统设计、系统地址分配、端 口信号设计等。 其次，在 TPM 系统设计的基础上，研究了 TPM 系统内核心引擎 IP 核的设计 与实现。具体研究对象包括：RSA 协处理器引擎、SHA-1/HMAC 引擎、随机数生 成器引擎和 LPC 接口引擎。其中，重点介绍了 RSA 协处理器引擎 IP 核的设计， 并采用改进后的 CIOS 算法进行了实现。 最后，在完成 TPM 系统设计和系统内核心模块设计的基础上，借助 SOPC 开 发平台实现了该 TPM 系统，并利用基于 XPS 平台和 FPGA 两种方法对该 TPM 系 统进行了软件/硬件协同仿真和验证。 关键词：可信平台模块 可信计算 SOPC IP 核 RSA 协处理器   Abstract With the development of computer network, the threats to information security are growing, which become an urgent problem pressing for solutions. However, Trusted Computing makes it possible to tackle the problem of computer security fundamentally. According to the TCG (Trusted Computing Group) specification, the Trusted Platform Module (TPM) is a key part of the trusted computing platform, the credible basis points of trusted computing platform. Based on the studying of TPM and the SOPC (System-on-a-Programmable-Chip) design methodology, this thesis presented the system level SOPC-based TPM architecture. Moreover, several cryptographic IP cores were also proposed, including RSA IP, SHA-1/HMAC IP, RNG IP and LPC interface IP. At the beginning, this paper discussed and analyzed the basics of the TPM, the SOPC design methodology and three core technologies of SOPC including Embedded Processor, IP core technology, and Bus and Interface Technology. Based on the above, the design of the TPM prototype system were presented in this article which supports update, upgrade, expansion, and connection to embedded devices, with the details of the TPM system hardware structure design,