可信赖计算平台反映操作者在现场操作的实现方法和装置

技术领域

本发明涉及计算机信息安全技术，具体涉及一种可信赖计算平台反映操作者在现场操作的实现方法和装置；特别涉及一种基于TCPA/TCG(可信赖计算平台联盟/可信赖计算平台组织)架构的安全计算平台的PHYSICAL PRESENCE(实际出现，物理在线)的方法和装置。

背景技术

随着计算机的日益普及和网络功能的不断加强和广泛应用，安全对于计算机的使用者来说，变得越来越重要。如数据保存的安全、数据通信的安全等等。而PC的架构就这方面来说可谓先天不足。一些业内的公司逐渐地嗅到其中的商机，并有所动作。在1999年10月，Intel、Microsoft、Compaq、HP和IBM发起了名为TCPA(Trusted Computing Platform Alliance)的组织。定义了TCPA及其一族的标准。其目的是致力于促成新一代具有安全的、可信任的硬件运算平台。其中定义了一个基础模块——可信赖平台模块TPM(Trusted Platform Module，可信赖计算平台模块)，其加密和安全储存的能力配合以Firmware可以监控PC的安全要素，保证用户数据的安全。这是一个开放的标准，不仅仅限于PC的应用，可以通过不同的实现方式广泛应用在多种计算平台之中。与此同时，微软提出钯(Palladium)计划作为新一代操作系统里的计划之一，致力于运用TCPA的平台来实现安全保护功能。

在TCPA规范中，TPM(可信赖计算平台模块)接受系统主控单元(Host-如：在PC中指CPU)对其发出的协议指令，并反馈给主控单元相应的信息。在这些命令中涉及安全的关键部分，TPM需要确认此时接受到的命今是由计算机操作者而非来自于Hacker软件。TCPA的实现机理是：TPM提供一个状态标志-PhysicalPresence，当计算机主控单元操作这些命令给TPM时，必须将这个标志设置为逻辑“真”(Logical True)。而这个状态的改变只能源于计算机操作者的意愿，即由他本人操作。

TPM提供了两种方式来设置这个标志：

一种方式是硬件方式。TPM芯片提供了一个管脚，当把这个管脚的电平设置为逻辑“真”(高电平或低电平都有可能)时，TPM自动地把Physical Presence设置为“真”。

一种是软件方式，由计算机的操作者控制的软件通过向TPM发送命令来设置Physical Presence为“真”。TCPA要求这个命令的发出体现计算机操作者的主观意愿，实现的缘起和结果等同于硬件方式。以下称这种软件为“设置软件”。设置软件可以是任何层次的软件，如Firmware/BIOS、ROM、OS，也可以是在OS下运行的应用软件等等。但目前尚未见到公开的方法和装置。

发明内容

本发明的目的在于提供一个简单、可靠、体现计算机操作者的主观意愿而通过软件方式设置Physical Presence的方法和装置。

本发明提供一种可信赖计算平台反映操作者在现场操作(PHYSICAL PRESENCE，实际出现，物理在线)的实现装置，包括：

外部机械或电气状态设置装置，用于根据用户要求，设置计算机的状态；

检测装置，用于检测外部机械或电气状态设置装置所设置的状态；

CPU(中央处理器)，用于处理计算机的各种信息和控制；

存储装置，存储有计算机控制程序与数据；

控制装置，用于根据所述检测装置检测的状态，通过CPU调用存储装置中的程序，实现可信赖计算平台状态的设置。

可选地，所述外部机械或电气状态设置装置包括二状态发生器，用于根据用户要求，设置状态。

优选地，所述二状态发生器包括：第一电阻，第一端连接到电源正电源，第二端通过第二电阻和开关连接到电源地；所述第二端连接到所述检测装置。

可选地，所述检测装置包括通用输入装置，用于读取所述外部机械或电气状态设置装置的状态。

优选地，所述检测装置为设定为预定地址的存储器的至少一位。

可选地，所述存储器包括内部存储器、端口寄存器。

优选地，所述控制装置为主机系统中与TPM(可信赖计算平台模块)通讯的接口装置。

本发明还提供一种利用如权利要求1所述的装置实现设置可信赖计算平台的现场操作(PHYSICAL PRESENCE)的方法，包括步骤：

设定希望的可信赖计算平台的状态；

读取所述设定的状态的状态值；

根据所述状态，通过控制装置设置TPM Physical Presence为“假”；或，通过控制装置设置TPM Physical Presence为“真”。

可选地，所述设定希望的可信赖计算平台的状态的步骤包括：

设定状态开关的位置，存储所述状态开关的位置对应的逻辑电平于预定地址的存储单元；或

设定状态开关的位置，通过计算机系统的GPI(通用输入)读取所述状态开关的位置对应的逻辑电平，存储于预定地址的存储单元。

优选地，所述读取所述状态开关的位置对应的逻辑电平和设置TPM Physical Presence的步骤通过如下程序实现：

：Start

      Bool Status＝ReadMemBit(Addr，BIT)；

      If(Status)

             SetPhysicalPresence(True)；

      Else

             SetPhysicalPresence(False)；

：End；

其中，Addr为开关对应的地址，BIT为开关对应的位。

利用本发明，实现了满足了TCPA/TCG规范所规定的系统只有通过机械的动作才可能对Physical Presence的影响，而不可能由软件模拟产生相应的信号的要求。本发明的实现方式成本低廉，应用广泛。

附图说明

图1示出了本发明的实施例的由设置软件侦测特定的硬件状态变化决定TPM Physical Presence设置的装置的原理示意图；

图2示出了图1的实施例中利用开关型装置改变PC GPI状态作为计算机操作者输入设计图；

图3示出了图2的装置中设置TPM的方法的流程图；

图4示出了本发明的另一实施例，在ARM架构计算平台中的装置的原理图；

图5示出了本发明的又一实施例，在PowerPC架构计算平台中的实现原理框图。