信息安全技术 可信计算规范 可信平台控制模块 学习笔记(一）

声明

本文是学习信息安全技术 可信计算规范 可信平台控制模块. 下载地址而整理的学习笔记,分享出来希望更多人受益,如果存在侵权请及时联系我们

可信计算规范 缩略语

下列缩略语适用于本文件。

I/O：输入输出（Input/Output）

IP：知识产权（Intellectual Property）

TCM：可信密码模块（Trusted Cryptography Module）

TPCM：可信平台控制模块（Trusted Platform Control Module）

TSB：可信软件基（Trusted Software Base）

USB：通用串行总线（Universal Serial Bus）

可信计算规范 概述

可信平台控制模块定位

可信计算节点由计算部件和防护部件构成，TPCM是可信计算节点中实现可信防护功能的关键部件，可以采用多种技术途径实现，如板卡、芯片、IP核等，其内部包含中央处理器、存储器等硬件，固件，以及操作系统与可信功能组件等软件，支撑其作为一个独立于计算部件的防护部件组件，并行于计算部件按内置防护策略工作，对计算部件的硬件、固件及软件等需防护的资源进行可信监控，是可信计算节点中的可信根。

TPCM在可信计算节点中的位置及其与可信计算节点其它部件互动关系的示意图如图1所示。

图1 可信计算节点中的TPCM

可信平台控制模块与周边的交互

TPCM需与TSB、TCM、可信管理中心和可信计算节点的计算部件交互，交互方式如下：

1. TPCM的硬件、固件与软件为TSB提供运行环境，设置的可信功能组件为TSB按策略库解释要求实现度量、控制、支撑与决策等功能提供支持。