可信嵌入式龙芯启动加载程序tPMON的设计  

Design of trusted godson bootloader tPMON for embedded system

作　　者：吴少刚[1] 许华[1] 

机构地区：[1]中国石油大学(华东)计算机与通信工程学院,山东东营257601

出　　处：《计算机工程与设计》2008年第1期5-8,共4页Computer Engineering and Design

基　　金：国家863高技术研究发展计划基金项目(2006AA010201);江苏省成果转化专项基金项目(BA2004029)

摘　　要：可信计算以加密算法为基础,以TPM模块为核心,对计算机系统从启动到应用,进行完整性测量、存储和报告。对基于流行的PMON启动加载程序进行了研究,为基于龙芯CPU的电脑设计了一个轻量型可信启动加载程序tPMON(trustedPMON),并在软件TPM模拟器上进行了实验。tPMON除了测量本身的完整性外,还可以对随后载入的操作系统内核进行完整性测量,对于国产龙芯处理器应用于可信计算领域有很好的指导意义。Trusted computing is based on hash algorithm （SHA1 or MD5）, and carrys on operating TPM module at the centering. From booting to application, it measures integrity of computer system. PMON is a popular bootloader for embedded system. A design of lightweight trusted PMON （tPMON） is presented and its emplementation based on a software-based TPM emulator for godson computer is introduced. In addition to measure itselfintegrity, tPMON can measure the integrity ofsucceeding OS kernel, tPMON is good guiding for godson processor in trusted computing field.

关 键 词：可信计算 加密 龙芯 平台配置寄存器 完整性 

分 类 号：TP309.7[自动化与计算机技术—计算机系统结构]