嵌入式PC的硬件安全

對安全的信任是電子商務 電子 值得信任的平臺模塊(TPM)—— 在系 件被病毒改變．則TPM模塊可禁止存銷售和電子交易的持續(xù)有效發(fā)展的前 統(tǒng)中實現(xiàn)。當人們對它非常熟悉以后 取所有敏感數(shù)據(jù)。當然．這不涉及為PC提。在這種前提下 值得信任的計算具 原則上．通過軟件或所屬的模塊可以 所有數(shù)據(jù)編碼的保密協(xié)處理器．其保 黟有了更大的意義。國家半導體公司作 從外部進行操作．同時使用戶產(chǎn)生安 密能力僅及某些安全任務如產(chǎn)生密為值得信任的計算平臺聯(lián)盟(TCPA) 全感 而這在硬件方案中是不可能的。 鑰對或保存編碼的1：3令．成員 以安全看守者PC21 1OOTPM的名 當然 還沒有如此完善的程序能夠改 安全守護者在PC內通過LPC總線 籬稱推出了第一個更安全的單芯片方案 變由儲存的數(shù)據(jù)控制的過程。在軟件 上的主機接1：3配置并提供最佳通信工網(wǎng)絡越大 受攻擊的面積越大．潛 中它將不斷通過更新來修改．甚至必 作方式和 移動系統(tǒng)支持在的損害也越大。美國計算機經(jīng)濟市 須通過受保護的內核加以補充。但這 BIOS-Hash-Mode．BIOS-Mode．具有少 。場研究公司估計．在過去兩年，世界上 將會引起工作量加大和費用提高。把 量通信輔助操作的OS-Mode)．協(xié)處理計算機病毒造成的損失費用達300億 值得信任的平臺模塊稱贊為軟件方案 器的核心是提供20MH Z時鐘脈沖的嵌美元。由于網(wǎng)絡系統(tǒng)的脆弱性．電子通 較好的選擇方案也是不全面的．它將 入式1 6 Bite-RISC內核和2 Mbyte地信的可靠性下降．因此．有關的電子服 改進和完善軟件而獲得更高的安全性。 址空間。此外 在芯片上集成有I／O外務的發(fā)展減慢。當然．這首先給信息和 與智能卡相比．符合TPM的半導 設，8 Kbyte RAM和可靠保存數(shù)據(jù)的通信行業(yè)造成負擔．因此，關鍵競爭者 體具有以下優(yōu)點：它總是在系統(tǒng)中．自 1 28 Kbyte安全閃速存儲器．以及支如惠普、Compaq IBM、英特爾和微軟 給自足地靠中央處理器工作并直接連 持算法SHA一1(安全雜散算法1)和公司1 999年就決定共同解決安全這個 接供給電壓無延遲地展開其保護屏。 RSA并能存儲30個這樣的2，048 Bite課題。他們?yōu)榱艘?guī)定工業(yè)規(guī)范并實現(xiàn) 相反．采用安全機制以前．智能卡必須 一RSA密鑰的保密加速器．值得信任的計算方案．建立了 值得信 等待計算機的保護過程．在此期間．系 嵌入式固件使制造商能實現(xiàn)TCPA任的計算平臺聯(lián)盟“(TCPA)集團。其 統(tǒng)沒有保護。 功能。協(xié)處理器產(chǎn)生保密的密鑰對：公目的是使信息和通信制造商符合標準 國家半導體公司推出了用安全守 共密鑰和私人密鑰．這兩個密鑰是所地在系統(tǒng)、子系統(tǒng)和部件中實現(xiàn)值得 護者PC211 00命名的芯片．它是支持 提到的編碼算法的基礎．其中特別是信任的計算規(guī)范 當然．費用在其中起TCPA規(guī)范1 1并與PC01和ACP1—2 使私人密鑰絕對保密的TPM 的能力．著重要作用 因為安全必須考慮支付 0兼容的元件系列的第一塊芯片 協(xié)處 CPU沒有一次能以正常的途徑在上面能力。因此 TCPA也意味著．必須向 理器用于臺式Pc和筆記本計算機中。 存取數(shù)據(jù)。工業(yè)部門提供越來越迫切需要的較高TPM計劃用于服務器、手持設備和手 安全守護者擁有不使用主機數(shù)據(jù)安全標準的便宜的嵌入式方案 為了 機中 安全守護者只通過得到標準化 重疊并迅速、可靠確定數(shù)據(jù)完整性的建立工業(yè)標準．往往一開始就要建立 保密技術保護的定形的方法供CPU使 技術．許多其他系統(tǒng)功能有效實現(xiàn)高聯(lián)盟。今天．TCPA有1 60多個成員．其 用 它檢查整個連接系統(tǒng)環(huán)境的安全 安全方案。中也包括國家半導體公司。 狀態(tài)并了解其情況 此外．TPM方案證TCPA規(guī)范涉及安全的所有關鍵方 明用戶得到的數(shù)據(jù)與發(fā)送的數(shù)據(jù)精確 ．面．如保護數(shù)據(jù)和系統(tǒng)不受黑客和病 一致。國家半導體公司還把TPM理解毒侵害．檢查數(shù)據(jù)完整性，密碼程序或 為直接生長在硬件中的 值得信任的
產(chǎn)生數(shù)字簽名的公共和私人密鑰。 根TCPA試圖對整個信息和通信工業(yè)實現(xiàn) 屬于國家半導體公司值得信任的標準化．當通過數(shù)據(jù)網(wǎng)進行電子通信 I／O-IC系列的安全守護者保護著敏感 ’時．公眾自覺信任其產(chǎn)品。 數(shù)據(jù)．如El令和信用卡號碼。此外．它
首先一次通過 值得信任的計算 通過PC自檢確定硬件和軟件中是否進 I
基本上固定作為硬件的組成部分一一 行了未被允許的改變。如果平臺的軟