基于TPM 2.0的内核完整性度量框架  

Kernel Integrity Measurement Architecture Based on TPM 2.0

作　　者：王勇[1,2] 张雨菡[1,2] 洪智[1,2] 文茹 樊成阳 王鹃 

机构地区：[1]武汉大学计算机学院,武汉430072 [2]武汉大学空天信息安全与可信计算教育部重点实验室,武汉430072

出　　处：《计算机工程》2018年第3期166-170,177,共6页Computer Engineering

基　　金：国家自然科学基金(61402342);国家重点基础研究发展计划项目(2014CB340601)

摘　　要：针对当前的完整性度量技术无法支持可信平台模块(TPM)2.0规范的问题,对Linux内核完整性度量架构(IMA)进行改进,设计基于TPM 2.0的内核完整性度量框架,同时基于TPM 2.0芯片实现支持TPM 2.0规范的Linux可信内核。测试结果表明,IM A 2.0可以基于TPM 2.0对系统关键文件进行完整性检测,同时抵御对内核文件的篡改攻击。The problem that the current integrity measurement technology cannot support 2. 0 specification of the Trusted Platform Module （TPM）, it improves the Linux kernel Integrity Metric Architecture （IMA）, and designs the kernel integrity metrics framework based on TPM 2.0. At the same time,based on TPM 2.0 chip, the Linux trusted kernel that supports TPM 2.0 specification is implemented. Test results show that IMA 2.0 can detect the integrity of the system key files based on TPM 2.0 and resist the tampering attacks on the kernel files.

关 键 词：可信计算 可信平台模块 完整性 度量 扩展验证模块 安全 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]