一种简易的嵌入式可信终端系统及方法

摘要

本发明公开了一种简易的嵌入式可信终端系统及其方法，包括只读存储器ROM、TPM芯片、NAND Flash和CPU；将启动加载程序Bootloader和操作系统内核烧录到ROM中；将应用程序、用户数据存放于NandFlash中；TPM设备驱动程序还具有TPM字节流发生器的功能；在TPM设备驱动程序中加入并发访问技术，使不同的进程能够有序访问TPM芯片，确保TPM芯片的可靠性和高效性；TPM设备驱动程序运行在操作系统的内核态，多个进程对同一个内核模块进行访问，比多个进程对同一个守护进程访问的效率高很多。

主权项

一种简易的嵌入式可信终端系统，其特征在于，包括只读存储器ROM、TPM芯片、NAND Flash和CPU；将启动加载程序Bootloader和操作系统内核烧录到ROM中；将应用程序、用户数据存放于NandFlash中；仅仅保留TPM设备驱动程序一层，TPM设备驱动程序直接访问TPM芯片，同时应用程序能够直接通过输入输出控制（ioctl()）系统调用访问TPM设备驱动程序；TPM设备驱动程序还具有TPM字节流发生器的功能，应用程序只需要提供自定义命令和参数就可以访问TPM芯片；在TPM设备驱动程序中加入并发访问技术，使不同的进程能够有序访问TPM芯片，确保TPM芯片的可靠性和高效性；TPM设备驱动程序运行在操作系统的内核态，多个进程对同一个内核模块进行访问。