作者：苏振宇可信计算信任链基板管理控制器基本输入输出系统可信密码模块
摘要：基板管理控制器（baseboard management controller,BMC）和基本输入输出系统（basic input output system,BIOS）是服务器的重要固件,近年来对BMC和BIOS的攻击手段越来越丰富,对服务器的安全造成了严重的威胁.针对服务器中BMC与BIOS固件存在的安全隐患,基于可信计算技术,研究了服务器的安全启动机制,利用自研的国产BMC与国产可信密码模块（trusted cryptography module,TCM）,设计了BMC的可信固件.BMC和TCM作为系统的信任根,先于服务器进行上电启动,完成对BMC与BIOS Boot Block的主动度量之后服务器才能加电启动,从而实现了服务器的安全启动控制功能,构建起了完整的信任链,符合我国的可信平台控制模块（TPCM）规范,是TPCM思想的具体实现.结果表明：在服务器启动过程中可以检测BMC及BIOS固件的完整性,及时发现固件是否被恶意篡改,该技术有着广阔的应用前景.
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
