[实用新型]一种基于可信计算的物联网终端安全保护电路

说明书

本实用新型属于信息安全的技术领域，具体涉及一种基于可信计算的物联网终端安全保护电路；解决的技术问题为：提供一种数据传输安全性较高的基于可信计算的物联网终端安全保护电路；采用的技术方案为：一种基于可信计算的物联网终端安全保护电路，包括：设置在物联网终端硬件平台中的TCM可信计算模块，所述物联网终端的嵌入式硬件平台中设置有TCM可信计算模块的SPI驱动，所述TCM可信计算模块与物联网终端之间通过SPI接口进行通信连接；适用于物联网终端安全领域。

技术领域

本实用新型属于信息安全的技术领域，具体涉及一种基于可信计算的物联网终端安全保护电路。

背景技术

物联网以传感器技术、RFID标签以及嵌入式系统技术为核心，完成信息的采集、传输及处理，大规模的“物-物”相连网络、大量的感知节点（物联网终端），必然会带来信息安全问题，容易成为窃取情报、盗窃隐私的攻击对象。

计算传感节点可信是基础，庞大节点以集群方式连接将对网络通信的依赖更加敏感，对分布式的物联网核心网络的管理平台安全性、可信性要求更高；同时物联网对数据传输的安全性和身份认证的可信性提出了更高的要求。

实用新型内容

本实用新型克服现有技术存在的不足，所要解决的技术问题为：提供一种数据传输安全性较高的基于可信计算的物联网终端安全保护电路。

为了解决上述技术问题，本实用新型采用的技术方案为：

一种基于可信计算的物联网终端安全保护电路，包括：设置在物联网终端硬件平台中的TCM可信计算模块，所述物联网终端的嵌入式硬件平台中设置有TCM可信计算模块的SPI驱动，所述TCM可信计算模块与物联网终端之间通过SPI接口进行通信连接。

优选地，所述TCM可信计算模块的电路结构为：包括型号为Z32H330的芯片U1，所述芯片U1的引脚VCC、引脚VCC1、引脚VCC2、引脚VCC3均与电压输入接头VA相连，所述芯片U1的引脚VSS、引脚VSS1、引脚GND、引脚GND1均接地；

所述电压输入接头VA分别与电容C4的一端、电容C5的一端、电容C6的一端、电容C7的一端相连，所述电容C4的另一端分别与电容C5的另一端、电容C6的另一端、电容C7的另一端连接后接地；

所述电压输入接头VA依次串接电阻R2、发光二极管D1后与芯片U1的引脚CS相连；

所述芯片U1的引脚TPMRST分别与开关SW1的一端、电容C3的一端相连，所述开关SW1的另一端与电阻R1的一端相连，所述电阻R1的另一端与电容C3的另一端连接后接地；

所述芯片U1的引脚PP、引脚GPIO4、引脚GPIO5分别与接线端子J2相连；所述芯片U1的引脚MISO、引脚MOSI、引脚CLK、引脚CS分别与SPI接口的接线端子J1的引脚21、引脚19、引脚23、引脚24引脚相连；

所述SPI接口的接线端子J1的引脚6、引脚9、引脚14、引脚20、引脚25引脚均接地，所述SPI接口的接线端子J1的引脚17与电压输入接头VA相连，所述SPI接口的接线端子J1的引脚1分别与电容C1的一端、电容C2的一端、电压输入接头VA相连，所述电容C1的另一端、电容C2的另一端均接地。

优选地，所述物联网终端硬件平台包括：CPU主控芯片、电源模块、USB接口电路、TF卡接口电路、以太网接口电路、SD-RAM存储电路、NANDFLASH存储电路、SPI-FLASH存储电路和调试电路，所述USB接口电路、TF卡接口电路、以太网接口电路、SD-RAM存储电路、NANDFLASH存储电路、SPI-FLASH存储电路、调试电路均与CPU主控芯片相连，所述电源模块为整个物联网终端硬件平台提供电源供给。