CN101303716B - 基于可信平台模块的嵌入式系统恢复方法 - Google Patents

Abstract

本发明提供了一种基于TPM的嵌入式系统恢复机制。该嵌入式系统包括嵌入式平台、TPM、非受保护存储器，还包括备份存储器和总线仲裁器，嵌入式平台、TPM、备份存储器和外部工作用存储器均和总线仲裁器相连。本发明在硬件上，通过系统结构的安全性改进来完成系统恢复，可以更好的保证系统的安全可信性。

Description

基于可信平台模块的嵌入式系统恢复方法

技术领域

本发明涉及嵌入式系统，特别是涉及基于可信平台模块的的嵌入式系统及其恢复方法。 

背景技术

在计算机运行环境中，“信任”是一个复杂的概念，所有操作的进行过程和最终结果同合法操作者所预期的是一致的时候，则可以认为这个环境是可信的。在ISO/IEC 15408标准中，有如下定义：一个可信的组件、操作或过程的行为在任意操作条件下，其流程和结果总是可预测的，并能很好地抵御应用程序异常、病毒，以及一定程度上的物理干扰造成的破坏。 

可信计算组织TCG(Trusted Computing Group)致力于软件安全性和具有安全、信任能力的硬件运算平台的研究。TCG旨在跨平台和操作系统的硬件组件和软件接口方面，促进与厂商独立的可信计算平台工作标准的制定。到目前为止，TCG制定的规范涉及个人电脑、网络、移动设备、软件栈等多个方面，最新的版本为Version1.2。 

TCG规范要求一个可信平台至少要包含以下组件：1.一个完整性测量的可信计算根(Rootof Trust for Measurement，简称RTM)；2.一个具有完整性存储和报告功能的可信根；3.一个可信平台度量存储；4.一个TCG确认数据组件；5.一个可信平台代理。 

可信计算根包含一个核心组件，核心和计算引擎以及其他对象是物理链接。可信根必须能提供对自身以及连接电路的物理保护，并能作为一个平台系统的可信权威，提供身份认证保护、重要数据加密和访问控制服务。 

从可信计算根开始，所有测量过程中的信任都是可预料的，对于处于不适当环境中的平台，将否决其存取数据和运行程序的权利。可信计算根包含很多组件来提供这种水平的信任。 

可信计算根测量某些平台特性，将测量数据记录入测量存储日记，并将最终的结果存入TPM(Trust Platform Module，即可信平台模块，包含有可信计算根、可信存储根和可信报告根三类可信根)。 

总线仲裁技术即对总线使用权进行裁决的技术。挂接在总线上的多个部件通过总线来进行通讯，当不同设备同时产生传输请求时，就会产生总线使用冲突。为了能使各部件可以有效使用总线，必须对总线的使用权进行裁决，判断总线的使用权归属哪个设备，该部分由总线仲裁技术实现。 

现有的系统恢复技术一般分为两类，一类是基于网络的多终端互联冗余恢复方式，即利用远程服务器完成系统恢复；另一类是单个终端非受保护的软件冗余恢复方式。 

对于单个计算机终端系统，始终缺乏一种安全、可靠的系统恢复机制。 

发明内容

本发明所要解决的技术问题是：提供一种基于TPM的嵌入式系统恢复方法，该系统符合TCG规范，结构简单，该方法安全、可靠。 

还包括备份存储器和总线仲裁器，嵌入式平台、TPM、备份存储器和外部工作用存储器均和总线仲裁器相连。 

基于可信平台模块的嵌入式系统恢复方法为： 

1)在嵌入式系统上电后，TPM通过总线仲裁器获取总线控制权，暂时不允许嵌入式平台的CPU读取非受保护存储器中的启动引导程序和操作系统。 

2)TPM发出信号，读取非受保护存储器中的引导程序代码及操作系统代码，由TPM进行完整性校验，TPM对该校验的结果进行比对，如果比对结果一致，跳转到5)，如果结果不一致，则转至步骤3)。 

3)TPM对总线仲裁器发出命令，从备份存储器中读取备份的内容，然后将数据经过总线仲裁器写入非受保护存储器。 

4)若步骤3)的操作完成，TPM在设定的等待时间内等待到恢复成功信号后，继续对非受保护存储器中的内容进行完整性校验，若检验不成功，转至步骤6)，否则转至步骤5)；若步骤3)操作未能成功，或TPM未在设定的等待时间内等待到恢复成功信号，也转至步骤6)。 

5)TPM发出控制信号给总线仲裁器，将总线使用权移交给嵌入式平台的CPU，嵌入式平台先后读取启动引导程序和操作系统，执行并启动。 

6)启动不成功，TPM发出启动不成功命令，系统无法正常启动，转异常处理。 

本发明的优点是： 

1)在本发明中，备份数据文件是保存在受TPM保护的存储器中，不能被更改，因此备份数据在硬件层上与外部工作用的非受保护存储器相隔离，整个系统的安全强度等价于TPM的安全强度，可以更好地防止攻击者的恶意篡改和破坏。 

2)因为用户重要数据由TPM进行安全存储，在进行系统恢复后，用户数据仍能被正常加载和使用。 

3)在本发明中，系统恢复机制的运行对用户透明，即使用户失去系统的物理拥有权，恢复机制仍然能有效运行，能够防止用户信息的泄露。 

本发明不是停留在软件层面上的技术，而是在硬件上、通过系统结构的安全性改进来完成系统恢复，能够可以更好的保证系统的安全可信性。 

图1是本发明的结构框图。 

图2是本发明的流程图。 

本发明公开了一种基于TPM和总线仲裁技术的单终端嵌入式系统恢复机制。该嵌入式系统包括嵌入式平台、TPM、非受保护存储器，还包括备份存储器和总线仲裁器，嵌入式平台、TPM、备份存储器和外部工作用存储器均和总线仲裁器相连。备份存储器可位于TPM内部，是TPM的内部扩展模块。 

非受保护存储器中保存有嵌入式系统启动引导程序和操作系统。备份存储器受到了保护，保存备份的启动引导程序和操作系统，备份内容不允许修改。在非受保护存储器中的内容被恶意破坏或修改后，可以使用备份存储器实施系统恢复。 

其中，总线仲裁器是总线仲裁技术的实现，功能是进行总线使用权的切换，总线仲裁器的控制权始终由TPM持有。外部工作用存储器处于TPM的保护边界之外，所以也成为非受保护存储器，它有可能受到篡改等恶意攻击。受保护的存储器位于TPM保护边界内，作为备份存储设备。 

该机制运行的流程是： 

1)系统上电 

在嵌入式系统上电后，TPM通过总线仲裁器获取总线控制权，暂时不允许嵌入式平台CPU读取非受保护存储器中的启动引导程序和操作系统。 

2)非受保护存储器的完整性校验 

TPM发出信号，读取非受保护存储器中的引导程序代码及操作系统代码，由TPM进行完整性校验，TPM对该校验的结果进行比对，如果比对结果一致，跳转到5)，如果结果不一致，则转至步骤3)。 

3)系统恢复 

TPM对总线仲裁器发出命令，从备份存储器中读取备份的内容，然后将数据经过总线仲裁器写入非受保护存储器。 

4)进一步的完整性检验 

若步骤3)的操作完成，TPM在设定的等待时间内等待到恢复成功信号后，继续对非受保护存储器中的内容进行完整性校验，若检验不成功，返回到步骤6)，否则转至步骤5)。若步骤3)操作未能成功，或TPM未在设定的等待时间内等待到恢复成功信号，也转至步骤6) 

5)可信嵌入式系统正常启动 

TPM发出控制信号给总线仲裁器，将总线使用权移交给嵌入式平台的CPU。嵌入式平台先后读取启动引导程序和操作系统，执行并启动。 

6)启动不成功的处理 

启动不成功，TPM发出启动不成功命令。系统无法正常启动，转异常处理。 

Claims (2)

1.基于可信平台模块的嵌入式系统恢复方法，所述嵌入式系统包括嵌入式平台、TPM、非受保护存储器，其特征是所述嵌入式系统还包括受保护存储器和总线仲裁器，嵌入式平台、TPM、受保护存储器和非受保护存储器均和总线仲裁器相连；

基于可信平台模块的嵌入式系统恢复方法为：

(1)在嵌入式系统上电后，TPM通过总线仲裁器获取总线控制权，暂时不允许嵌入式平台的CPU读取非受保护存储器中的启动引导程序和操作系统；

(2)TPM发出信号，读取非受保护存储器中的引导程序代码及操作系统代码，由TPM进行完整性校验，TPM对该校验的结果进行比对，如果比对结果一致，跳转到步骤(5)，如果结果不一致，则转至步骤(3)；

(3)TPM对总线仲裁器发出命令，从受保护存储器中读取备份的内容，然后将数据经过总线仲裁器写入非受保护存储器；

(4)若步骤(3)的操作完成，TPM在设定的等待时间内等待到恢复成功信号后，继续对非受保护存储器中的内容进行完整性校验，若检验不成功，转至步骤(6)，否则转至步骤(5)；若步骤(3)操作未能成功，或TPM未在设定的等待时间内等待到恢复成功信号，也转至步骤(6)；

(5)TPM发出控制信号给总线仲裁器，将总线使用权移交给嵌入式平台的CPU，嵌入式平台先后读取启动引导程序和操作系统，执行并启动；

(6)启动不成功，TPM发出启动不成功命令，系统无法正常启动，转异常处理。

2.如权利要求1所述的嵌入式系统恢复方法，其特征是：受保护存储器位于TPM内部，作为TPM的内部扩展模块。

Images