下載本文檔
版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
一種可信計(jì)算機(jī)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)
摘要:可信計(jì)算機(jī)是目前計(jì)算機(jī)安全領(lǐng)域研究的熱點(diǎn),結(jié)合嵌入式系統(tǒng)的研究,在通用計(jì)算機(jī)的主板上內(nèi)置一個(gè)嵌入式安全系統(tǒng)ESM,通過在通用計(jì)算機(jī)內(nèi)部增加硬件和軟件控制來增強(qiáng)通用計(jì)算機(jī)的安全性,從而達(dá)到建立一個(gè)可信計(jì)算機(jī)系統(tǒng)的要求。ESM包括一個(gè)硬件模塊和一個(gè)微型的操作系統(tǒng),設(shè)計(jì)靈活,擴(kuò)充性好,能將計(jì)算機(jī)的功能進(jìn)一步地?cái)U(kuò)大和延伸,使其成為一個(gè)更加安全可靠,并且適用范圍更廣的安全計(jì)算機(jī)系統(tǒng)。關(guān)鍵詞:嵌入式系統(tǒng);可信計(jì)算機(jī);計(jì)算機(jī)安全計(jì)算機(jī)的安全涉及從計(jì)算機(jī)底層硬件一直到應(yīng)用程序的各個(gè)環(huán)節(jié)。為了增強(qiáng)計(jì)算的安全性,從計(jì)算機(jī)底層到應(yīng)用程序、從硬件到軟件必須有一套完整的安全設(shè)計(jì)方案。如何從計(jì)算機(jī)底層硬件體系結(jié)構(gòu)入手,增強(qiáng)計(jì)算機(jī)的安全性,是研究熱點(diǎn)之一。通過對可信技術(shù)[122]的研究,結(jié)合嵌入式技術(shù),設(shè)計(jì)并實(shí)現(xiàn)了一種基于嵌入式方式的可信計(jì)算機(jī)方案,該方案在通用計(jì)算機(jī)主板上嵌入一個(gè)嵌入式安全模塊ESM(EmbeddedSecurityModule),從而能夠從硬件底層到操作系統(tǒng)、從硬件到軟件都做出改進(jìn),構(gòu)成一個(gè)較完整的安全體系結(jié)構(gòu)。ESM模塊將計(jì)算機(jī)的功能進(jìn)一步地?cái)U(kuò)大和延伸?;谶@一系統(tǒng),能夠開發(fā)出一個(gè)更加安全可靠,并且適用范圍更廣的可信計(jì)算機(jī)。1ESM概述目前嵌入式系統(tǒng)在計(jì)算機(jī)的各個(gè)領(lǐng)域都有廣泛的應(yīng)用[324]。ESM也是一個(gè)成功應(yīng)用的嵌入式系統(tǒng)。代寫畢業(yè)論文從結(jié)構(gòu)上來說,ESM主要由一個(gè)嵌入式硬件模塊和一個(gè)微型的嵌入式操作系統(tǒng)JetOS組成。ESM是嵌入在主板上的,并從硬件上增加了對主板上南橋芯片的直接控制能力。同時(shí),它還控制著一個(gè)智能卡接口,任何用戶使用計(jì)算機(jī)必須插入表明其身份的智能卡以后才能正常加電啟動(dòng)計(jì)算機(jī)。通過這2個(gè)重要的硬件改進(jìn),結(jié)合其內(nèi)部的JetOS,ESM能夠自如地控制主機(jī)上的資源以及使用者的權(quán)限。從而使整個(gè)系統(tǒng)的安全性得到了很大的增強(qiáng)。ESM的軟件核心是JetOS。JetOS本身采用了一定的安全策略以達(dá)到用戶安全使用計(jì)算機(jī)的目的,JetOS與主機(jī)采用雙向通訊的方式。JetOS通過接收主機(jī)OS的各種命令調(diào)用,然后返回處理結(jié)果來提供相應(yīng)的安全功能;同時(shí),JetOS能夠主動(dòng)控制主機(jī),通過這種主動(dòng)控制,可以更好地監(jiān)控用戶對通用計(jì)算機(jī)使用中的不安全因素。圖1顯示了軟件的層次結(jié)構(gòu)。前面提到了ESM還提供了智能卡操作的接口,圖2表示增加了智能卡接口以后的三級結(jié)構(gòu)。當(dāng)前,智能卡可以提供諸如身份認(rèn)證,電子簽名、權(quán)限管理等諸多安全功能。智能卡應(yīng)用也是嵌入式系統(tǒng)應(yīng)用的一個(gè)發(fā)展趨勢。ESM通過提供智能卡結(jié)口,使得主機(jī)能夠很好地利用智能卡開發(fā)出各種應(yīng)用程序,擴(kuò)展了計(jì)算機(jī)的應(yīng)用范圍。通過實(shí)驗(yàn),ESM對系統(tǒng)的影響非常小,用戶在日常使用中根本感覺不到ESM的存在。總之,ESM模塊將計(jì)算機(jī)的功能進(jìn)一步地?cái)U(kuò)大和延伸。嵌入式的ESM模塊其本身就像一個(gè)小型的控制和管理系統(tǒng),通過把它嵌入在主機(jī)主板上控制相關(guān)資源,并與主機(jī)雙向通訊,使得普通計(jì)算機(jī)能夠成為一個(gè)更加安全可靠,并且適用范圍更廣的安全計(jì)算機(jī)。2ESM的嵌入式硬件設(shè)計(jì)ESM的硬件部分是一個(gè)單芯片系統(tǒng)。它主要是采用一個(gè)微處理器[5]進(jìn)行主控制及處理工作,外部連接有各種外部設(shè)備和I/O,這些外部設(shè)備用來提供各種接口及I/O操作,比如USB接口、智能卡接口、以及同主板之間的接口。ESM本身提供了2個(gè)大容量的存儲設(shè)備用來裝載和運(yùn)行相應(yīng)的控制程序。同時(shí),ESM和主板也有直接的連接,并且采用了2種不同的連接方式:GPIO方式和I2C方式。這2種方式分別完成2種不同的功能。GPIO用來進(jìn)行數(shù)據(jù)傳輸,I2C用來控制主板外設(shè)。在ESM模塊內(nèi)部采用了幾種不同的總線方式,采用多總線復(fù)合的結(jié)構(gòu),可以帶來2個(gè)明顯的好處:不同的應(yīng)用采用不同的協(xié)議傳輸,使得各種不同的應(yīng)用能夠滿足自己的一套標(biāo)準(zhǔn)和速率要求;利用不同速率的總線協(xié)議傳輸可以有效地改善系統(tǒng)的傳輸效率。通過對傳輸數(shù)據(jù)類型的分類,比如慢速量小的命令控制類數(shù)據(jù)采用自定義的GPIO協(xié)議,而快速量大的數(shù)據(jù)操作則采用USB或PCI方式,這樣數(shù)據(jù)傳輸之間不需要相互等待,有效彌補(bǔ)慢速設(shè)備帶來的速度缺陷。1)內(nèi)部總線微控制器內(nèi)部提供了內(nèi)部總線驅(qū)動(dòng)接口,它控制內(nèi)部的地址、數(shù)據(jù)和控制總線,如圖3所示。從總線結(jié)構(gòu)圖可以看到,幾乎所有的外部設(shè)備都是通過CPU的內(nèi)部總線同CPU進(jìn)行交互的,但是通過CPU內(nèi)部寄存器的設(shè)置,可以調(diào)整總線寬度,從而可以實(shí)現(xiàn)8位和16位外設(shè)的同時(shí)操作。內(nèi)部總線是ESM的基本架構(gòu),它將承載ESM內(nèi)部的絕大多數(shù)的數(shù)據(jù)流和指令流。2)GPIO協(xié)議通訊GPIO協(xié)議是ESM自定義的,代寫留學(xué)生論文用來和主機(jī)進(jìn)行通訊的一種特殊的總線形式。它的基本架構(gòu)如圖4所示。利用CPU提供的可編程的PIO引腳引出3根GPIO信號線,代寫碩士論文分別用來作為中斷信號線、數(shù)據(jù)信號線和時(shí)鐘信號線。它的另一端直接連接在主板的南橋引腳上,南橋的引腳同樣也是可編程的GPIO信號線,操作原理一致,從而可以實(shí)現(xiàn)雙向的數(shù)據(jù)通訊。GPIO協(xié)議主要一個(gè)慢速的數(shù)據(jù)通訊協(xié)議,用來處理低速少量數(shù)據(jù)流。在ESM中,GPIO是主機(jī)和ESM之間的控制命令通道,對于少量的命令數(shù)據(jù)來說,GPIO協(xié)議已經(jīng)足夠了。3)I2C協(xié)議通訊I2C總線是用于低速設(shè)備互聯(lián)的一種串行總線協(xié)議。它是一種雙總線結(jié)構(gòu),通過定義掛接在總線上的設(shè)備的地址,主從關(guān)系,可以很容易地實(shí)現(xiàn)多設(shè)備之間的訪問。ESM中利用一個(gè)標(biāo)準(zhǔn)的I2C接口芯片,可以將并行數(shù)據(jù)輸入轉(zhuǎn)換為I2C格式的數(shù)據(jù)輸出,輸出數(shù)據(jù)用來控制一個(gè)I2C的從設(shè)備,如圖5所示。4)PCI總線在總線結(jié)構(gòu)圖上可以看到,CPU并沒有提供PCI的接口控制電路,ESM是通過一個(gè)具有PCI接口的密碼協(xié)處理器來使用PCI總線同主機(jī)通訊的,這也是硬件體系結(jié)構(gòu)一個(gè)創(chuàng)新的地方。ESM提供的安全功能中有數(shù)據(jù)加解密功能,而數(shù)據(jù)加解密涉及到大量數(shù)據(jù)的交換,自定義的GPIO協(xié)議通訊方式或低速USB方式都很難滿足速度上的要求,這就必然要引入一個(gè)高速總線接口,密碼協(xié)處理器就是一個(gè)很好的切入點(diǎn)。它本身并不是為此而引入的,密碼協(xié)處理器主要提供對非對稱密碼運(yùn)算的支持,通過它可以快速實(shí)現(xiàn)電子簽名、運(yùn)行認(rèn)證算法以及密鑰的生成等。使用帶PCI接口的密碼協(xié)處理器可以很好地解決ESM的速度瓶頸,可以有效地緩解利用低速GPIO接口帶來的傳輸方面的限制。3ESM的嵌入式操作系統(tǒng)JetOS設(shè)計(jì)ESM還包括一個(gè)嵌入式操作系統(tǒng)JetOS,主要負(fù)責(zé)對嵌入式模塊的管理。JetOS的軟件模塊主要分為6大部分:主控系統(tǒng)、通訊系統(tǒng)、命令處理系統(tǒng)、智能卡接口模塊、文件系統(tǒng)、密鑰管理系統(tǒng)。每一個(gè)都和其他的模塊有一定的聯(lián)系,但并不是全互聯(lián)的。圖6表明了其結(jié)構(gòu)。參考文獻(xiàn)[1]TCGSpecificationArchitectureOverview.SpecificationRevision1.2[EB/OL]./downloads/TCG-1-0-Architecture-Overview.pdf,2004204228.[2]ZhangXiaolan,JaegerTrent,DoornLeendertVan.DesignandImplementationofaTCG2basedIntegrityMeasurementArchitecture[EB/OL]./~adrian/7312sp04/readings/rc23064.pdf,2007204229.[3]LabrosseJeanJ.uC/OS2II源碼公開的實(shí)時(shí)嵌入式操作系統(tǒng)[M].北京:中國電力出版社,2001.[4]WolfWayne.嵌入式系統(tǒng)設(shè)計(jì)原理[M].北
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 住宅小區(qū)全包施工合同
- 機(jī)械設(shè)備司機(jī)聘用協(xié)議
- 藝術(shù)展覽PVC地板安裝合同
- 銀行大樓屋頂防水改造合同
- 2025農(nóng)村房屋買賣合同正規(guī)模板大全
- 濱海公園綠化沙灘修復(fù)合同
- 高空廣告牌安裝吊籃租賃合同模板
- 食品加工設(shè)備認(rèn)證租賃合同
- 皮革制品業(yè)務(wù)員聘用合同范本
- 保齡球館裝修施工合同范本
- 2024年九省聯(lián)考新高考 英語試卷(含答案)
- 生態(tài)系統(tǒng)中的能量流動(dòng)
- 《膜性腎病及其治療》課件
- 《二甲醚裝置分離精餾工段設(shè)計(jì)》5200字
- 土壤肥力評估報(bào)告
- 《系統(tǒng)解剖學(xué)》課程考試復(fù)習(xí)題庫大全-3神經(jīng)部分
- 制程異常處理管理規(guī)定
- 杯弓蛇影兒童繪本故事演講ppt課件(圖文)
- 2023年互聯(lián)網(wǎng)信息審核員理論考試題庫(含答案)
- 《走進(jìn)中國高鐵》課件
- 穴位注射-針灸學(xué)ppt
評論
0/150
提交評論