基于UEFI的可信BIOS研究与实现  

Research and Implementation of Trusted BIOS Based on UEFI

作　　者：周振柳[1] 李铭[2] 翟伟斌[1] 许榕生[1] 

机构地区：[1]中国科学院高能物理研究所计算中心 [2]中国电子科技集团信息化工程总体研究中心,北京100083

出　　处：《计算机工程》2008年第8期174-176,共3页Computer Engineering

基　　金：信息产业部电子信息产业发展基金资助项目;北京市教委科技发展计划基金资助项目(KM200610772006)

摘　　要：分析固件基本输入输出系统(BIOS)的安全需求,定义了可信BIOS概念。基于UEFI规范和可信计算机制设计UTBIOS体系结构。UTBIOS的实现以新一代符合UEFI规范的BIOS产品为基础,使用可信测量根核对BIOS运行和系统引导过程中各部件进行可信测量,构建操作系统运行前的可信链,讨论可信测量对BIOS引导过程的性能影响。This paper analyzes security threats of firmware BIOS,and defines the concept of trusted BIOS.The architecture of UTBIOS,which is based on UEFI specification and trusted computing mechanism,is developed.To construct Pre-OS chain of trust,CRTM embedded in UTBIOS is used to measure the trustworthiness of entities in different phases of bootstrap.Implementation of UTBIOS based on UEFI BIOS product is described and the performance of trusted measurement is analyzed.

关 键 词：可信计算 可信测量 基本输入输出系统 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]