３６Ｍｉｃｒｏｃｏｎｔｒｏｌｌｅｒｓ＆ＥｍｂｅｄｄｅｄＳｙｓｔｅｍｓ２０２３年第６期ｗｗｗ．ｍｅｓｎｅｔ．ｃｏｍ．ｃｎＴＰＣＭ的轻量型安全可信启动方法＊张翔１，２，王元强１，２，聂云杰１，２，杨晓林１，２，赵华１，２，陈民１，２（１．南瑞集团有限公司（国网电力科学研究院有限公司），南京２１０００３；２．南京南瑞信息通信科技有限公司）＊基金项目：南京南瑞信息通信科技有限公司科技项目—基于人工智能技术的可定制化智能监测终端研发与应用（５２４６ＤＲ２３００１３）。摘要：为保证电力系统嵌入式装置能够安全可信启动，提出了一种基于可信平台控制模块（ＴＰＣＭ）的轻量型可信启动方法。以ＴＰＣＭ中固化的ＣＯＳ作为硬件可信根，上电之后优先于ＣＰＵ启动，挂起ＣＰＵ复位信号，成功验证ｕ－ｂｏｏｔ完整性后，ＣＰＵ解除复位并启动，并通过增加安全用户、设置密码保护和过滤相关指令的方法加强ｕ－ｂｏｏｔ管理，同时利用签名及加密技术对内核进行完整性校验，建立一条从装置上电开机到内核启动的信任链。该方法利用ＴＰＣＭ芯片的安全可靠性，通过硬件加密方法实现密钥的保护，保证整条启动链的安全可信。该方法已在电力系统中的某些智能监测终端中应用。关键词：ＴＰＣＭ；可信计算３．０；嵌入式Ｌｉｎｕｘ；ｕ－ｂｏｏｔ；签名技术中图分类号：ＴＮ９１８文献标识码：ＡＬｉｇｈｔ－ｗｅｉｇｈｔＴｒｕｓｔｅｄＳｔａｒｔｕｐＭｅｔｈｏｄＢａｓｅｄｏｎＴＰＣＭＺｈａｎｇＸｉａｎｇ１，２，ＷａｎｇＹｕａｎｑｉａｎｇ１，２，ＮｉｅＹｕｎｊｉｅ１，２，ＹａｎｇＸｉａｏｌｉｎ１，２，ＺｈａｏＨｕａ１，２，ＣｈｅｎＭｉｎ１，２（１．ＮＡＲＩＧｒｏｕｐＣｏｒｐｏｒａｔｉｏｎ（ＳｔａｔｅＧｒｉｄＥｌｅｃｔｒｉｃＰｏｗｅｒＲｅｓｅａｒｃｈＩｎｓｔｉｔｕｔｅ），Ｎａｎｊｉｎｇ２１０００３，Ｃｈｉｎａ；２．ＮａｎｊｉｎｇＮＡＲＩＩｎｆｏｒｍａｔｉｏｎ＆ＣｏｍｍｕｎｉｃａｔｉｏｎＴｅｃｈｎｏｌｏｇｙＣｏ．，Ｌｔｄ．）Ａｂｓｔｒａｃｔ：Ｉｎｏｒｄｅｒｔｏｅｎｓｕｒｅｔｈａｔｔｈｅｅｍｂｅｄｄｅｄｄｅｖｉｃｅｓｏｆｐｏｗｅｒｓｙｓｔｅｍｃａｎｓｔａｒｔｕｐｓａｆｅｌｙａｎｄｒｅｌｉａｂｌｙ，ａｌｉｇｈｔ－ｗｅｉｇｈｔｔｒｕｓｔｅｄｓｔａｒｔｕｐｍｅｔｈｏｄｂａｓｅｄｏｎｔｒｕｓｔｅｄｐｌａｔｆｏｒｍｃｏｎｔｒｏｌｍｏｄｕｌｅ（ＴＰＣＭ）ｉｓｄｅｓｉｇｎｅｄ．...
