计算机工程

作者：何旺宇, 王中华, 李亚晖

单位：1. 中国航空工业集团公司西安航空计算技术研究所, 西安 710065;2. 机载弹载计算机航空科技重点实验室, 西安 710068

关键词：可信计算,嵌入式计算机,可信密码模块,虚拟可信密码模块,分布式可信度量

基金：国家部委基金。

为实现多台协同工作的嵌入式计算机安全启动，需在每台计算机内嵌入可信计算模块，但会给资源受限的嵌入式系统带来较大的能耗与管理开销。为此，提出一种结合可信密码模块（TCM）和虚拟可信密码模块（VTCM）的分布式可信度量方法。将已安装TCM模块的嵌入式计算机作为可信基础，在其他计算机上运行VTCM与TCM模块验证配置信息以完成分布式可信度量，从而实现工作域内可信扩展。实验结果表明，该方法满足嵌入式计算机可信启动过程中的机密性和完整性要求，在嵌入式环境下具有安全并行启动的可行性。

来源：2020年第8期

《计算机工程》期刊编辑部

查看计算机工程杂志2020年第8期