基于USBKEY的EFI可信引導(dǎo)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、Bios是PC產(chǎn)業(yè)鏈和技術(shù)的關(guān)鍵一環(huán)。由于傳統(tǒng)Bios的規(guī)范性和開放性欠佳，造成程序繁雜、安全性較差，且產(chǎn)品趨于壟斷，已經(jīng)阻礙了Pc技術(shù)的進(jìn)一步發(fā)展。Bios技術(shù)的革新已成為當(dāng)務(wù)之急。Intel公司于2000年開始研發(fā)EFI(ExtensibleFirmware Interface，可擴(kuò)展固件接口)。由于設(shè)計(jì)的成功，EF工具有傳統(tǒng)Bios無可比擬的優(yōu)越性，并被業(yè)界公認(rèn)為下一代Bios規(guī)范。 目前，世界各PC技術(shù)相關(guān)公司都在積極研

2、究和開發(fā)EFI，我國也于2005年開始由相關(guān)部門組織，開始大規(guī)模研發(fā)以EFI為基礎(chǔ)的國產(chǎn)Bios。在Bios技術(shù)革新之際研發(fā)下一代Bios不僅極具挑戰(zhàn)性，還有利于研發(fā)具有自主知識產(chǎn)權(quán)的國產(chǎn)Bios，具有深遠(yuǎn)的戰(zhàn)略意義。 論文通過對EFI的分析，根據(jù)EFI的安全構(gòu)架，提出了其安全引導(dǎo)的具體解決方案，設(shè)計(jì)并實(shí)現(xiàn)了增強(qiáng)EFI安全性的安全系統(tǒng)。論文在分析EFI規(guī)范和EFI部分實(shí)現(xiàn)源碼的基礎(chǔ)上，根據(jù)可信計(jì)算理論，設(shè)計(jì)了EFI可信引導(dǎo)模型。

3、針對傳統(tǒng)可信計(jì)算中使用的TPM硬件存在的通用性問題，在該EFI可信引導(dǎo)模型中，我們使用了具有USB接口的USBKEY作為可信硬件。要想使用USBKEY，就必須首先能在EFI下實(shí)現(xiàn)對USBKEY的驅(qū)動(dòng)，為此，論文對EFI的驅(qū)動(dòng)架構(gòu)進(jìn)行了研究，設(shè)計(jì)并實(shí)現(xiàn)了EFI下的USBKEY的驅(qū)動(dòng)。最后根據(jù)EFI核心階段執(zhí)行特點(diǎn)及安全需求，設(shè)計(jì)并實(shí)現(xiàn)以USBKEY為硬件支持的EFI核心階段可信引導(dǎo)安全系統(tǒng)。 通過設(shè)計(jì)實(shí)現(xiàn)EFI核心階段可信引導(dǎo)安全