基于VTCM的分布式可信度量方法

作者：何旺宇; 王中华^*; 李亚晖

来源：计算机工程, 2020, 46(08): 223-234.

DOI：10.19678/j.issn.1000-3428.0056142

• 可信计算
• 嵌入式计算机
• 可信密码模块
• 虚拟可信密码模块
• 分布式可信度量

为实现多台协同工作的嵌入式计算机安全启动,需在每台计算机内嵌入可信计算模块,但会给资源受限的嵌入式系统带来较大的能耗与管理开销。为此,提出一种结合可信密码模块(TCM)和虚拟可信密码模块(VTCM)的分布式可信度量方法。将已安装TCM模块的嵌入式计算机作为可信基础,在其他计算机上运行VTCM与TCM模块验证配置信息以完成分布式可信度量,从而实现工作域内可信扩展。实验结果表明,该方法满足嵌入式计算机可信启动过程中的机密性和完整性要求,在嵌入式环境下具有安全并行启动的可行性。

• 单位
  中国航空工业集团公司西安航空计算技术研究所