基于龙芯处理器的嵌入式可信解决方案

针对嵌入式系统的安全问题,在充分考虑嵌入式系统的设计约束条件的基础上,借鉴可信计算的思想,提出一种基于虚拟技术的嵌入式可信平台构建方案。 该平台基于分层内核架构,采用龙芯国产化处理平台,由增加 SHA-1 引擎的可信引导程序及可信内核模块构建核心度量根,其中可信内核是一个内嵌 vTPM(virtualized trusted platform module)的精简操作系统,并依据该信任根设计了信任链传递模型。 为缩短信任链的长度,采用联合度量方式对引导加载程序及可信内核进行完整性校验,用户内核是经过设计裁剪的嵌入式操作系统,运行在虚拟机上,实现了基于国产处理器的嵌入式平台可信计算环境的建立。 实验结果表明,该方案在启动过程中完成从信任根到操作系统的完整性校验,且在不添加额外硬件的基础上,使系统的安全性得到了很大提高