bit6信息系統(tǒng)安全機(jī)制-可信計(jì)算-孫建偉(編輯修改稿)
2025-01-30 23:44 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 和存儲(chǔ)能力的芯片， SOC， system on chip. ? 存儲(chǔ)了所保護(hù)目標(biāo)的摘要信息 ? 具有摘要，加密，密碼生成管理等計(jì)算能力 TPM的組件 ? 輸入 /輸出組件：對(duì)通信總線(xiàn)上的信息流進(jìn)行管理 ? 非易失性存儲(chǔ)器：存放真實(shí)身份密鑰（ EK）、存儲(chǔ)根密 鑰（ SRK）、屬主的授權(quán)數(shù)據(jù)和永久的標(biāo)記。 ? PCR寄存器：供操作系統(tǒng)和應(yīng)用軟件使用 ? 工作身份密鑰（ AIK）：永久型密鑰，存放在 TPM之外 ? 程序代碼：對(duì)平臺(tái)設(shè)備進(jìn)行完整性度量的固件，是度量 的核心信任根（ CRTM） ? 隨機(jī)數(shù)生成器：生成密鑰、創(chuàng)建即時(shí)隨機(jī)量 ? SHA1消息摘要引擎：計(jì)算簽名、創(chuàng)建密鑰塊 ? RSA密鑰生成引擎：創(chuàng)建簽名密鑰和存儲(chǔ)密鑰 ? RSA引擎：使用簽名密鑰進(jìn)行簽名、使用存儲(chǔ)密鑰進(jìn)行 加密和解密、使用 EK進(jìn)行解密 ? 功能開(kāi)關(guān)組件：禁用或啟用 TPM模塊 ? 執(zhí)行引擎：執(zhí)行 TPM初始化操作和完整性度量操作 PCRPlatform Configuration Register ? 8個(gè) PCR， 16個(gè)； ? PCR放置在 Shield Location； ? PCR的使用方式由平臺(tái)的體系結(jié)構(gòu) (PC/服務(wù)器 /PDA等 )來(lái)確定； ? PCR為 160bits值； ? PCR主要用來(lái)存儲(chǔ)在信任鏈建立過(guò)程中各模塊完整性度量數(shù)值； ? PCR存儲(chǔ)數(shù)值方式： PCRi New = Hash(PCRi Old value || value to add) ? PCR must be in the RTS(Root of Trusted Storage) PCR是 TPM的重要對(duì)象 程序員視角的 TPM結(jié)構(gòu) 可信計(jì)算平臺(tái)的基本功能 ? 保護(hù)能力（ Protected Capability） ? 對(duì)外證明（ Attestation） – 由 TPM提供的證明 – 對(duì)平臺(tái)進(jìn)行的證明 – 由平臺(tái)進(jìn)行的證明 – 平臺(tái)的認(rèn)證 ? 完整性度量、存儲(chǔ)和報(bào)告 保護(hù)能力 ? 保護(hù)區(qū)域： – 可信平臺(tái)模塊中存放敏感信息的存儲(chǔ)區(qū)，如 平臺(tái)配置寄存器（ PCR）、密鑰對(duì)的私鑰密鑰信息等。 TPM的身份標(biāo)識(shí) ? 數(shù)字證書(shū)：真實(shí)身份 – 唯一地標(biāo)識(shí)一個(gè)確定的 TPM的一對(duì)密鑰 —真 實(shí)身份密鑰（ EK） ? EK公鑰 + EK私鑰 ? 數(shù)字證書(shū)：工作身份 – 與某個(gè) TPM的 EK關(guān)聯(lián)的一對(duì)密鑰 —工作身 份密鑰（ AIK） ? AIK公鑰 + AIK私鑰 – 工作身份能表明一個(gè) TPM確實(shí)存在，但不暴 露該 TPM的真實(shí)身份。 由 TPM提供的證明 ?TPM告訴外部實(shí)體：“我掌握某某數(shù)據(jù)的 情況”
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1