TPCM及可信平臺主板標(biāo)準(zhǔn)

論文來源：https://max.book118.com/html/2015/0709/20725727.shtm
論文作者：王冠 /北京工業(yè)大學(xué)

1.關(guān)于可信標(biāo)準(zhǔn)族：
可信標(biāo)準(zhǔn)族為一個“1+4+4”的格局，其中“1”指的是可信密碼，前一個”4“指的是四個主體標(biāo)準(zhǔn)，包括可信平臺控制模塊（TPCM）、可信平臺主板、可信平臺基礎(chǔ)支撐軟件和可信網(wǎng)絡(luò)連接；后一個”4“指的四個配套標(biāo)準(zhǔn)，包括可信計算規(guī)范體系結(jié)構(gòu)、可信服務(wù)器、可信存儲和可信計算機(jī)可信性測評。

2.可信平臺模塊
可信平臺模塊提供3個根：可信度量根（RTM）、可信報告根（RTR）、可信存儲根（RTS）。

3.可信啟動
可信根作為可信源點，系統(tǒng)啟動后，先從可信根啟動，由可信根度量系統(tǒng)固件，再由BIOS的Block度量BIOS的其余部分，BIOS再對OS loader進(jìn)行度量，OS loade進(jìn)行度量完以后再對操作系統(tǒng)進(jìn)行度量，這樣一級一級的向上層建立可信鏈。

4.TPCM的工作流程
（1）計算平臺家電保證TOCM首先加電，TPCM加電后進(jìn)行自檢，完成狀態(tài)檢查；
（2）TPCM讀取BIOS代碼、對BIOS進(jìn)行度量，度量結(jié)果存儲在TPCM中；
（3）TPCM將控制權(quán)交給CPU，TPCM變?yōu)橐粋€控制設(shè)備，為計算過程提供密碼服務(wù)或者可信服務(wù)。

5.可信度量可行性分析
(1)TPCM主動度量的實現(xiàn)，TPCM支持主與從兩種通信方式，主方式是一個完成主動度量，從方式就是一個從設(shè)備，接受外部實體的命令。TPCM的固件實現(xiàn)對BIOS進(jìn)行主動度量的功能，完成對BIOS代碼的度量，通過主體外圍電路的設(shè)計，保證TPCM首先獲得執(zhí)行。
（2）基于硬件電路的端口控制。TPCM內(nèi)部實現(xiàn)用戶權(quán)限管理表，控制不同用戶對平臺上的硬件設(shè)備的使用權(quán)限，授權(quán)用戶身份十倍，通過TPCM對外輸出外設(shè)控制物理信號實現(xiàn)外設(shè)硬件級別的控制。