嵌入式系统的安全启动机制研究与实现

• 作者: 向騻 李逸帆 费永康 赵波
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 可信计算 可信计算平台 信任链 嵌入式系统 安全启动
• 年，卷（期）: 2014,（10）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 72-77
• 页数: 6页
• 分类号: TP309
• 字数: 5263字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1311-0334

摘要

针对目前移动智能平台系统面临的安全威胁，利用可信计算技术解决嵌入式系统的安全问题，是一种可行且高效的安全解决方案。在不改变现有移动设备硬件架构的前提下，提出了一种嵌入式平台系统的安全启动机制，将安全TF卡作为外置可信平台模块，构建了一条从Bootloader到上层应用程序的完整的信任链，该信任链的起点保护在安全TF卡的安全区域内，启动过程中各个组件的度量标准值由安全TF卡中的密钥签名存放。描述了该机制的实现过程，并对其安全性、效率进行了详细的分析测试。实验结果显示，该机制能够抵御针对嵌入式平台的多种攻击，有效保护嵌入式系统安全。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵波	武汉大学计算机学院	63	547	12.0	20.0
5	向騻	武汉大学计算机学院	13	50	4.0	6.0
9	李逸帆	武汉大学计算机学院	4	24	3.0	4.0
13	费永康	武汉大学计算机学院	3	17	3.0	3.0