論文來(lái)源:https://max.book118.com/html/2015/0709/20725727.shtm
論文作者:王冠 /北京工業(yè)大學(xué)
1.關(guān)于可信標(biāo)準(zhǔn)族:
可信標(biāo)準(zhǔn)族為一個(gè)“1+4+4”的格局,其中“1”指的是可信密碼,前一個(gè)”4“指的是四個(gè)主體標(biāo)準(zhǔn),包括可信平臺(tái)控制模塊(TPCM)、可信平臺(tái)主板、可信平臺(tái)基礎(chǔ)支撐軟件和可信網(wǎng)絡(luò)連接;后一個(gè)”4“指的四個(gè)配套標(biāo)準(zhǔn),包括可信計(jì)算規(guī)范體系結(jié)構(gòu)、可信服務(wù)器、可信存儲(chǔ)和可信計(jì)算機(jī)可信性測(cè)評(píng)。
2.可信平臺(tái)模塊
可信平臺(tái)模塊提供3個(gè)根:可信度量根(RTM)、可信報(bào)告根(RTR)、可信存儲(chǔ)根(RTS)。
3.可信啟動(dòng)
可信根作為可信源點(diǎn),系統(tǒng)啟動(dòng)后,先從可信根啟動(dòng),由可信根度量系統(tǒng)固件,再由BIOS的Block度量BIOS的其余部分,BIOS再對(duì)OS loader進(jìn)行度量,OS loade進(jìn)行度量完以后再對(duì)操作系統(tǒng)進(jìn)行度量,這樣一級(jí)一級(jí)的向上層建立可信鏈。
4.TPCM的工作流程
(1)計(jì)算平臺(tái)家電保證TOCM首先加電,TPCM加電后進(jìn)行自檢,完成狀態(tài)檢查;
(2)TPCM讀取BIOS代碼、對(duì)BIOS進(jìn)行度量,度量結(jié)果存儲(chǔ)在TPCM中;
(3)TPCM將控制權(quán)交給CPU,TPCM變?yōu)橐粋€(gè)控制設(shè)備,為計(jì)算過(guò)程提供密碼服務(wù)或者可信服務(wù)。
5.可信度量可行性分析
(1)TPCM主動(dòng)度量的實(shí)現(xiàn),TPCM支持主與從兩種通信方式,主方式是一個(gè)完成主動(dòng)度量,從方式就是一個(gè)從設(shè)備,接受外部實(shí)體的命令。TPCM的固件實(shí)現(xiàn)對(duì)BIOS進(jìn)行主動(dòng)度量的功能,完成對(duì)BIOS代碼的度量,通過(guò)主體外圍電路的設(shè)計(jì),保證TPCM首先獲得執(zhí)行。
(2)基于硬件電路的端口控制。TPCM內(nèi)部實(shí)現(xiàn)用戶權(quán)限管理表,控制不同用戶對(duì)平臺(tái)上的硬件設(shè)備的使用權(quán)限,授權(quán)用戶身份十倍,通過(guò)TPCM對(duì)外輸出外設(shè)控制物理信號(hào)實(shí)現(xiàn)外設(shè)硬件級(jí)別的控制。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無(wú)理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
文章標(biāo)題:TPCM及可信平臺(tái)主板標(biāo)準(zhǔn)-創(chuàng)新互聯(lián)
文章位置:http://jinyejixie.com/article34/ccjjse.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站內(nèi)鏈、網(wǎng)站導(dǎo)航、網(wǎng)站設(shè)計(jì)、自適應(yīng)網(wǎng)站、云服務(wù)器、網(wǎng)站設(shè)計(jì)公司
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容