基于动态安全属性保护的可信固件  

Trusted Firmware Based on Dynamic Security Attribute Protection

作　　者：周振柳[1] 栾好利[1] 张楠[1] 杨政[1] 

机构地区：[1]沈阳工程学院电力系统信息安全沈阳市重点实验室,沈阳110136

出　　处：《计算机工程》2011年第4期137-139,共3页Computer Engineering

基　　金：辽宁省教育厅科技研究基金资助项目(L2010386);沈阳市2009年重点实验室建设基金资助项目(1091244-1-00)

摘　　要：遵循TCG可信计算的固件通过可信度量和信任传递保证固件模块及OS Loader的完整性。这种可信固件当前实现的缺点在于只保护了系统的静态安全属性,而对动态安全属性保护无能为力。基于此,通过对固件代码和数据的分类研究,对固件代码和数据进行安全分级控制,提出固件动态安全属性保护模型,在EFI/UEFI可信固件的基础上实现动态安全属性的保护。实验证明,该方法简单有效,适合于固件代码尺寸小、启动速度快的要求。Trusted firmware compliant with TCG uses trust measurement and trust transition to assure that other modules in firmware and OS Loader are in its integrity. The disadvantage of this method is that it can assure static security attributes about firmware system, but cannot assure dynamic security attributes. Based on study about types of code and data in firmware, a security model assuring dynamic security attribute, which combines trust measurement and classification of code and data, is proposed. Furthermore, this model is simple and efficient enough to meet firmware＇s need for small size and fast boot.

关 键 词：静态安全属性 动态安全属性 可信计算 可信固件 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]