论文部分内容阅读
随着信息技术和网络技术的普及和发展,信息安全的需求已经越来越迫切,而传统的个人计算平台体系架构存在着诸如数据物理安全、访问权限控制以及双端通信安全等威胁,为了消除这些固有安全缺陷,本论文引入了可信计算的研究课题,系上海市科委重大科技攻关项目“高性能信息安全SoC平台”的一部分。
在文中,作者综合研究和参考了目前流行的多种可信计算思想,首先设计了平台信任的建立和传递机制,规定了三大信任根RTM/RTS/RTR,采用信任链传递、信任域扩展的方式建立可靠的信任体系,并在此基础上构建了一种简单、可靠、易于实现的可信计算模型体系。它包含有可信的存储,平台配置信息分析、存储,以及平台完整性报告三大功能,并围绕这三个功能构建了包含算法、协议和命令在内的一套完整的可信计算模式,该模式与现有计算平台配合工作,可以为个人计算机提供机密信息的硬件绑定封装、防非法用户访问、防越权操作以及集团化的it管理性能。另一方面,本文给出了可信计算模式的完整RTL实现,它既包括了硬件的总体构架、地址分配、模块接口时序等,还包含了一套完整的固件用于运行状态转换和命令处理,并和上层驱动进行接口,提供层次化的功能。本文的最后给出了最终实现的芯片版图数据以及固件主要命令列表。