基于可信密码模块的SoC可信启动框架模型

• 作者: 张功萱 王希冀 郭子恒
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 嵌入式终端 系统级芯片 可信密码模块 非易失性存储器
• 年，卷（期）: 2019,（4）
• 所属期刊栏目: 高性能计算
• 页码范围: 606-611
• 页数: 6页
• 分类号: TP393.08
• 字数: 4823字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2019.04.005

摘要

为满足嵌入式终端对信息安全的要求,设计了基于可信密码模块的SoC可信启动框架.该框架的特点在于对引导程序U-boot做功能上的分割,且存储在不同的非易失性存储器中,并增设了通信模块,使之在操作系统启动之前就具有发送和接收文件的功能.将引导程序的各部分与操作系统核心文件均作为可信实体,发送至可信密码模块进行完整性度量,若度量成功则可信密码模块返回下一阶段的启动信号并在其本地存储器中保存可信实体;若度量失败则禁止启动.实验结果表明,该框架是可行、有效的,可以满足现今嵌入式终端在信息安全方面的需要.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张功萱	南京理工大学计算机科学与工程学院	57	386	9.0	17.0
2	王希冀	南京理工大学计算机科学与工程学院	1	1	1.0	1.0
3	郭子恒	南京理工大学计算机科学与工程学院	2	1	1.0	1.0