TPCM及可信平臺(tái)主板標(biāo)準(zhǔn)-創(chuàng)新互聯(lián)
論文來源：https://max.book118.com/html/2015/0709/20725727.shtm
論文作者：王冠 /北京工業(yè)大學(xué)
1.關(guān)于可信標(biāo)準(zhǔn)族：
可信標(biāo)準(zhǔn)族為一個(gè)“1+4+4”的格局，其中“1”指的是可信密碼，前一個(gè)”4“指的是四個(gè)主體標(biāo)準(zhǔn)，包括可信平臺(tái)控制模塊（TPCM）、可信平臺(tái)主板、可信平臺(tái)基礎(chǔ)支撐軟件和可信網(wǎng)絡(luò)連接；后一個(gè)”4“指的四個(gè)配套標(biāo)準(zhǔn)，包括可信計(jì)算規(guī)范體系結(jié)構(gòu)、可信服務(wù)器、可信存儲(chǔ)和可信計(jì)算機(jī)可信性測評。
2.可信平臺(tái)模塊
可信平臺(tái)模塊提供3個(gè)根：可信度量根（RTM）、可信報(bào)告根（RTR）、可信存儲(chǔ)根（RTS）。
3.可信啟動(dòng)
可信根作為可信源點(diǎn)，系統(tǒng)啟動(dòng)后，先從可信根啟動(dòng)，由可信根度量系統(tǒng)固件，再由BIOS的Block度量BIOS的其余部分，BIOS再對OS loader進(jìn)行度量，OS loade進(jìn)行度量完以后再對操作系統(tǒng)進(jìn)行度量，這樣一級一級的向上層建立可信鏈。
4.TPCM的工作流程
（1）計(jì)算平臺(tái)家電保證TOCM首先加電，TPCM加電后進(jìn)行自檢，完成狀態(tài)檢查；
（2）TPCM讀取BIOS代碼、對BIOS進(jìn)行度量，度量結(jié)果存儲(chǔ)在TPCM中；
（3）TPCM將控制權(quán)交給CPU，TPCM變?yōu)橐粋€(gè)控制設(shè)備，為計(jì)算過程提供密碼服務(wù)或者可信服務(wù)。
5.可信度量可行性分析
(1)TPCM主動(dòng)度量的實(shí)現(xiàn)，TPCM支持主與從兩種通信方式，主方式是一個(gè)完成主動(dòng)度量，從方式就是一個(gè)從設(shè)備，接受外部實(shí)體的命令。TPCM的固件實(shí)現(xiàn)對BIOS進(jìn)行主動(dòng)度量的功能，完成對BIOS代碼的度量，通過主體外圍電路的設(shè)計(jì)，保證TPCM首先獲得執(zhí)行。
（2）基于硬件電路的端口控制。TPCM內(nèi)部實(shí)現(xiàn)用戶權(quán)限管理表，控制不同用戶對平臺(tái)上的硬件設(shè)備的使用權(quán)限，授權(quán)用戶身份十倍，通過TPCM對外輸出外設(shè)控制物理信號實(shí)現(xiàn)外設(shè)硬件級別的控制。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
文章名稱：TPCM及可信平臺(tái)主板標(biāo)準(zhǔn)-創(chuàng)新互聯(lián)
網(wǎng)頁路徑：http://m.jiaotiyi.com/article/ccjjse.html