基于ATX主板的TPCM主动度量及电源控制设计

摘要：

文章提出一种基于ATX主板的可信平台控制模块（TPCM）主动度量及电源控制实现方法。该方法在保持主板原有设计的基础上，利用计算机主板已有的接口进行扩展设计，达到从第一条CPU指令开始的启动代码防篡改和防攻击的目的。结合电源控制的实现，该方法可以从根本上解决计算机启动源头代码不可信问题。该方法确保可信平台控制模块首先上电，主导计算机电源控制系统，度量启动代码的可信性和完整性。若检测到BIOS等固件信息被恶意篡改，则根据预先写在可信平台控制模块内部的安全策略进入非可信工作模式或阻止计算机上电。利用该方法设计的可信平台控制模块对计算机有主动的、绝对的控制权。极端情况下，一旦恶意代码入侵而导致系统失控的情况发生，可信平台控制模块可以采取关闭计算机、切断电源等绝对性保护措施。该方法不但可靠有效，而且实现成本低廉，安装简单。

关键词：ATX、可信平台控制模块、SPI、BIOS、启动代码度量

分类号：TP391(计算技术、计算机技术)

资助基金：国家自然科学基金61472429

在线出版日期：2016-12-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：1-5