可信計(jì)算模式研究與模塊實(shí)現(xiàn).pdf

1、隨著信息技術(shù)和網(wǎng)絡(luò)技術(shù)的普及和發(fā)展，信息安全的需求已經(jīng)越來(lái)越迫切，而傳統(tǒng)的個(gè)人計(jì)算平臺(tái)體系架構(gòu)存在著諸如數(shù)據(jù)物理安全、訪問(wèn)權(quán)限控制以及雙端通信安全等威脅，為了消除這些固有安全缺陷，本論文引入了可信計(jì)算的研究課題，系上海市科委重大科技攻關(guān)項(xiàng)目“高性能信息安全SoC平臺(tái)”的一部分。 在文中，作者綜合研究和參考了目前流行的多種可信計(jì)算思想，首先設(shè)計(jì)了平臺(tái)信任的建立和傳遞機(jī)制，規(guī)定了三大信任根RTM/RTS/RTR，采用信任鏈傳遞、信任

2、域擴(kuò)展的方式建立可靠的信任體系，并在此基礎(chǔ)上構(gòu)建了一種簡(jiǎn)單、可靠、易于實(shí)現(xiàn)的可信計(jì)算模型體系。它包含有可信的存儲(chǔ)，平臺(tái)配置信息分析、存儲(chǔ)，以及平臺(tái)完整性報(bào)告三大功能，并圍繞這三個(gè)功能構(gòu)建了包含算法、協(xié)議和命令在內(nèi)的一套完整的可信計(jì)算模式，該模式與現(xiàn)有計(jì)算平臺(tái)配合工作，可以為個(gè)人計(jì)算機(jī)提供機(jī)密信息的硬件綁定封裝、防非法用戶訪問(wèn)、防越權(quán)操作以及集團(tuán)化的it管理性能。另一方面，本文給出了可信計(jì)算模式的完整RTL實(shí)現(xiàn)，它既包括了硬件的總體構(gòu)架、