[实用新型]一种对BIOS进行保护的可信计算系统

摘要

一种对BIOS进行保护的可信计算系统属于信息安全领域，特征在于可信计算模块与BOOT ROM的物理连接方式：先将所述可信计算模块连接到系统主板上，再通过通信总线将BOOT ROM连接到可信计算模块上。可信计算模块包括DMA控制器、FIFO单元、安全隔离单元；DMA控制器用于将BIOS代码读入到可信计算模块的FIFO单元或者将BIOS代码从FIFO单元中读出到可信计算模块I/O总线上；FIFO用于暂存待处理的BIOS代码；安全隔离单元用于防止可信计算模块外部恶意程序读取可信计算模块内部存储单元机密信息。本实用新型对BIOS代码的读写和更新都需要对当前操作用户进行身份认证和口令认证，保证BIOS关键代码自身的安全性；通过硬件方法实现设备访问控制，达到对主板外围设备进行主动控制的效果。

主权项

1. 一种可信计算系统，包括主板及主板外围设备，主板包括可信计算模块TCM、中央处理器CPU、主板设备控制器，BOOT ROM；所述可信计算模块包括：自主密码引擎、自主密码算法模块和自主密钥生成器，I/O总线；所述可信计算模块用于，不可篡改地存储核心可信度量根、可信存储根、可信报告根，对外围设备和BIOS关键代码进行完整性度量与读写保护；所述CPU用于，接收到可信计算模块对BIOS关键代码度量完成的指示后，加载并执行BIOS代码中的初始化和启动部分；主板外围设备用于，接受可信计算模块的权限访问控制，针对不同的用户提供不同的服务；所述BOOT ROM用于，存储可信计算系统的初始化和启动代码；其特征在于：所述可信计算模块与BOOT ROM的物理连接方式：先将所述可信计算模块连接到系统主板上，再通过通信总线将BOOT ROM连接到可信计算模块上；用于保护BIOS代码，防止恶意程序对其篡改。