[发明专利]一种传统计算机升级为可信计算机的方法

说明书

技术领域

本发明涉及信息安全技术领域，特别是一种传统计算机升级为可信计算机的方法。

背景技术

近几年来，可信计算已经成为信息安全领域的一个热点，中国的可信计算现在已经越来越受到国家密码管理部门的重视，并已经上升为国家标准，众多的对安全保密要求比较高的场所对可信计算的需求越来越多。

在原来的可信计算模块的设计中，基本都是采用低引脚数目LPC总线接口，LPC总线接口是周边元件扩展PCI总线接口的一个子集，并满足TIS规范(TPM Interface Specification)。TIS规范是TCG(Trust Compute Group)提出的针对TPM的一种通讯规范，在我们国内的TCM规范中沿用了此规范。

但是，传统计算机的主板上普遍没有预留LPC接口，无法连接只具备标准LPC接口的可信计算TCM模块。而如果将现有传统计算机的主板全部更换成具备LPC接口的主板，将耗费大量的资金、人力和时间。

发明内容

针对上述现有技术中存在的不足，本发明的目的是提供一种传统计算机升级为可信计算机的方法。它能将传统计算机升级实现可信计算，具有操作简单、节时、省力的特点。

为了达到上述发明目的，本发明的技术方案以如下方式实现：

一种传统计算机升级为可信计算机的方法，其步骤为：

1)将传统计算机通过主板上的PCI接口与可信计算TCM模块上的LPC接口转换电路连接访问可信计算TCM模块；

2)PCI接口电路中扩展一个只读存储器ROM电路；

3)传统计算机在BIOS启动阶段运行PCI接口电路中的扩展ROM内的程序；

4)扩展ROM程序实现信任链的建立。

在上述方法中，所述传统计算机主板上的PCI接口与可信计算TCM模块上的LPC接口转换电路之间包括PCI目标接口和LPC主机接口。

在上述方法中，所述扩展ROM程序实现信任链建立的步骤为：

1)传统计算机BIOS程序对扩展ROM检测正确后，BIOS程序拷贝扩展ROM程序到运行空间；

2)执行扩展ROM程序，扩展ROM程序完成信任链建立的处理；

3)退出扩展ROM程序，执行BIOS的其他功能。

在上述方法中，所述BIOS程序对扩展ROM检测方法为：

1)BIOS启动代码，检测PCI设备的配置空间的扩展ROM基址寄存器是否存在，存在则BIOS将为扩展ROM分配一段空闲的地址空间；

2)检测代码的前两个字节是否是AA55；

3)如果扩展ROM有效，则BIOS会检测代码类型，以及厂商代码和设备代码的其他信息；

4)信息都正确后，BIOS会将扩展ROM中正确的代码都拷贝到RAM中，这些代码就可以执行了。

在上述方法中，所述扩展ROM程序完成信任链建立的处理方法为：

1)启动TCM模块并进行初始化；

2)将BIOS空间代码送给TCM模块进行摘要计算；

3)将摘要计算的结果存放在TCM模块的PCR中；

4)将摘要计算结果和存放在TCM模块内部非易失存储区中的正确摘要值进行比较；

5)比较结果正确则正常启动，否则提示用户出现异常。

本发明由于采用了上述方法，通过在传统计算机主板上插入一块PCI卡，使传统计算机实现可信计算的全部功能。本发明方法操作简单、成本低廉，借助可信计算的完备的安全机制，为传统计算机提供可靠的安全保障。

下面结合附图和具体实施方式对本发明作进一步说明。

附图说明

图1为本发明的连接示意图；

图2为本发明方法中BIOS程序对扩展ROM检测方法流程图；

图3为本发明方法中扩展ROM程序完成信任链建立的处理方法流程图；

图4为本发明中PCI目标接口使用信号示意图；

图5为本发明中PCI配置空间读时序图；

图6为本发明中PCI配置空间写时序图；

图7为本发明中LPC总线时序图。

具体实施方式

参看图1至图3，本发明传统计算机升级为可信计算机的方法步骤为：

1)将传统计算机通过主板上的PCI接口与可信计算TCM模块上的LPC接口转换电路连接访问可信计算TCM模块，PCI接口与LPC接口转换电路之间包括PCI目标接口和LPC主机接口。

2)PCI接口电路中扩展一个只读存储器ROM电路。