嵌入式PC的硬件安全

對(duì)安全的信任是電子商務(wù) 電子 值得信任的平臺(tái)模塊(TPM)—— 在系 件被病毒改變．則TPM模塊可禁止存銷售和電子交易的持續(xù)有效發(fā)展的前 統(tǒng)中實(shí)現(xiàn)。當(dāng)人們對(duì)它非常熟悉以后 取所有敏感數(shù)據(jù)。當(dāng)然．這不涉及為PC提。在這種前提下 值得信任的計(jì)算具 原則上．通過軟件或所屬的模塊可以 所有數(shù)據(jù)編碼的保密協(xié)處理器．其保 黟有了更大的意義。國(guó)家半導(dǎo)體公司作 從外部進(jìn)行操作．同時(shí)使用戶產(chǎn)生安 密能力僅及某些安全任務(wù)如產(chǎn)生密為值得信任的計(jì)算平臺(tái)聯(lián)盟(TCPA) 全感 而這在硬件方案中是不可能的。 鑰對(duì)或保存編碼的1：3令．成員 以安全看守者PC21 1OOTPM的名 當(dāng)然 還沒有如此完善的程序能夠改 安全守護(hù)者在PC內(nèi)通過LPC總線 籬稱推出了第一個(gè)更安全的單芯片方案 變由儲(chǔ)存的數(shù)據(jù)控制的過程。在軟件 上的主機(jī)接1：3配置并提供最佳通信工網(wǎng)絡(luò)越大 受攻擊的面積越大．潛 中它將不斷通過更新來(lái)修改．甚至必 作方式和 移動(dòng)系統(tǒng)支持在的損害也越大。美國(guó)計(jì)算機(jī)經(jīng)濟(jì)市 須通過受保護(hù)的內(nèi)核加以補(bǔ)充。但這 BIOS-Hash-Mode．BIOS-Mode．具有少 。場(chǎng)研究公司估計(jì)．在過去兩年，世界上 將會(huì)引起工作量加大和費(fèi)用提高。把 量通信輔助操作的OS-Mode)．協(xié)處理計(jì)算機(jī)病毒造成的損失費(fèi)用達(dá)300億 值得信任的平臺(tái)模塊稱贊為軟件方案 器的核心是提供20MH Z時(shí)鐘脈沖的嵌美元。由于網(wǎng)絡(luò)系統(tǒng)的脆弱性．電子通 較好的選擇方案也是不全面的．它將 入式1 6 Bite-RISC內(nèi)核和2 Mbyte地信的可靠性下降．因此．有關(guān)的電子服 改進(jìn)和完善軟件而獲得更高的安全性。 址空間。此外 在芯片上集成有I／O外務(wù)的發(fā)展減慢。當(dāng)然．這首先給信息和 與智能卡相比．符合TPM的半導(dǎo) 設(shè)，8 Kbyte RAM和可靠保存數(shù)據(jù)的通信行業(yè)造成負(fù)擔(dān)．因此，關(guān)鍵競(jìng)爭(zhēng)者 體具有以下優(yōu)點(diǎn)：它總是在系統(tǒng)中．自 1 28 Kbyte安全閃速存儲(chǔ)器．以及支如惠普、Compaq IBM、英特爾和微軟 給自足地靠中央處理器工作并直接連 持算法SHA一1(安全雜散算法1)和公司1 999年就決定共同解決安全這個(gè) 接供給電壓無(wú)延遲地展開其保護(hù)屏。 RSA并能存儲(chǔ)30個(gè)這樣的2，048 Bite課題。他們?yōu)榱艘?guī)定工業(yè)規(guī)范并實(shí)現(xiàn) 相反．采用安全機(jī)制以前．智能卡必須 一RSA密鑰的保密加速器．值得信任的計(jì)算方案．建立了 值得信 等待計(jì)算機(jī)的保護(hù)過程．在此期間．系 嵌入式固件使制造商能實(shí)現(xiàn)TCPA任的計(jì)算平臺(tái)聯(lián)盟“(TCPA)集團(tuán)。其 統(tǒng)沒有保護(hù)。 功能。協(xié)處理器產(chǎn)生保密的密鑰對(duì)：公目的是使信息和通信制造商符合標(biāo)準(zhǔn) 國(guó)家半導(dǎo)體公司推出了用安全守 共密鑰和私人密鑰．這兩個(gè)密鑰是所地在系統(tǒng)、子系統(tǒng)和部件中實(shí)現(xiàn)值得 護(hù)者PC211 00命名的芯片．它是支持 提到的編碼算法的基礎(chǔ)．其中特別是信任的計(jì)算規(guī)范 當(dāng)然．費(fèi)用在其中起TCPA規(guī)范1 1并與PC01和ACP1—2 使私人密鑰絕對(duì)保密的TPM 的能力．著重要作用 因?yàn)榘踩仨毧紤]支付 0兼容的元件系列的第一塊芯片 協(xié)處 CPU沒有一次能以正常的途徑在上面能力。因此 TCPA也意味著．必須向 理器用于臺(tái)式Pc和筆記本計(jì)算機(jī)中。 存取數(shù)據(jù)。工業(yè)部門提供越來(lái)越迫切需要的較高TPM計(jì)劃用于服務(wù)器、手持設(shè)備和手 安全守護(hù)者擁有不使用主機(jī)數(shù)據(jù)安全標(biāo)準(zhǔn)的便宜的嵌入式方案 為了 機(jī)中 安全守護(hù)者只通過得到標(biāo)準(zhǔn)化 重疊并迅速、可靠確定數(shù)據(jù)完整性的建立工業(yè)標(biāo)準(zhǔn)．往往一開始就要建立 保密技術(shù)保護(hù)的定形的方法供CPU使 技術(shù)．許多其他系統(tǒng)功能有效實(shí)現(xiàn)高聯(lián)盟。今天．TCPA有1 60多個(gè)成員．其 用 它檢查整個(gè)連接系統(tǒng)環(huán)境的安全 安全方案。中也包括國(guó)家半導(dǎo)體公司。 狀態(tài)并了解其情況 此外．TPM方案證TCPA規(guī)范涉及安全的所有關(guān)鍵方 明用戶得到的數(shù)據(jù)與發(fā)送的數(shù)據(jù)精確 ．面．如保護(hù)數(shù)據(jù)和系統(tǒng)不受黑客和病 一致。國(guó)家半導(dǎo)體公司還把TPM理解毒侵害．檢查數(shù)據(jù)完整性，密碼程序或 為直接生長(zhǎng)在硬件中的 值得信任的
產(chǎn)生數(shù)字簽名的公共和私人密鑰。 根TCPA試圖對(duì)整個(gè)信息和通信工業(yè)實(shí)現(xiàn) 屬于國(guó)家半導(dǎo)體公司值得信任的標(biāo)準(zhǔn)化．當(dāng)通過數(shù)據(jù)網(wǎng)進(jìn)行電子通信 I／O-IC系列的安全守護(hù)者保護(hù)著敏感 ’時(shí)．公眾自覺信任其產(chǎn)品。 數(shù)據(jù)．如El令和信用卡號(hào)碼。此外．它
首先一次通過 值得信任的計(jì)算 通過PC自檢確定硬件和軟件中是否進(jìn) I
基本上固定作為硬件的組成部分一一 行了未被允許的改變。如果平臺(tái)的軟