移動可信計算機(jī)制研究.pdf

1、隨著芯片技術(shù)和移動網(wǎng)絡(luò)的快速發(fā)展，移動終端在人們的工作和生活中扮演著越來越重要的角色，并呈現(xiàn)出智能化的趨勢。與此同時，移動終端也正面臨著眾多的威脅，如隱私信息泄露、病毒木馬泛濫以及軟件漏洞不斷等。然而面向個人計算機(jī)的傳統(tǒng)安全解決方案，如殺毒軟件、防火墻等，并不能完全適應(yīng)當(dāng)前移動終端的特點和安全需求，鑒于此本文基于可信思想設(shè)計了移動終端的安全解決方案。
　　本文在分析現(xiàn)有可信系統(tǒng)設(shè)計中存在的不足的基礎(chǔ)上，確定了一種基于實時度量移動可

2、信模塊(MTM)的通用可信移動終端系統(tǒng)架構(gòu)。然后本文對該系統(tǒng)架構(gòu)方案的設(shè)計細(xì)節(jié)進(jìn)行了研究，并給出了原型系統(tǒng)的硬件設(shè)計與實現(xiàn)。最后又在該原型系統(tǒng)的基礎(chǔ)上對移動終端相關(guān)安全問題提出了解決方案。
　　全文的主要工作如下：
　　1)研究了現(xiàn)有的各種可信系統(tǒng)設(shè)計方案，分析并總結(jié)了這些系統(tǒng)中存在的不足，并在此基礎(chǔ)上提出了一種基于實時度量MTM的通用可信移動終端系統(tǒng)架構(gòu)，設(shè)計了完整的系統(tǒng)硬件電路，并給出了原型系統(tǒng)的實現(xiàn)。
　　2)提

3、出了可信原型系統(tǒng)上的隱私數(shù)據(jù)保護(hù)機(jī)制。設(shè)計了MTM內(nèi)部的密鑰生成與管理方案和相關(guān)通信指令；設(shè)計了基于Linux內(nèi)核模塊LoopDevice和Device Mapper的虛擬塊設(shè)備加密方案。該機(jī)制具有對用戶透明，硬件加解密和密鑰管理，加密區(qū)域大小動態(tài)增長等特點。
　　3)提出了原型系統(tǒng)上的可信啟動與更新機(jī)制。設(shè)計了MTM可信存儲空間，縮短了可信鏈的長度，加快了啟動速度，寫保護(hù)特性還限制了系統(tǒng)運(yùn)行期間的軟件漏洞可破壞的范圍；設(shè)計了固件