公开(公告)号：CN101504704A

公开(公告)日：2009-08-12

申请号：CN200910061131.X

申请日：2009-03-17

Applicant: 武汉大学

Inventor： 张焕国 ,  赵波 ,  黄祥梨 ,  文松 ,  康路 ,  劳勇 ,  杨淞 ,  陈守明 ,  潘丹铃

IPC: G06F21/00 ,  G06F21/22

Abstract: 一种由星型信任链支持的嵌入式平台应用程序完整性验证方法，所述嵌入式平台设有独立硬件实现的TPM作为整个平台的可信测量根，TPM使用硬连线控制嵌入式平台的运行；TPM内部采用物理方式集成有可信计算根、可信存储根和可信报告根，对其自身以及连接电路有物理保护；TPM与嵌入式平台Bootloader、操作系统内核、根文件系统形成星型的信任关系；其特征在于：对根文件系统中需要进行信任扩展的完整的应用程序，用TPM的可信计算根进行可信度量，并将所得可信度量值保存于TPM的可信存储根内；在操作系统的启动过程中对应用程序进行完整性度量，再将所得度量值与可信度量值比较，如果一致则应用程序的完整性验证通过，否则完整性验证失败。

公开(公告)号：CN101504705A

公开(公告)日：2009-08-12

申请号：CN200910061132.4

申请日：2009-03-17

Applicant: 武汉大学

Inventor： 赵波 ,  张焕国 ,  李晶 ,  文松 ,  韩碧霞 ,  黄祥梨 ,  康路 ,  李小菲 ,  劳勇

IPC: G06F21/00 ,  G06F9/445

Abstract: 本发明提供一种可信平台模块，及采用该模块实现的计算机启动控制方法，通过在传统的可信平台模块中加入启动控制模块，与原可信平台模块结合构成具有控制功能的新可信平台模块。新可信平台模块在计算机上电时第一个启动，并控制启动流程，改变了通常可信平台模块只是从设备的地位，使其成为主控设备。新可信平台模块在计算机启动之前即开始工作，提供底层安全，包括控制计算机CPU的电源和计算机CPU与计算机存储器之间的数据总线、对计算机的启动部件进行完整性校验。本发明还用硬件实现了SMS4对称密码算法，弥补了传统可信平台模块的不足。本发明的可信平台模块能够完全控制计算机启动流程，具有安全性高、加/解密运算快、运行可靠等优点。

公开(公告)号：CN101430747A

公开(公告)日：2009-05-13

申请号：CN200810197078.1

申请日：2008-09-26

Applicant: 武汉大学

Inventor： 张焕国 ,  赵波 ,  郑鹏 ,  俞婷 ,  韩碧霞 ,  黄祥梨 ,  劳勇 ,  康路

IPC: G06F21/00

Abstract: 本发明提供了基于可信嵌入式平台的移动设备及其安全存储方法。本发明包括嵌入式平台和加解密芯片，还包括TPM模块，嵌入式平台、TPM模块、加解密芯片均和高速总线相连。该设备及其存储方法根据嵌入式系统的特点，将嵌入式平台、TPM可信平台模块和硬件加密芯片结合在一起，有效地解决密钥安全存储的问题，突破了嵌入式系统与加密引擎的传输速度瓶颈，能够保证加解密操作的可靠环境。

公开(公告)号：CN101504705B

公开(公告)日：2011-05-11

申请号：CN200910061132.4

申请日：2009-03-17

Applicant: 武汉大学

Inventor： 赵波 ,  张焕国 ,  李晶 ,  文松 ,  韩碧霞 ,  黄祥梨 ,  康路 ,  李小菲 ,  劳勇

IPC: G06F21/00 ,  G06F9/445

Abstract: 本发明提供一种可信平台模块，及采用该模块实现的计算机启动控制方法，通过在传统的可信平台模块中加入启动控制模块，与原可信平台模块结合构成具有控制功能的新可信平台模块。新可信平台模块在计算机上电时第一个启动，并控制启动流程，改变了通常可信平台模块只是从设备的地位，使其成为主控设备。新可信平台模块在计算机启动之前即开始工作，提供底层安全，包括控制计算机CPU的电源和计算机CPU与计算机存储器之间的数据总线、对计算机的启动部件进行完整性校验。本发明还用硬件实现了SMS4对称密码算法，弥补了传统可信平台模块的不足。本发明的可信平台模块能够完全控制计算机启动流程，具有安全性高、加/解密运算快、运行可靠等优点。

公开(公告)号：CN101504704B

公开(公告)日：2010-12-29

申请号：CN200910061131.X

申请日：2009-03-17

Applicant: 武汉大学

Inventor： 张焕国 ,  赵波 ,  黄祥梨 ,  文松 ,  康路 ,  劳勇 ,  杨淞 ,  陈守明 ,  潘丹铃

IPC: G06F21/00 ,  G06F21/22

Abstract: 一种由星型信任链支持的嵌入式平台应用程序完整性验证方法，所述嵌入式平台设有独立硬件实现的TPM作为整个平台的可信测量根，TPM使用硬连线控制嵌入式平台的运行；TPM内部采用物理方式集成有可信计算根、可信存储根和可信报告根，对其自身以及连接电路有物理保护；TPM与嵌入式平台Bootloader、操作系统内核、根文件系统形成星型的信任关系；其特征在于：对根文件系统中需要进行信任扩展的完整的应用程序，用TPM的可信计算根进行可信度量，并将所得可信度量值保存于TPM的可信存储根内；在操作系统的启动过程中对应用程序进行完整性度量，再将所得度量值与可信度量值比较，如果一致则应用程序的完整性验证通过，否则完整性验证失败。

公开(公告)号：CN101430747B

公开(公告)日：2011-09-07

申请号：CN200810197078.1

申请日：2008-09-26

Applicant: 武汉大学

Inventor： 张焕国 ,  赵波 ,  郑鹏 ,  俞婷 ,  韩碧霞 ,  黄祥梨 ,  劳勇 ,  康路

IPC: G06F21/00

Abstract: 本发明提供了基于可信嵌入式平台的移动设备及其安全存储方法。本发明包括嵌入式平台和加解密芯片，还包括TPM模块，嵌入式平台、TPM模块、加解密芯片均和高速总线相连。该设备及其存储方法根据嵌入式系统的特点，将嵌入式平台、TPM可信平台模块和硬件加密芯片结合在一起，有效地解决密钥安全存储的问题，突破了嵌入式系统与加密引擎的传输速度瓶颈，能够保证加解密操作的可靠环境。