近年來(lái),隨著云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)計(jì)算、人工智能等新興信息技術(shù)的出現(xiàn),互聯(lián)網(wǎng)正在進(jìn)行一場(chǎng)新的變革,部署在全球的數(shù)據(jù)中心成為支撐當(dāng)前互聯(lián)網(wǎng)服務(wù)最重要的基礎(chǔ)設(shè)施之一。一旦數(shù)據(jù)中心的服務(wù)器出現(xiàn)安全問題,后果將非常嚴(yán)重。因此必須確保服務(wù)器的安全,而這必須從服務(wù)器硬件、固件和操作系統(tǒng)等多方面采取綜合措施�？尚庞�(jì)算作為一種信息保護(hù)和安全防范的重要技術(shù),已廣泛應(yīng)用于眾多服務(wù)器系統(tǒng)中。然而傳統(tǒng)的可信設(shè)計(jì)方案已經(jīng)無(wú)法滿足當(dāng)前服務(wù)器系統(tǒng)的安全需求,尤其是近年來(lái)對(duì)BIOS等服務(wù)器固件的攻擊手段越來(lái)越豐富,服務(wù)器的安全受到了更加嚴(yán)重的威脅。基于主動(dòng)度量的服務(wù)器可信啟動(dòng)技術(shù)是以可信根為基礎(chǔ),通過構(gòu)建完整的信任鏈來(lái)保證系統(tǒng)啟動(dòng)時(shí)各層級(jí)的可信性。基板管理控制器BMC(Baseboard Management Controller)是集成在服務(wù)器主板上同時(shí)獨(dú)立于服務(wù)器各個(gè)模塊的硬件模塊,能夠先于服務(wù)器上電啟動(dòng)。BMC通過設(shè)計(jì)之后既能實(shí)現(xiàn)服務(wù)器上電時(shí)序控制又能滿足各種主動(dòng)度量需求,符合我國(guó)的可信平臺(tái)控制模塊(TPCM)規(guī)范。本文的主要研究工作包括:(1)通過分析BMC固件內(nèi)部結(jié)構(gòu)與原理,遵從國(guó)內(nèi)可信計(jì)算相關(guān)規(guī)范,...

【文章頁(yè)數(shù)】：72 頁(yè)

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
Abstract
第1章 緒論
    1.1 背景和研究意義
    1.2 國(guó)內(nèi)外研究現(xiàn)狀
        1.2.1 國(guó)外研究成果
        1.2.2 國(guó)內(nèi)研究成果
    1.3 本文主要研究?jī)?nèi)容
    1.4 論文結(jié)構(gòu)
第2章 相關(guān)技術(shù)介紹
    2.1 可信相關(guān)理論基礎(chǔ)
        2.1.1 可信計(jì)算
        2.1.2 可信平臺(tái)主板與可信平臺(tái)控制模塊(TPCM)介紹
    2.2 基板管理控制器BMC
        2.2.1 BMC簡(jiǎn)介
        2.2.2 OpenBMC的誕生
    2.3 服務(wù)器通信協(xié)議
        2.3.1 IPMI協(xié)議簡(jiǎn)介
        2.3.2 IPMI協(xié)議系統(tǒng)架構(gòu)
    2.4 主動(dòng)度量和信任鏈傳遞
        2.4.1 主動(dòng)度量
        2.4.2 現(xiàn)有信任鏈機(jī)制
    2.5 本章小結(jié)
第3章 服務(wù)器可信啟動(dòng)總體架構(gòu)設(shè)計(jì)
    3.1 基于TPCM的主動(dòng)度量機(jī)制
    3.2 基于BMC的服務(wù)器可信啟動(dòng)總體架構(gòu)設(shè)計(jì)
        3.2.1 內(nèi)核層
        3.2.2 應(yīng)用層
    3.3 基于BMC的服務(wù)器可信啟動(dòng)關(guān)鍵技術(shù)
        3.3.1 基于數(shù)字簽名技術(shù)的BMC可信啟動(dòng)
        3.3.2 基于BMC的 BIOS可信啟動(dòng)
        3.3.3 服務(wù)器可視化管理界面
    3.4 本章小結(jié)
第4章 服務(wù)器可信啟動(dòng)詳細(xì)設(shè)計(jì)
    4.1 系統(tǒng)設(shè)計(jì)目標(biāo)
    4.2 服務(wù)器可信啟動(dòng)詳細(xì)設(shè)計(jì)
        4.2.1 可信根的選擇
        4.2.2 可信度量值存儲(chǔ)
        4.2.3 基于數(shù)字簽名的BMC可信啟動(dòng)設(shè)計(jì)
        4.2.4 基于BMC的 BIOS可信啟動(dòng)設(shè)計(jì)
        4.2.5 TPCM度量模型的構(gòu)建
    4.3 服務(wù)器可視化管理模塊設(shè)計(jì)
        4.3.1 Web模塊設(shè)計(jì)
        4.3.2 服務(wù)端處理模塊設(shè)計(jì)
    4.4 本章小結(jié)
第5章 系統(tǒng)實(shí)現(xiàn)及測(cè)試
    5.1 系統(tǒng)實(shí)現(xiàn)
        5.1.1 BMC可信啟動(dòng)的實(shí)現(xiàn)
        5.1.2 BIOS可信啟動(dòng)的實(shí)現(xiàn)
        5.1.3 服務(wù)器可視化管理系統(tǒng)的實(shí)現(xiàn)
    5.2 實(shí)驗(yàn)驗(yàn)證與分析
        5.2.1 實(shí)驗(yàn)平臺(tái)及所需工具
        5.2.2 BMC鏡像編譯與加載
        5.2.3 完整性度量驗(yàn)證
        5.2.4 服務(wù)器可視化管理界面功能測(cè)試
    5.3 本章小結(jié)
總結(jié)與展望
    全文總結(jié)
    展望
參考文獻(xiàn)
攻讀碩士學(xué)位期間所獲得的學(xué)術(shù)成果
致謝



本文編號(hào)：3880501