基于TPM的嵌入式可信计算平台设计

来源：计算机工程与应用杂志2018年第13期北京时间：

作者：王 勇1，2，尚文利2，赵剑明2，万 明2，苑薇薇1

单位：1.沈阳理工大学 自动化与电气工程学院，沈阳 110159；2.中国科学院 沈阳自动化研究所 中科院网络化控制系统重点实验室，沈阳 110016

摘要：增强工业嵌入式系统的安全性是当今工业信息安全领域研究的核心议题。只依靠软件的安全机制已经不能充分地保护信息安全，而现有的可信平台模块是专为个人计算机设计的，不能满足工业嵌入式系统的特殊需求。通过研究可信计算技术，设计了基于可信平台模块TPM的嵌入式可信计算平台，并从软件结构和硬件结构，分析了可信平台模块和信任链的传递机制。最后，在ZYNQ硬件平台上进行可信验证，通过内核伪造攻击测试，验证了设计的正确性，从而确保了工业嵌入式平台的安全可信。

关键词：可信计算,可信平台模块（TPM）,信任链,ZYNQ硬件平台,嵌入式平台