抗物理攻击的TPM芯片改进设计

• 作 者: 陈曦 马建峰 杜海涛 李光松
• 机 构: 西安电子科技大学,计算机网络与信息安全教育部重点实验室,陕西,西安,710071
• 出 处: 2010年第四届中国可信计算与信息安全学术会议
• 发表日期: 2010年期
• 关键词: 物理攻击 TPM 芯片 可信计算平台 信号完整性分析 硬件平台 模拟参数 可信硬件 子模块 完整性度量 特定网络 设计缺陷 设计方案 平台系统 验证 改进

分析了目前可信计算平台中的设计缺陷,提出了一种简单有效的物理攻击.该攻击能绕过完整性度量对可信计算平台进行攻击.针对这种物理攻击,提出了基于信号完整性分析的TPM(trusted platform module)芯片改进设计方案.在TPM中增加模拟参数度量子模块TPM-APM(TPM-analog parameter measurement),TP-APM子模块通过对可信硬件平台特定网络的模拟参数进行度量与验证,进而保证整个可信硬件平台系统的完整性.