When TPM's self-test passes, it mea

When TPM's self-test passes, it measures mainboard first.
If Mainboard is trusted, TPM extends trust from itself to
TPM+Mainboard. Mainboard will then measure the on-board
chip such as the north-bridge chip, the south-bridge chip,
BIOS and so on. If BIOS is trusted, trust is extended to
TPM+Mainboard+BIOS, and CPU is measured subsequently.
This process continues on until the entire platform devices
are measured eventually.
Suppose each platform hardware has a self-measurement
chip and a Device Status Register(DSR). The hardware also
has the encryption/decryption engine. The DSR is cleared to
zero automatically when the hardware powers up. When the
hardware receives the self-measurement command Self­
MeaCmd coming from TPM, it starts the self measurement
and collects the corresponding hardware
information:SeILMealn-jo=(lIJ2J3, ...... In), and then stores
this information into DSR like this:DSR=SHAI(lnll ... SHAI(l3
II( SHAI(h II(SHAI(OIi II»»»'
The self measurement process of platform hardware is as
follows:
(1 )TPM sends the self-measurement command
SelL MeaCmd and a random number n to the hardware to be
measured Challreq(SelL MeaCmd+n).
(2)The hardware performs the self-measurement
command, collects all of the relative information, and then
signs the measurement result as: SIG=sig(DSR,n )AlKpr;v'
Finally it sends the signature SIG to TPM.
(3)TPM analyzes the measurement result, and then
determines whether the hardware is trusted. TPM also stores
the measurement result into the Platform Configuration
Register (PCR) of TPM for further attestations.
Above steps gives the main steps of hardware integrity
measurement. Step one is easy to understand, so we only
explain step two and step three detailedly.
We require that there is a configurable standard platform
device table(SPD1) in the TPM. This table is configured by
the administrator in advance, and it stores the standard
hardware configuration information of a platform.
Suppose set DEVICE includes all of the platform
hardware, and a concrete device is device E DEVICE. The
SPDT is composed of many entries, and each entry is related
to a specific device of the platform. Each entry contains the
unique information of that device, leading the platform to
distinguish it from a different one. Now The entry is defined
as follows:

ผลลัพธ์ (ไทย) 1:

เมื่อ TPM ของทดสอบผ่าน มันวัดได้ว่าเมนบอร์ดก่อนถ้าว่าเมนบอร์ดเป็นที่เชื่อถือได้ TPM ขยายความไว้วางใจจากตัวเองไปTPM + แสดงว่าเมนบอร์ด แสดงว่าเมนบอร์ดนั้นจะวัดเหลือเฟือชิพเช่นสะพานเหนือชิ ชิใต้สะพานBIOS และอื่น ๆ ถ้า BIOS จะเชื่อถือได้ น่าเชื่อถือจะขยายไปยังTPM + แสดงว่าเมนบอร์ด + BIOS และ CPU ที่เป็นวัดในเวลาต่อมากระบวนการนี้ต่อเนื่องจนถึงแพลตฟอร์มทั้งอุปกรณ์มีวัดในที่สุดสมมติว่าแต่ละแพลตฟอร์มฮาร์ดแวร์มีการประเมินตนเองชิพและการ Register(DSR) สถานะอุปกรณ์ ฮาร์ดแวร์ยังโปรแกรมเข้ารหัส/ถอดรหัสได้ DSR ที่ไว้ให้ศูนย์อัตโนมัติเมื่อฮาร์ดแวร์อำนาจขึ้น เมื่อการฮาร์ดแวร์การประเมินตนเองที่ได้รับคำสั่งด้วยตนเองMeaCmd มาจาก TPM เริ่มการประเมินตนเองและรวบรวมฮาร์ดแวร์ที่เกี่ยวข้องข้อมูล: SeILMealn-โจ้ = (lIJ2J3,... ใน), และจัด เก็บข้อมูลนี้เป็น DSR นี้: DSR = SHAI (lnll... SHAI (l3II (SHAI (h II (SHAI (OIi II » » »'การประเมินตนเองของฮาร์ดแวร์แพลตฟอร์มเป็นดังนี้:(1) TPM ส่งคำขอประเมินตนเองขาย MeaCmd และ n เป็นเลขสุ่มเพื่อฮาร์ดแวร์Challreq วัด (ขาย MeaCmd + n)(2) ฮาร์ดแวร์ทำการประเมินตนเองคำสั่ง การเก็บรวบรวมข้อมูลทั้งหมดเกี่ยวข้อง และผลการวัดเป็นสัญญาณ: SIG = sig(DSR,n) AlKpr; v'สุดท้าย มันส่งลายเซ็น SIG กับ TPM(3) TPM วิเคราะห์วัดผลได้ แล้วกำหนดว่าฮาร์ดแวร์เชื่อถือได้ TPM ยังเก็บผลการประเมินเป็นการกำหนดค่าแพลตฟอร์มลงทะเบียน (PCR) ของ TPM สำหรับ attestations เพิ่มเติมด้านบนตอนทำให้ขั้นตอนหลักของความสมบูรณ์ของฮาร์ดแวร์วัด ขั้นตอนหนึ่งคือเข้าใจง่าย ให้เราเท่านั้นอธิบายขั้นตอนที่สองและขั้นที่สามเน้นเราต้องการให้มีแพลตฟอร์มมาตรฐานกำหนดtable(SPD1) อุปกรณ์ใน TPM ตารางนี้ถูกกำหนดค่าโดยผู้ดูแลระบบในล่วงหน้า และจัดเก็บมาตรฐานข้อมูลการกำหนดค่าฮาร์ดแวร์ของแพลตฟอร์มสมมติว่าชุดอุปกรณ์รวมทั้งหมดของแพลตฟอร์มฮาร์ดแวร์ และอุปกรณ์คอนกรีตได้อุปกรณ์อุปกรณ์ E ที่ประกอบด้วยรายการจำนวนมาก SPDT และที่เกี่ยวข้องกับรายการแต่ละรายการไปยังอุปกรณ์เฉพาะของแพลตฟอร์ม แต่ละรายการประกอบด้วยการข้อมูลเฉพาะของอุปกรณ์นั้น ๆ นำแพลตฟอร์มเพื่อแตกต่างจากอื่น ขณะนี้ มีกำหนดรายการดังนี้:

ผลลัพธ์ (ไทย) 2:

เมื่อ TPM ของการทดสอบตัวเองผ่านมาตรการเมนบอร์ดแรก.
ถ้าเมนบอร์ดเป็นที่เชื่อถือได้, TPM ขยายความไว้วางใจจากตัวเองไป
TPM + Mainboard Mainboard
จะวัดบนกระดานชิปเช่นชิปเฉียงเหนือสะพานชิปใต้สะพานไบออสและอื่น
ๆ ถ้า BIOS เป็นที่เชื่อถือไว้วางใจจะขยายไปยัง
TPM + Mainboard + ไบออสและ CPU เป็นวัดต่อมา. กระบวนการนี้ยังคงดำเนินต่อไปจนกว่าอุปกรณ์แพลตฟอร์มทั้งหมดจะถูกวัดในที่สุด. สมมติว่าฮาร์ดแวร์แพลตฟอร์มแต่ละคนมีการวัดตัวเองชิปและสมาชิกสถานะอุปกรณ์ ( DSR) ฮาร์ดแวร์ยังมีการเข้ารหัส / ถอดรหัสเครื่องยนต์ DSR จะถูกล้างออกไปเป็นศูนย์โดยอัตโนมัติเมื่ออำนาจฮาร์ดแวร์ขึ้น เมื่อฮาร์ดแวร์เองได้รับคำสั่งการวัดตัวเองMeaCmd มาจาก TPM ก็จะเริ่มการวัดตัวเองและเก็บรวบรวมฮาร์ดแวร์ที่สอดคล้องข้อมูล: SeILMealn โจ = (lIJ2J3, ...... ใน) แล้วร้านค้าข้อมูลลงในDSR นี้ เช่นนี้ DSR = Shai (lnll ... Shai (l3 ii (Shai (ซครั้งที่สอง (Shai (OIi II »»» 'ขั้นตอนการวัดตัวเองของฮาร์ดแวร์แพลตฟอร์มเป็นดังต่อไปนี้(1) TPM ส่งคำสั่งการวัดตัวเองขาย MeaCmd และ n จำนวนสุ่มกับฮาร์ดแวร์ที่จะวัดChallreq (ขาย MeaCmd + n). (2) ฮาร์ดแวร์ที่จะดำเนินการวัดตัวเองคำสั่งรวบรวมข้อมูลทั้งหมดที่ญาติและจากนั้นได้ลงนามในผลการวัดเป็น: ซิก = sig (DSR, n) AlKpr; โวลต์ 'ในที่สุดมันก็ส่งซิกเซ็นTPM. (3) TPM วิเคราะห์ผลการวัดและจากนั้นกำหนดว่าฮาร์ดแวร์เป็นที่เชื่อถือTPM ยังเก็บ. ผลการวัดลงไปในการกำหนดค่าแพลตฟอร์มสมัครสมาชิก (PCR ) ของ TPM สำหรับ attestations ต่อไป. ขั้นตอนดังกล่าวข้างต้นจะช่วยให้ขั้นตอนหลักของความซื่อสัตย์ฮาร์ดแวร์วัด. ขั้นตอนที่หนึ่งเป็นเรื่องง่ายที่จะเข้าใจดังนั้นเราจะอธิบายขั้นตอนที่สองและสามขั้นตอนdetailedly. เราต้องการว่ามีความเป็นแพลตฟอร์มมาตรฐานที่กำหนดตารางอุปกรณ์ (SPD1) ในของ TPM ตารางนี้จะมีการกำหนดค่าโดยผู้ดูแลระบบล่วงหน้าและจะเก็บมาตรฐานข้อมูลการกำหนดค่าของฮาร์ดแวร์แพลตฟอร์ม. สมมติว่าอุปกรณ์ชุดรวมทั้งหมดของแพลตฟอร์มฮาร์ดแวร์และอุปกรณ์ที่เป็นรูปธรรมเป็นอุปกรณ์ E อุปกรณ์ SPDT ประกอบด้วยหลายรายการและแต่ละรายการที่เกี่ยวข้องกับอุปกรณ์ที่เฉพาะเจาะจงของแพลตฟอร์ม แต่ละรายการมีข้อมูลที่ไม่ซ้ำกันของอุปกรณ์ที่นำแพลตฟอร์มที่จะแตกต่างจากแตกต่างกันหนึ่ง ตอนนี้รายการที่กำหนดไว้ดังต่อไปนี้:

ผลลัพธ์ (ไทย) 3:

เมื่อปฏิบัติของการทดสอบตัวเองผ่านไป มันมาตรการเมนบอร์ดก่อน
ถ้าเมนบอร์ดที่เชื่อถือได้ , TPM ขยายความน่าเชื่อถือจากตัวเอง

TPM เมนบอร์ด . เมนบอร์ดแล้วจะวัดชิปบนบอร์ด
เช่นสะพานเหนือชิปสะพานใต้
ไบออสชิปและอื่น ๆ ถ้าไบออสจะไว้ใจ เชื่อใจพวกเรา
TPM เมนบอร์ดไบออส และ CPU วัด
ในภายหลังกระบวนการนี้อย่างต่อเนื่องจน
อุปกรณ์แพลตฟอร์มทั้งหมดเป็นวัดในที่สุด
สมมติแต่ละแพลตฟอร์มฮาร์ดแวร์มีตนเองการวัด
ชิปและอุปกรณ์สถานะลงทะเบียน ( DSR ) ฮาร์ดแวร์ยัง
มีการเข้ารหัส / ถอดรหัสของเครื่องยนต์ โดย DSR จะเคลียร์

ศูนย์โดยอัตโนมัติเมื่ออุปกรณ์ พลังขึ้น เมื่อได้รับคำสั่งด้วยตนเอง
อุปกรณ์การวัดตนเององ
meacmd มาจาก TPM ,มันเริ่มต้นด้วยการวัดและเก็บข้อมูลฮาร์ดแวร์

ที่สอดคล้องกัน : seilmealn โจ = ( lij2j3 . . . ใน ) , และร้านค้า
ข้อมูลนี้ลงใน DSR แบบนี้ : DSR = ใช้ ( lnll . . . . . . . ใช้ ( L3
2 ( Shai ( H II ( ใช้น้ำมัน ( 2 »»» '
ตนเองการวัดกระบวนการฮาร์ดแวร์แพลตฟอร์มเป็น
1
( 1 ) TPM ส่งตนเองสั่งวัด
ขาย meacmd และสุ่มหมายเลข n กับฮาร์ดแวร์เป็น
วัด challreq ( ขาย meacmd n )
( 2 ) ฮาร์ดแวร์แสดงตนเองการวัด
สั่งรวบรวมข้อมูลทั้งหมดของญาติแล้ว
ป้ายผลการวัด : Sig = SIG ( DSR , n ) alkpr ; v '
ในที่สุดก็ส่งลายเซ็น Sig กับ TPM TPM .
( 3 ) วิเคราะห์ผลการตรวจวัดแล้ว
กำหนดว่าฮาร์ดแวร์ที่เชื่อถือได้ TPM ยังร้านค้า
การวัดผลในแพลตฟอร์มการลงทะเบียน
( PCR ) ของ TPM สำหรับ attestations เพิ่มเติม .
ขั้นตอนข้างต้นให้ขั้นตอนหลักของการวัด
ความสมบูรณ์ของฮาร์ดแวร์ ขั้นตอนที่ 1 เป็นเรื่องง่ายที่จะเข้าใจ ดังนั้นเราเพียงสองขั้นสามขั้น
อธิบายและ detailedly .
เราต้องมีตารางอุปกรณ์แพลตฟอร์ม
ที่กําหนดมาตรฐาน ( spd1 ) ใน TPM . ตารางนี้จะถูกปรับโดย
ผู้ดูแลระบบล่วงหน้า และจะเก็บข้อมูลการตั้งค่าฮาร์ดแวร์มาตรฐาน

สมมติของแพลตฟอร์ม รวมถึงชุดอุปกรณ์ทั้งหมดของแพลตฟอร์ม
ฮาร์ดแวร์ และอุปกรณ์คอนกรีตอุปกรณ์และอุปกรณ์
SPDT ประกอบด้วยหลายรายการ และแต่ละรายการที่เกี่ยวข้อง
เป็นอุปกรณ์เฉพาะของแพลตฟอร์ม แต่ละรายการมีข้อมูลเฉพาะของอุปกรณ์ที่


นำแพลตฟอร์มแตกต่างจากอันอื่น ตอนนี้รายการที่กำหนด
ดังนี้