对TCG的概要分析和对TPM的学习-可信根说明以及RTM（二）

最新推荐文章于 2025-06-23 20:31:15 发布
原创 最新推荐文章于 2025-06-23 20:31:15 发布 · 6.9k 阅读 · 16 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#平台 #引擎 #存储 #os #module #解密

本文介绍了可信平台模块TPM，包括其作为可信根的角色，如RTM（度量可信根）、RTS（存储可信根）和RTR（报告可信根）。RTM通过CRTM确保系统启动的初始度量，而RTS记录并存储完整性度量。TPM的PCR用于度量系统的状态，SML记录这些度量。文章还讨论了度量过程、PCR的使用场景以及可信链的建立，强调了整个平台的可信性验证。

（YOUXIANG：lichunwen1987ATqq。com）

参考TCG Specification Architecture Overview 1.4 。http://www.trustedcomputinggroup.org/ 检索TCG Specification Architecture Overview

1.1  The Trusted Platform

TPM（TrustedPlatform Module）既可以理解为一套规范，定义了安全密码处理器（securecryptoprocessor）的规格；也可以看作是对此规范的一种实现，即TPM芯片。该部分不涉及具体硬件实现和结构。

有三个可信根(root of trust)，包括：度量可信根RTM（a root of trust for measurement）、报告可信根RTR(aroot of trust for reporting)、存储可信根RTS(a root of trustfor storage)。

RTM是一个可靠地进行完整性度量的计算引擎，以CRTM (core root of trust for measurement)为度量根。CRTM是系统启动后执行的第一段代码，它初始化系统启动后的执行顺序，执行最初的可信度量，然后引导TPM开始工作。CRTM是平台执行RTM时的执行代码，一般存储在BIOS中。

RTM目标是将系统的状态信息保存在PCR中。

使用PCR使通信另一方确信系统处于某种已知状态。

虽然系统用户不能阻止运行恶意软件，但是恶意软件的执行被记录下来并且不能抵赖。

问题是：必须从RTM可信根开始运行系统，所以有DRTM。下图是SRTM的过程，左边为度量过

最低0.47元/天 解锁文章
「TCG 规范解读」TPM 工作组规范 - TCG 身份认证案例
最是书香能致远，腹有诗书气自华
02-22 1093
可信计算组织（Ttrusted Computing Group,TCG）是一个非盈利的工业标准组织，它的宗旨是加强在相异计算机平台上的计算环境的安全性。TCG于2003年春成立，并采纳了由可信计算平台联盟（the Trusted Computing Platform Alliance,TCPA）所开发的规范。现在的规范都不是最终稿，都还在不断的更新中，比如：TPM的规范就从原来的v1.0更新到v1.2，现在还在不断的修订。
「TCG 规范解读」简介-TPM 工作组规范之TPM 2.0
最是书香能致远，腹有诗书气自华
02-21 1465
TCG 一直致力于解决解决信任问题，十多年来得益于 TPM 规范为 PC、服务器、网络设备和嵌入式系统的安全利益提供保障。TPM标准定义了硬件信任根（HRoT），这比软件信任根更加安全。TPM 和配套软件一起来开启一系列的特性，开源的 API 支持客户定制，后面也会讲到相关的资源。在很多系统中，TPM 提供了完整性度量、健康检查以及认证服务。本文简要介绍了 TPM 2.0，能够让我们对 TPM 2.0有个初步的了解，更详细的解读根据实际需求进行。
对TCG的概要分析和对TPM的学习（一）
kimili1987的专栏
03-15 8381
（YOUXIANG：lichunwen1987ATqq。com） 参考TCG Specification Architecture Overview 1.4 。http://www.trustedcomputinggroup.org/ 检索TCG Specification Architecture Overview 1      可信计算的主要规范文档     Ø  TCG体系
对TCG的概要分析和对TPM的学习-可信存储根RTS（三）
kimili1987的专栏
03-16 6443
（YOUXIANG：lichunwen1987ATqq。com） 参考TCG Specification Architecture Overview 1.4 。http://www.trustedcomputinggroup.org/ 检索TCG Specification Architecture Overview      RTS是一个准确的记录完整度量的摘要值和顺序计算引擎，它将完
安全之心：一文读懂可信计算
阿里云云栖号
05-14 2426
简介：信 or 不信，这是个问题 可信计算 TC （Trusted Computing） 业界新宠，越来越被高频提到 本质是创造可信执行环境的芯片级安全防护方案 然而，江湖流传 TA 的传说 却鲜少有人见过真身 阿里云作为亚太区最早布局可信计算的云厂商今天我们一起来聊聊 TA 是谁？ 一、环境可信 “把大象放入冰箱需要几步” 如何通过“信任链”建立可信执行环境 可以分为三步来理解它 可信根 可信链 度量/验证 第一步可信根：芯片级、底层、不可篡改 芯片级硬件的不可篡改...
TPM 2.0规范解读系列——Part 1体系结构第（二）读：可信根
weixin_49274884的博客
05-25 7692
本文介绍了TPM规范中定义的3种可信根，分别是：可信度量根、可信存储根和可信报告根。三种可信根相互区别又相互联系。
什么是可信根
weixin_43055831的博客
10-24 1万+
可信根作为可信计算中的核心部件，可信根是什么?怎么理解三根的概念？三根各自的作用是什么？本文通过购票的例子进行类比，相信对您理解可信根有所帮助。
精选资源
tpm2-abrmd:实施TCG规范的TPM2 Access Broker和资源管理守护程序
05-18
这是一个系统守护程序，用于实现TCG的TPM2访问代理（TAB）和资源管理器（RM）规范。 守护程序（tpm2-abrmd）是使用Glib和GObject系统实现的。 在本文档和代码中，我们可互换使用tpm2-abrmd和tabrmd 。 编译安装 文件...
精选资源
TCG-TPM-VendorIDRegistry-v1p06-r0p91-pub.pdf
07-21
TCG TPM Vendor ID RegistryFamily 1.2 and 2.0 规范 TPM 相关技术规范是 Trusted Computing Group (TCG) 发布的一份重要的技术规范，旨在为 TPM (Trusted Platform Module) 设备提供 vendor ID 注册服务。该规范的...
可信计算的基石：TPM技术深度解析与应用实践
最新发布
深耕嵌入式领用多年， 致力于分享嵌入式领域技术!
06-23 1948
可信计算的基石：TPM技术深度解析与应用实践
PSA架构之安全模型1.0（DEN0079）之3： PSA可信根
LynnZhang的博客
02-11 1729
PSA可信根 概述（介绍性） 图略 PSA设备可信根是一个多层的可信根，它由不可变的和可变的组件共同工作来确保如下安全特性： 设备及其可更新组件的完整性； 设备内部和生态系统内部的信任链的完整性； 密钥的机密性和完整性，以及使用密钥进行操作的机密性和完整性； 能从相对不可信的组件中分离和隔离出相对可信的组件。 PSA隔离的核心特性是可信硬件免于不可信软件的攻击，并确保不可信软件不...
TCG架构说明规范
03-11
TCG是一个安全协议，可信计算，非常有用
基于PUF的可信根及可信计算平台架构设计
10-15
物理不可克隆函数（Physical Unclonable Functions，PUF）在设备认证和安全密钥存储等应用中具有高度灵活性，并被广泛用于嵌入式系统的安全防护。利用PUF技术为双核安全架构提供可信根（PUF-based Root of Trust，PRoT），设计了以PRoT为信任锚点的信任链和密钥更新协议，保证了在SoC系统上可信关系的逐级扩展以及安全启动的可靠性和安全性。通过测试实验表明，PUF能够为嵌入式系统提供安全灵活的可信根，PRoT能够以较小TCB运行于双核隔离SoC系统中，其随机数种子和唯一设备密钥对多种攻击具有抗性。
TCGTPM规范标准文档
01-24
可信计算平台联盟（the Trusted Computing Platform Alliance,TCPA）所开发的规范。TCG的规范包括了从硬件TPM芯片，到软件TSS，从安全PC Client，服务器，到可信网络连接TNC，从总体的体系结构，到具体的操作接口，整个TCG规范成为一个统一的整体。
计算机系统可信根设备的是,计算机系统的可信启动方法、装置、电子设备和介质与流程...
weixin_36460573的博客
07-17 933
技术特征：1.一种用于计算机系统的可信启动方法(100)，其特征在于，所述方法包括：基于至少一个可信根对所述计算机系统的bios系统进行可信度量(110)并对应地生成至少一个度量值；将所述至少一个度量值分配(120)给所述计算机系统中的至少两个系统分支中的至少一个，所述系统分支包括所述计算机系统的至少一个功能单元；以及基于所述至少两个系统分支中的至少一个所分配到的所述度量值对所述至少两个系统分支中...
计算机系统可信根设备的是,一种计算机系统的可信启动方法、装置及设备与流程...
weixin_33273559的博客
07-17 1039
技术特征：1.一种计算机系统的可信启动方法，其特征在于，包括：确定核心组件获得可信性和控制权，所述可信性和控制权依次经过可信根、固件、系统内核传递到核心组件，所述可信根中包括验签公钥；所述核心组件对应用程序进行杂凑运算，以获得第一哈希值，所述应用程序关联有签名信息，所述签名信息根据私钥生成；所述核心组件对所述应用程序进行签名验证，所述签名验证根据所述第一哈希值、所述签名信息和所述验签公钥进行；当所...
TCG/TPM,Secure Boot
热门推荐
u013434525的博客
03-04 1万+
当UEFI安全模式下提示"verification failed: (0x1a) security violation"错误时，这通常意味着启动过程中遇到了安全策略的违反。此外，如果以上方法都不可行，可能需要检查您的硬件设备是否存在兼容性问题，或者尝试使用其他工具重新制作可启动U盘。需要注意的是，这些步骤可能因不同的硬件和BIOS版本而有所不同，具体操作时应参考您的设备手册或联系制造商的技术支持获取帮助。
Architecture of the TCG Software Stack
ChinaXuQ的专栏
07-20 932
Architecture of the TCG Software Stack Once the operatingsystem is loaded, the method for accessing services ofthe TPM is called the TSS (TCG Software Stack). The TSS is composed of several st
「TCG 规范解读」简介-TPM 工作组规范之TPM 总结
最是书香能致远，腹有诗书气自华
02-21 1299
TCG 一直致力于解决解决信任问题，十多年来得益于 TPM 规范为 PC、服务器、网络设备和嵌入式系统的安全利益提供保障。TPM标准定义了硬件信任根（HRoT），这比软件信任根更加安全。TPM 和配套软件一起来开启一系列的特性，开源的 API 支持客户定制，后面也会讲到相关的资源。在很多系统中，TPM 提供了完整性度量、健康检查以及认证服务。本文简要介绍了 TPM 2.0，能够让我们对 TPM 2.0有个初步的了解，更详细的解读根据实际需求进行。
评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值