基于可信计算的嵌入式系统安全设计

针对计算机系统访问的安全问题,结合可信计算技术,提出一种基于DRTM的完整性度量模型的可信平台。在可信平台中,通过建立第三方动态度量的方式,提高传统TPM的安全性;引入DIMM架构和DRTM动态度量完整性模型,实现对FPGA中应用程序的度量,并根据其完整性判定行为规则;引入FPGA动态重构技术,进而实现硬件访问的实时监测。最后,通过搭建可信计算试验平台,并模拟不同攻击,观察其行为规则,结果表明可有效防御攻击。