作者：苏振宇可信计算基板管理控制器可信密码模块信任链
摘要：研究了可信计算技术在服务器基板管理控制器（BMC）中的应用,利用BMC和国产可信密码模块（TCM）作为信任根,在服务器上电启动过程中实现了对自主研发的BMC板卡固件的可信引导,对BIOS的主动度量,构建了完整的信任链。基于BMC板卡开发了FPGA控制TCM的逻辑,并开发了U-Boot可信功能软件。结果表明,在信任链构建过程中可以有效防止固件被恶意篡改,从而为系统平台构建了安全可信的环境。
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
