太行安全BIOS可信体系结构与实现研究  

Research on trusted architecture and implementation of Taihang secure BIOS

作　　者：周振柳[1] 李铭[2] 许榕生[1] 宋东生[3] 

机构地区：[1]中国科学院高能物理研究所计算中心,北京100049 [2]中国电子科技集团信息化工程总体研究中心,北京100083 [3]沈阳航空工业学院,沈阳110034

出　　处：《计算机工程与应用》2008年第18期76-79,共4页Computer Engineering and Applications

基　　金：信产部电子信息产业发展基金资助项目;北京市教委科技发展计划项目(No.KM200610772006)

摘　　要：分析了可信BIOS的安全需求,提出一种可信BIOS体系结构。使用消息摘要和数字签名技术验证系统引导阶段实体的完整性和真实性,构建了操作系统运行前的信任链。介绍了太行安全BIOS的可信部件、执行流程及其实现方法,讨论了可信测量对BIOS引导过程的性能影响。Security requirements of trusted BIOS are analyzed,and architecture of trusted BIOS is developed in this paper.To construct Pre-OS chain of trust,message digest and digital signature arc used to verify integrity and authenticity of entities in different phases of bootstrap.Trusted components,workflow and methods of implementation of Taihang secure BIOS are introduced in detail.Performance of trusted measurement is also analyzed at the end.

关 键 词：可信BIOS 可信测量 安全需求 信任链 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]