嵌入式可信平臺(tái)的研究和實(shí)現(xiàn).pdf

1、國內(nèi)3G網(wǎng)絡(luò)的上線以及互聯(lián)網(wǎng)和移動(dòng)網(wǎng)的加速融合，對(duì)以手機(jī)平臺(tái)為代表的嵌入式系統(tǒng)的安全性提出了更高的要求。本文首先對(duì)可信計(jì)算組織(TCG)提出的可信計(jì)算相關(guān)文檔進(jìn)行詳細(xì)解讀，著重介紹了可信移動(dòng)平臺(tái)(TMP)規(guī)范。TMP規(guī)范主要側(cè)重于利用移動(dòng)可信模塊來加強(qiáng)整個(gè)網(wǎng)絡(luò)的安全性，而對(duì)于終端自身的安全性，并沒有提出具體的設(shè)計(jì)方案。本文結(jié)合嵌入式系統(tǒng)自身的特點(diǎn)，將嵌入式可信計(jì)算平臺(tái)的設(shè)計(jì)重點(diǎn)放在可信鏈的設(shè)計(jì)上，并且將系統(tǒng)分成系統(tǒng)啟動(dòng)狀態(tài)和系統(tǒng)運(yùn)行狀態(tài)

2、兩個(gè)部分分別設(shè)計(jì)。其中，系統(tǒng)啟動(dòng)狀態(tài)是指在系統(tǒng)上電以后到操作系統(tǒng)加載之前，而系統(tǒng)運(yùn)行狀態(tài)是指操作系統(tǒng)加載之后。本文的主要工作如下： 1、針對(duì)系統(tǒng)的啟動(dòng)狀態(tài)，提出了嵌入式可信計(jì)算芯片的概念，并設(shè)計(jì)了其中的具體模塊。結(jié)合嵌入式系統(tǒng)的啟動(dòng)特點(diǎn)，和具體的硬件平臺(tái)，完成了嵌入式可信計(jì)算芯片的硬件連接，同時(shí)對(duì)嵌入式系統(tǒng)的啟動(dòng)軟件進(jìn)行安全加固，加入可信驗(yàn)證代碼，完成系統(tǒng)的可信啟動(dòng)。 2、針對(duì)系統(tǒng)的運(yùn)行狀態(tài)，本文首先歸納總結(jié)了兩個(gè)不同于

3、啟動(dòng)狀態(tài)的特征和難點(diǎn)。提出了“雙重驗(yàn)證”的設(shè)計(jì)方案，并針對(duì)兩個(gè)特征進(jìn)行論證，找到設(shè)計(jì)的不足。然后深入分析操作系統(tǒng)的本質(zhì)，得出“操作系統(tǒng)的安全關(guān)鍵在于訪問控制”的結(jié)論，接著分析了幾種常見的訪問控制方式，并設(shè)計(jì)了一種將基于角色的訪問控制與可信校驗(yàn)相結(jié)合的可信鏈傳遞方式，這是一種細(xì)粒度的訪問控制，它完成從進(jìn)程的功能塊到特定“角色”的可信驗(yàn)證，進(jìn)而獲得相應(yīng)的權(quán)限。這種設(shè)計(jì)在保證可信鏈正常傳遞的同時(shí)，解決了上文提到的兩個(gè)難點(diǎn)，同時(shí)保證了系統(tǒng)的高效