當前位置:首頁 > 電源 > 數字電源
[導讀]引言隨著計算機應用的不斷發(fā)展,安全威脅問題越來越嚴重,傳統(tǒng)的單純依靠軟件來抵抗安全威脅往往不能解決問題??尚庞嬎愕幕舅枷胧菑男酒⒂布Y構和操作系統(tǒng)等方面制定安全規(guī)范保證計算機和網絡結構的安全。可信

引言

隨著計算機應用的不斷發(fā)展,安全威脅問題越來越嚴重,傳統(tǒng)的單純依靠軟件來抵抗安全威脅往往不能解決問題??尚庞嬎愕幕舅枷胧菑男酒?、硬件結構和操作系統(tǒng)等方面制定安全規(guī)范保證計算機和網絡結構的安全??尚庞嬎闫脚_基于可信平臺模塊(TPM),以密碼算法技術作為基礎、安全操作系統(tǒng)作為核心,通過信任域的不斷擴展形成安全的平臺。

目前市場上的TPM芯片主要應用在PC終端上,但是隨著嵌入式系統(tǒng)的不斷發(fā)展,TPM在嵌入式系統(tǒng)上的應用也越來越廣,程序員在編寫可信計算應用程序的時候,其切入點應該是TSS,本文就TPM和TSS的概念、TSS在ARM平臺上的移植、調用TSS的API編寫應用程序以及如何與TPM進行交互做了詳細的介紹,最終實現了在嵌入式ARM平臺上的可信計算。

TPM芯片結構和TSS體系結構概述

可信計算的核心是TPM,它是一種安全加密芯片,提供了一種基于硬件的方法來管理用戶權限、網絡訪問、數據保護等。TPM芯片用來存儲數字密鑰、認證和密碼,有了TPM不管是虛擬的還是物理的攻擊都將變得更加困難。如圖1所示,TPM芯片主要由以下幾部分組成:I/O組件、非易失性存儲、身份密鑰、程序代碼、隨機數產生器、Sha-1算法引擎、RSA密鑰產生、RSA引擎、Opt-In選擇組件、執(zhí)行引擎。


圖1 TPM芯片結構

TPM芯片里的資源是有限的,它僅僅對外提供了一些基本的功能接口。為了充分應用TPM的內部功能,需要在TPM外部套接一個可信計算軟件棧TSS,TSS作為可信計算平臺上TPM的支持軟件,其規(guī)范定義了一種能夠讓訪問TPM變得簡單和直接的體系結構。本文構建的嵌入式平臺為三星的ARM9TDMI-S3C2410處理器,TPM芯片為Atmel公司的AT97SC3204T。

由圖2可知,TSS的運行模式分為兩種:用戶模式和內核模式。用戶模式下,通常根據用戶的要求來加載和執(zhí)行用戶應用程序和服務,有時候這些用戶應用程序和服務也可以作為啟動服務被載入。在內核模式下,通常運行設備驅動和操作系統(tǒng)的核心組件。


圖2 TSS體系結構

TSS由三個邏輯組件構成:TCG設備驅動程序庫(TCG Device Driver Library,TDDL)、TSS核心服務(TSS Core Services,TCS)、TCG服務提供者(TCG Service Provider,TSP)。

TDDL提供了一個與TPM設備驅動程序進行交互的API的庫,用來打開和關閉TPM設備驅動程序(TPM Device Driver)、發(fā)送和接收數據塊、查詢設備驅動程序的屬性、取消已經提交的TPM命令。TCS層主要用來管理TPM的資源,提供了一個TPM命令數據塊產生器和一個全局的密鑰存儲設備。TSP層通過共享對象或動態(tài)鏈接庫直接被應用程序調用。

TSS的工作流程如下:應用程序的命令參數通過接口TSPl發(fā)送到TSP,TSP通過處理后傳送給TCS,TCS將接收到的請求轉化為TPM能夠識別的字節(jié)流,通過TDDL和TDD傳給TPM,然后反向經TDDL、TDD、TCS、TSP傳回應用程序。

TSS在ARM上的移植

本文所使用的宿主機操作系統(tǒng)為Fedora,交叉編譯工具為arm-linux-gcc。

TSS在ARM上的移植分為3部分:交叉編譯OpenSSL、交叉編譯TSS、制作包含TSS的文件系統(tǒng)。在交叉編譯TSS之前,先交叉編譯安裝OpenSSL,因為交叉編譯TSS的時候需要用到其中的libcrypto庫文件,其流程如圖3所示:



圖3 TSS在ARM上的移植過程

交叉編譯OpenSSL

本文所使用的OpenSSL具體版本為1.0.0,在交叉編譯之前需要進行如下操作:

(1)配置:在對OpenSSL1.0.0進行配置時需要指定其安裝路徑,在后面配置TSS時需要調用OpenSSL安裝路徑里的庫文件,并且需要指定交叉編譯工具,具體命令如下:

$/config--prefix=/usr/local/openssl os/compiler:arm-linux-gcc

其中--prefix=/usr/local/openssl指定安裝的路徑,

os/compiler:arm-linux-gcc指定編譯器arm-linux-gcc;

(2)修改Makefile,里面對應的部分需要修改為:

CC=arm-linux-gcc

EX_LIBS=-ldl

AR=arm-linux-ar $(ARFLAGS) r

RANLIB=arm-linux-ranlib

交叉編譯TSS

本文所使用的可信計算軟件棧為trousers0.3.3.2,在交叉編譯之前需要進行如下操作:

(1)執(zhí)行bootstrap.sh腳本,具體命令如下:

[root@happy trousers-0.3.3.2]#sh bootstrap.sh

(2)對軟件包進行配置,命令如下:

[root@happy trousers-0.3.3.2]# /configure

--host=arm-linux --with-openssl=/usr/local/openssl --prefix=/usr/tss

其中--host=arm-linux指定目標平臺為ARM,并使用交叉編譯工具;--with-openssl=/usr/local/openssl指定OpenSSL所在的位置,交叉編譯的時候需要用到其中的libcrypto庫文件;--prefix=/usr/tss指定安裝位置。

包含TSS的文件系統(tǒng)制作

文件系統(tǒng)在宿主機上的目錄為~/rootfs,將交叉編譯安裝好的TSS(在宿主機上的位置為/usr/tss)拷貝到~/rootfs/usr下,將TSS安裝后生成的庫文件拷貝到~/rootfs的lib目錄下。

然后使用文件系統(tǒng)制作工具mkcramfs1.0,將目錄rootfs制作成鏡像文件,通過串口工具minicom下載到ARM開發(fā)板。

如果TSS啟動成功,則會出現如下提示:TCSD trousers 0.3.3.2:TCSD up and running。

注意事項

在制作文件系統(tǒng)時,~/rootfs/etc中需要添加關于TSS的group、passwd文件,hosts里面應該包含localhost。否則,制作成文件系統(tǒng)燒寫進開發(fā)板之后,當輸入#./usr/tss/sbin/tcsd-f啟動TSS時,會報錯。

將不希望用戶修改的文件都放在只讀的cramfs分區(qū)下,修改初始化腳本liunxrc,將TSS所在的目錄掛載為yaffs格式。另外下文中將要用到的/tmp目錄也要掛載為yaffs格式,保證可讀可寫。

應用程序編寫

在完成了TSS在ARM平臺的移植之后,可以使用TSS所提供的API編寫應用程序與TPM進行交互。下面主要介紹一下獲取屬主身份、創(chuàng)建密鑰、對文件進行加密和解密。

屬主身份獲取

首次使用TPM時,需要先獲取屬主身份,主要用到函數Tspi_TPM_TakeOwnership(),示例代碼如下:

TSS_RESULT rc=Tspi_TPM_TakeOwnership(a_hTpm, a_hSrk, NULL_HKEY);

if(rc!=TSS_SUCCESS)

{

fprintf(stderr,"Tspi_TPM_TakeOwnership:%s ", Trspi_Error_String(rc));

goto out_close;

}

printf("result is %d ",result);

return result;

如果獲取成功則返回值為0,如圖4所示:

圖4 屬主身份獲取

密鑰創(chuàng)建

對文件進行加密時需要使用密鑰,這可以使用函數Tspi_Key_CreateKey()來創(chuàng)建,示例代碼如下:

TSS_RESULT result = Tspi_Key_CreateKey(hKey,hSrk,NULL_HOBJECT);

if(result!=TSS_SUCCESS)

{

fprintf(stderr,"Tspi_Key_CreateKey: %s ", Trspi_Error_String(rc));

goto out_close;

}

printf("create key success! ");

創(chuàng)建密鑰之前/tmp目錄下的文件只有dir,創(chuàng)建成功后會打印信息,并生成密鑰文件UserKeyBlob.cer,如圖5所示:

圖5 密鑰創(chuàng)建

文件加密

加密操作主要使用函數Tspi_Data_Bind(),示例代碼如下:

TSS_RESULT rc=Tspi_Data_Bind(hEncdata,hKey, strlen(testCipher),(unsigned char*)testCipher);

if(result !=TSS_SUCCESS)

{

fprintf(stderr,"Tspi_Data_Bind: %s ",Trspi_Error_String(rc));

goto out_close;

}

交叉編譯后生成命令encryptFile。如果要加密的文件為/tmp/dir/test,前面創(chuàng)建的密鑰所在的目錄為/tmp,則編譯后執(zhí)行命令時的格式為encryptFile -e /tmp/dir /tmp。

加密之前,/tmp/dir目錄下只有test一個文件,使用cat命令查看該文件的內容為:Hello,world!執(zhí)行加密命令之后,使用cat命令再次查看該文件的內容,看到的是亂碼,而不是原始內容,可見加密成功。加密后在test文件所在的目錄下會生成一個FileKey.cer文件。如圖6所示:


圖6 文件加密

文件解密

解密操作使用函數Tspi_Data_Unbind(),示例代碼如下:

TSS_RESULT rc=Tspi_Data_Unbind(hEncdata,hKey, &unsealedDataLength, &unsealedData)

if(rc!=TSS_SUCCESS)

{

fprintf(stderr,"Tspi_Data_Unbind: %s ",Trspi_Error_String(rc));

goto out_close;

}

解密文件和加密文件使用的是同一個命令,但后綴參數不同,格式為encryptFile –d /tmp/dir /tmp。執(zhí)行解密操作后,使用cat命令查看加密的文件test,則可以看到原始的內容,說明解密成功。此時,test文件所在的目錄下加密時生成的FileKey.cer文件消失。如圖7所示:



圖7 文件解密

除了上面的幾個示例之外,還可以調用TSS的API編寫各種應用程序對TPM進行操作??傊?,只要給定了TPM芯片,掌握了TPM的基本知識和TSS的API,就可以寫出可信計算的應用程序。

結束語

傳統(tǒng)的可信計算一般是基于PC平臺的,本文通過可信計算軟件棧TSS在ARM平臺上的實現,調用TSS的API編寫應用程序與TPM進行交互,對于實現可信計算在嵌入式ARM平臺上的應用提供了重要的橋梁和支持。

本站聲明: 本文章由作者或相關機構授權發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點,本站亦不保證或承諾內容真實性等。需要轉載請聯系該專欄作者,如若文章內容侵犯您的權益,請及時聯系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或將催生出更大的獨角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關鍵字: 阿維塔 塞力斯 華為

加利福尼亞州圣克拉拉縣2024年8月30日 /美通社/ -- 數字化轉型技術解決方案公司Trianz今天宣布,該公司與Amazon Web Services (AWS)簽訂了...

關鍵字: AWS AN BSP 數字化

倫敦2024年8月29日 /美通社/ -- 英國汽車技術公司SODA.Auto推出其旗艦產品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開發(fā)耗時1.5...

關鍵字: 汽車 人工智能 智能驅動 BSP

北京2024年8月28日 /美通社/ -- 越來越多用戶希望企業(yè)業(yè)務能7×24不間斷運行,同時企業(yè)卻面臨越來越多業(yè)務中斷的風險,如企業(yè)系統(tǒng)復雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務連續(xù)性,提升韌性,成...

關鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據媒體報道,騰訊和網易近期正在縮減他們對日本游戲市場的投資。

關鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國國際大數據產業(yè)博覽會開幕式在貴陽舉行,華為董事、質量流程IT總裁陶景文發(fā)表了演講。

關鍵字: 華為 12nm EDA 半導體

8月28日消息,在2024中國國際大數據產業(yè)博覽會上,華為常務董事、華為云CEO張平安發(fā)表演講稱,數字世界的話語權最終是由生態(tài)的繁榮決定的。

關鍵字: 華為 12nm 手機 衛(wèi)星通信

要點: 有效應對環(huán)境變化,經營業(yè)績穩(wěn)中有升 落實提質增效舉措,毛利潤率延續(xù)升勢 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務引領增長 以科技創(chuàng)新為引領,提升企業(yè)核心競爭力 堅持高質量發(fā)展策略,塑強核心競爭優(yōu)勢...

關鍵字: 通信 BSP 電信運營商 數字經濟

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺與中國電影電視技術學會聯合牽頭組建的NVI技術創(chuàng)新聯盟在BIRTV2024超高清全產業(yè)鏈發(fā)展研討會上宣布正式成立。 活動現場 NVI技術創(chuàng)新聯...

關鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長三角生態(tài)綠色一體化發(fā)展示范區(qū)聯合招商會上,軟通動力信息技術(集團)股份有限公司(以下簡稱"軟通動力")與長三角投資(上海)有限...

關鍵字: BSP 信息技術
關閉
關閉