论文部分内容阅读
可信平台模块（TPM）具有对度量校验值进行硬件级保护等特点，在可信引导过程中起到至关重要的作用，进而有力保障用户计算环境的安全性。然而目前尚有大量不具备TPM硬件的计算机，如何实现其可信引导从而建立安全的计算环境仍然亟待解决。针对在没有TPM硬件的环境中度量校验值安全性难以保证的问题，提出一种无校验值比对的可信链建立方法。这种方法采用在操作系统引导时输入密钥来动态解码二进制指令流的模式，充分利用在操作系统引导这一特殊时期软硬件环境尚不完整，尝试破解密钥代价高昂的特点。通过实验验证这种方法的有效性。