基于可信計(jì)算的嵌入式Linux內(nèi)核安全性加固的研究.pdf

1、論文基于的研究項(xiàng)目來(lái)源于廣東省教育部產(chǎn)學(xué)研結(jié)合重大專項(xiàng)（項(xiàng)目編號(hào)2009A090100018）“基于可信計(jì)算的嵌入式安全終端的研究”。隨著網(wǎng)絡(luò)病毒、黑客入侵等計(jì)算機(jī)犯罪行為的日漸增多，人們對(duì)于信息安全尤其是系統(tǒng)安全越來(lái)越加以重視，操作系統(tǒng)作為系統(tǒng)軟件中最底層的部分，其安全性安更是重中之重。操作系統(tǒng)的可信啟動(dòng)是系統(tǒng)安全的前提，加密文件系統(tǒng)與可信I/O端口控制是實(shí)現(xiàn)系統(tǒng)安全的基石。本文以可信計(jì)算模塊作為硬件依托，對(duì)操作系統(tǒng)的可信啟動(dòng)、可信文

2、件系統(tǒng)和可信I/O的訪問(wèn)控制進(jìn)行了分析與研究，設(shè)計(jì)并實(shí)現(xiàn)了安全性能增強(qiáng)的Linux內(nèi)核。
　　首先，設(shè)計(jì)了Linux內(nèi)核安全性能加固的整體框架，并且建立了Linux操作系統(tǒng)可信啟動(dòng)模型。對(duì)目前系統(tǒng)啟動(dòng)的研究情況進(jìn)行了分析，確立了以FPGA作為可信度量根，使用可信計(jì)算模塊TPM度量bootloader引導(dǎo)程序以及Linux內(nèi)核的啟動(dòng)方案，建立可信啟動(dòng)鏈，防止在啟動(dòng)過(guò)程中受到惡意代碼的攻擊，保證嵌入式系統(tǒng)平臺(tái)的可信性，為整個(gè)系統(tǒng)提供可

3、信計(jì)算基。
　　其次，建立了基于TPM的Linux文件系統(tǒng)可信模型。對(duì)國(guó)內(nèi)外已有的傳統(tǒng)加密文件系統(tǒng)的研究與進(jìn)展情況進(jìn)行了詳盡的剖析，并在此基礎(chǔ)上設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)以TPM密碼學(xué)算法及安全存儲(chǔ)機(jī)制為依托，集文件加解密功能、文件完整性校驗(yàn)功能、文件多級(jí)訪問(wèn)控制為一體，針對(duì)文件粒度安全保護(hù)的可信文件系統(tǒng)，將操作系統(tǒng)啟動(dòng)時(shí)建立起來(lái)的可信鏈進(jìn)一步拓展到文件系統(tǒng)的層次。在實(shí)現(xiàn)過(guò)程中，與Linux內(nèi)核提供的安全機(jī)制緊密結(jié)合，并且實(shí)現(xiàn)與Linux內(nèi)