改进TPM的嵌入式系统可信计算架构

本文主要探讨了一种改进的可信计算架构（Trusted Computing Architecture, TCA），应用于嵌入式系统，特别关注于基于改进的Trusted Platform Module (TPM)的设计。当前，个人计算机（PC）上使用的TPM并不完全适用于嵌入式系统，因此提出了一种针对嵌入式环境的优化解决方案。 作者Xiaosheng Wang等人来自山东女子大学信息科技学院和吉林大学计算机科学技术学院，他们提出的新TPM结合了嵌入式系统可信加密模块(eTCM)和嵌入式系统可信平台控制模块(eTPCM)，这两个组件协同工作，通过内部总线仲裁模块和对称/非对称加密引擎实现了TPM的自主控制、主动防御以及高速加密/解密等功能。这些特性旨在增强嵌入式系统的安全性，通过一种创新的信任度测量方法，确保在数据处理过程中能够抵御恶意攻击和篡改。 在新的嵌入式TPM架构中，eTCM负责执行安全相关的任务，如数据加密和解密，同时确保操作符合预设的安全策略。而eTPCM则管理平台的底层硬件，监控并控制关键设备的访问，确保只有授权的实体能进行操作。通过集成中国自主研发的加密系统，这个改进的TPM能够提供更高的性能和定制化能力，适应嵌入式系统特有的资源限制和安全需求。 本文的贡献在于提出了一种具有自主控制、高效加密和主动防护特性的嵌入式TPM设计，这将有助于提高嵌入式设备的安全性，并且为中国乃至全球的嵌入式系统开发提供了新的安全技术参考。此外，研究还展示了在嵌入式环境中如何有效地整合国产加密技术和TPM，以应对不断增长的网络安全挑战。