抗物理攻击的TPM芯片改进设计  

Design of TPM Chip against Physical Attacks

作　　者：陈曦[1] 杜海涛[2] 李光松[1,3] 马建峰[1] 

机构地区：[1]西安电子科技大学计算机网络与信息安全教育部重点实验室,陕西西安710071 [2]罗切斯特理工学院计算机工程系,罗切斯特纽约146235603 [3]信息工程大学信息研究系,河南郑州450002

出　　处：《武汉大学学报（理学版）》2010年第2期143-146,共4页Journal of Wuhan University:Natural Science Edition

基　　金：国家高技术研究发展计划(863)项目(2007AA01Z429);国家自然科学基金(60633020;60872041)资助项目

摘　　要：分析了目前可信计算平台中的设计缺陷,提出了一种简单有效的物理攻击.该攻击能绕过完整性度量对可信计算平台进行攻击.针对这种物理攻击,提出了基于信号完整性分析的TPM(trusted platform module)芯片改进设计方案.在TPM中增加模拟参数度量子模块TPM-APM(TPM-analog parameter measurement),TP-APM子模块通过对可信硬件平台特定网络的模拟参数进行度量与验证,进而保证整个可信硬件平台系统的完整性.By analyzing the design deficiency of current Trusted Computing platform,a simple and effective physical attack which can bypass the integrity measurement of Trusted Computing platform was presented.Facing this physical attack,a novel design method for TPM（trusted platform module） chip based on signal integrity analysis was proposed which could enforce the Trusted Computing Platform＇s credibility greatly.A sub-module called TPM-APM（TPM-analog parameter measurement）was implanted to the current TPM module.The TPM-APM sub-module measured the specific analog parameters in printed circuit board by the certain algorithm to ensure the integrity of whole system hardware.

关 键 词：可信计算 TPM 物理攻击 信号完整性分析 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]