基于USB KEY和BIOS的TPM故障解决方案

目前的可信计算研究方案，比较多地强调应用TPM模块，但对TPM模块自身的可靠性和稳定性等考虑的较少，若TPM发生故障，则整个系统就无法正常工作，同时用户的一些重要信息也不能恢复。文中提出了一种基于USB KEY和BIOS的安全解决方案，当TPM故障时，调用禁用TPM模块，使TPM进入功能禁用状态，不进行度量操作，计算机进入非可信工作模式；在启动过程中，利用USB KEY和访问控制模块，实现在BIOS层的身份认证；利用保存在USB KEY里的相关密钥，恢复用户的一些重要信息。