一种不依赖TPM的安全引导方式的设计与实现

• 作者: 姚金魁 张涛 施祖清 王金双 陈融
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 信息安全 安全引导 预引导系统 kexec 完整性度量
• 年，卷（期）: 2012,（6）
• 所属期刊栏目: 安全与防范
• 页码范围: 143-146
• 分类号: TP309
• 字数: 3384字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2012.06.037

摘要

在深入研究可信平台模块(TPM)和kexec相关技术的基础上,针对未安装TPM芯片的计算终端设计并实现了一种安全引导方式.该引导方式参考了可信平台模块的安全引导机制,在操作系统启动前,预先启动一个受保护的小型Linux系统,对操作系统的运行环境进行信任度量,验证BIOS和操作系统的完整性,为操作系统的启动提供一个可信赖的计算环境,然后使用kexec工具切换到磁盘操作系统.经过实验验证,文中设计的引导方式可以为Windows和Linux等多种平台的计算机终端提供安全引导支持,预引导系统验证系统运行环境的时延对系统启动总耗时的影响不明显.该引导方式是一种在不改变现有计算机硬件的基础上实现安全引导,是对现有计算机系统的安全增强措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张涛	解放军理工大学指挥自动化学院	50	420	9.0	19.0
2	王金双	解放军理工大学指挥自动化学院	23	189	4.0	13.0
3	施祖清	解放军理工大学指挥自动化学院	3	9	2.0	3.0
4	姚金魁	解放军理工大学指挥自动化学院	3	9	2.0	3.0
5	陈融	解放军理工大学指挥自动化学院	13	181	4.0	13.0