移动智能平台的可信计算体系结构与应用研究

移动智能平台的可信计算体系结构与应用研究 移动智能平台是将手机的移动通信功能与 PC 的强大数据处理功能融合在一起所形成的计算平台，是未来移动终端的基本形态。随着 TI 的 OMAP 平台和 Intel 的 Xscale 平台的推出，移动智能平台（也称智能手机）已进入我们的日常生活中，而随着 2.5G 和 3G 的网络建设进程加快，移动智能平台将成为人们学习、工作和娱乐的必需品。 移动智能平台的安全需求 移动智能平台的安全需求主要来自两个方面：硬件体系结构和软件体系结构。硬件体系结构主要包含两部分：基带处理器＋射频/接收天线和应用处理器＋专用信号处理器。基带处理器＋天线系统主要支撑基于封闭协议且有一定安全可靠机制的移动网络通信，处于系统外层，因此，这部分系统的安全问题相对小些，可以通过系统内层来加以解决。而应用处理器＋专用信号处理器系统处于移动智能平台内层，类似 PC体系结构，目前没有安全机制设计，因此是安全问题的主要根源之一。 软件体系结构也类似 PC平台，是系统固件＋嵌入式操作系统＋应用软件形式，其中嵌入式操作系统因硬件平台性能限制，安全机制非常弱，而移动智能平台的应用软件主要运行方式是移动代码＋下载运行，这是目前移动智能平台的最大安全隐患所在，因为这种软件运行机制如果没有很强的安全机制保障，将为恶意代码带来极大的可乘之机。 可信计算技术 TCG（Trust ed Computing Group）可信计算技术理念是解决移动智能平台安全问题的重要手段。可信计算技术是指在计算机系统中实施的、基于硬件和软件的可靠安全机制，旨在保护计算机系统和数据的安全。TCG 可信计算技术理念主要包括以下几个方面： 1. 硬件安全机制：在硬件层面实现安全机制，如 Trusted Platform Module（TPM）。 2. 软件安全机制：在软件层面实现安全机制，如操作系统和应用软件中的安全机制。 3. 可靠安全机制：确保计算机系统和数据的安全，防止未经授权的访问和篡改。 移动智能平台的可信计算体系结构 基于 TCG 可信计算技术理念，移动智能平台的可信计算体系结构主要包括以下几个方面： 1. 硬件安全机制：在移动智能平台的硬件层面实现安全机制，如 TPM。 2. 软件安全机制：在移动智能平台的软件层面实现安全机制，如操作系统和应用软件中的安全机制。 3. 可靠安全机制：确保移动智能平台和数据的安全，防止未经授权的访问和篡改。 应用场景 移动智能平台的可信计算体系结构可以应用于多个场景，例如： 1. 移动支付系统：确保移动智能平台上的支付系统安全。 2. 移动医疗系统：确保移动智能平台上的医疗系统安全。 3. 移动教育系统：确保移动智能平台上的教育系统安全。 结论 移动智能平台的安全需求是非常紧迫的，需要从硬件和软件两个方面进行设计和实现。基于 TCG 可信计算技术理念，移动智能平台的可信计算体系结构可以确保移动智能平台和数据的安全，防止未经授权的访问和篡改。