基于TPM2.0的内核完整性度量框架

• 作者: 张雨菡 文茹 樊成阳 洪智 王勇 王鹃
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 可信计算 可信平台模块 完整性 度量 扩展验证模块 安全
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 安全技术
• 页码范围: 166-170,177
• 页数: 6页
• 分类号: TP393
• 字数: 5832字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2018.03.028

摘要

针对当前的完整性度量技术无法支持可信平台模块(TPM)2.0规范的问题,对Linux内核完整性度量架构(IMA)进行改进,设计基于TPM 2.0的内核完整性度量框架,同时基于TPM 2.0芯片实现支持TPM 2.0规范的Linux可信内核.测试结果表明,IMA 2.0可以基于TPM 2.0对系统关键文件进行完整性检测,同时抵御对内核文件的篡改攻击.