嵌入式PC的硬件安全

对安全的信任是电子商务 电子 值得信任的平台模块(TPM)—— 在系 件被病毒改变．则TPM模块可禁止存销售和电子交易的持续有效发展的前 统中实现。当人们对它非常熟悉以后 取所有敏感数据。当然．这不涉及为PC提。在这种前提下 值得信任的计算具 原则上．通过软件或所属的模块可以 所有数据编码的保密协处理器．其保 黟有了更大的意义。国家半导体公司作 从外部进行操作．同时使用户产生安 密能力仅及某些安全任务如产生密为值得信任的计算平台联盟(TCPA) 全感 而这在硬件方案中是不可能的。 钥对或保存编码的1：3令．成员 以安全看守者PC21 1OOTPM的名 当然 还没有如此完善的程序能够改 安全守护者在PC内通过LPC总线 篱称推出了第一个更安全的单芯片方案 变由储存的数据控制的过程。在软件 上的主机接1：3配置并提供最佳通信工网络越大 受攻击的面积越大．潜 中它将不断通过更新来修改．甚至必 作方式和 移动系统支持在的损害也越大。美国计算机经济市 须通过受保护的内核加以补充。但这 BIOS-Hash-Mode．BIOS-Mode．具有少 。场研究公司估计．在过去两年，世界上 将会引起工作量加大和费用提高。把 量通信辅助操作的OS-Mode)．协处理计算机病毒造成的损失费用达300亿 值得信任的平台模块称赞为软件方案 器的核心是提供20MH Z时钟脉冲的嵌美元。由于网络系统的脆弱性．电子通 较好的选择方案也是不全面的．它将 入式1 6 Bite-RISC内核和2 Mbyte地信的可靠性下降．因此．有关的电子服 改进和完善软件而获得更高的安全性。 址空间。此外 在芯片上集成有I／O外务的发展减慢。当然．这首先给信息和 与智能卡相比．符合TPM的半导 设，8 Kbyte RAM和可靠保存数据的通信行业造成负担．因此，关键竞争者 体具有以下优点：它总是在系统中．自 1 28 Kbyte安全闪速存储器．以及支如惠普、Compaq IBM、英特尔和微软 给自足地靠中央处理器工作并直接连 持算法SHA一1(安全杂散算法1)和公司1 999年就决定共同解决安全这个 接供给电压无延迟地展开其保护屏。 RSA并能存储30个这样的2，048 Bite课题。他们为了规定工业规范并实现 相反．采用安全机制以前．智能卡必须 一RSA密钥的保密加速器．值得信任的计算方案．建立了 值得信 等待计算机的保护过程．在此期间．系 嵌入式固件使制造商能实现TCPA任的计算平台联盟“(TCPA)集团。其 统没有保护。 功能。协处理器产生保密的密钥对：公目的是使信息和通信制造商符合标准 国家半导体公司推出了用安全守 共密钥和私人密钥．这两个密钥是所地在系统、子系统和部件中实现值得 护者PC211 00命名的芯片．它是支持 提到的编码算法的基础．其中特别是信任的计算规范 当然．费用在其中起TCPA规范1 1并与PC01和ACP1—2 使私人密钥绝对保密的TPM 的能力．着重要作用 因为安全必须考虑支付 0兼容的元件系列的第一块芯片 协处 CPU没有一次能以正常的途径在上面能力。因此 TCPA也意味着．必须向 理器用于台式Pc和笔记本计算机中。 存取数据。工业部门提供越来越迫切需要的较高TPM计划用于服务器、手持设备和手 安全守护者拥有不使用主机数据安全标准的便宜的嵌入式方案 为了 机中 安全守护者只通过得到标准化 重叠并迅速、可靠确定数据完整性的建立工业标准．往往一开始就要建立 保密技术保护的定形的方法供CPU使 技术．许多其他系统功能有效实现高联盟。今天．TCPA有1 60多个成员．其 用 它检查整个连接系统环境的安全 安全方案。中也包括国家半导体公司。 状态并了解其情况 此外．TPM方案证TCPA规范涉及安全的所有关键方 明用户得到的数据与发送的数据精确 ．面．如保护数据和系统不受黑客和病 一致。国家半导体公司还把TPM理解毒侵害．检查数据完整性，密码程序或 为直接生长在硬件中的 值得信任的
产生数字签名的公共和私人密钥。 根TCPA试图对整个信息和通信工业实现 属于国家半导体公司值得信任的标准化．当通过数据网进行电子通信 I／O-IC系列的安全守护者保护着敏感 ’时．公众自觉信任其产品。 数据．如El令和信用卡号码。此外．它
首先一次通过 值得信任的计算 通过PC自检确定硬件和软件中是否进 I
基本上固定作为硬件的组成部分一一 行了未被允许的改变。如果平台的软