曹基宏，李谢华，许名松，范 卿

（湖南大学 信息科学与工程学院，湖南 长沙410082）

0 引 言

移动终端正逐步取代PC成为人机接口的主要设备，3G时代的到来，移动终端变得更加智能化，能够处理语音和数据通信，本质上已经成为一个 “微型电脑”［1］。由于采用了开放的操作系统，可以像PC一样自由安装第三方软件，因此，伴随各种数字业务的兴起，移动终端将面临着越来越多的安全威胁［2］。可信计算技术是目前信息安全领域研究的热点，已成功应用于PC的安全防护。2004年，NTT，IBM，Intel等公司提出了可信移动平台 （trusted mobile platform，TMP）项目，以可信计算组织TCG的可信平台模块 （trusted platform module，TPM）为基础，提出了可信移动平台的软件、硬件体系结构和协议规范［3－6］，用于解决移动终端的安全问题。

针对移动平台，信任链的建立和传递是其中的关键技术之一，是实现移动终端可信的重要前提。国内外众多研究机构、学者已经对该领域开展了许多研究工作，并取得了一定的成果：2007年6月，TCG发布了专门针对移动平台特点的MTM （mobile trusted module）移动参考架构［7］，2008年又发布了MTM规范［8］，设计了一种链式的信任传递机制。Andreas U.Schmidt等针对移动平台可信启动之后的若干信任传递，尤其是可信子系统的转移问题进行了研究［9］。Johann Gro？sch？dl等在信任链传递过程中提出了采用ECC算法的设想［10］。郑宇等将平台的信任传递与用户认证相结合，提出了一种用户、USIM和TPM相互认证的方案，强化了用户域的安全［11］。陈书义针对可信移动平台引导过程存在的安全漏洞，改进了平台的引导过程［12］。本文在深入研究可信计算理论的基础上结合移动终端平台特点，针对移动终端可信传递存在的不足，从安全和可靠的角度出发，设计一条完整的信任链模型，实现信任传递从启动到应用程序运行整个过程中平台的安全可信。……