隨著通訊技術(shù)和電子技術(shù)的發(fā)展，物聯(lián)網(wǎng)已經(jīng)融入到我們生活的各個角落，比如智能家居、掃二維碼、交通刷卡等隨處可見。物聯(lián)網(wǎng)主要實現(xiàn)了信息共享和數(shù)據(jù)交換，將感知層采集的數(shù)據(jù)處理后傳輸?shù)綉?yīng)用設(shè)備。隨著物聯(lián)網(wǎng)在各行各業(yè)中的應(yīng)用，給人民帶來便利的同時，產(chǎn)生的信息安全問題同樣影響著我們的生活。一旦信息泄露，傳播速度和帶來的影響無法估量。

　　隨著可信計算在PC領(lǐng)域的應(yīng)用，開辟出新的解決信息安全問題的道路，通過硬件保護(hù)更可靠。因此，本文將可信平臺模塊TPM（Trusted Platform Module）應(yīng)用于物聯(lián)網(wǎng)終端，結(jié)合部分軟件來解決目前物聯(lián)網(wǎng)面臨的安全問題。

　　本文將可信計算與物聯(lián)網(wǎng)終端結(jié)合，研究構(gòu)造可信物聯(lián)網(wǎng)終端安全模塊的方法，該模塊可以解決物聯(lián)網(wǎng)感知層和網(wǎng)絡(luò)層的脆弱性，防止軟硬件被篡改、破解密碼盜取數(shù)據(jù)等各種安全威脅。以監(jiān)控視頻加密為研究對象，采用Linux操作系統(tǒng)和德州儀器產(chǎn)的AM3358處理器，Atmel公司的TPM芯片AT97SC3204T和AES加密芯片ATAES132。通過AES對稱加密算法加密采集的數(shù)據(jù)，TPM調(diào)用非對稱加密算法加密AES的對稱密鑰，確保密鑰存儲和傳輸安全。修改u boot，增加TPM的支持驅(qū)動，重新配置編譯，確保可信鏈的建立和傳遞。設(shè)計軟件包，實現(xiàn)TPM的擴(kuò)展PCR值、密封和綁定功能，建立基于平臺狀態(tài)的數(shù)據(jù)存儲和安全傳輸通道。最后結(jié)合AES加密，實現(xiàn)對稱加密和非對稱加密結(jié)合的加密方法，完成數(shù)據(jù)的安全傳輸，比傳統(tǒng)的數(shù)據(jù)加密傳輸更具可靠性和安全性。以一款處理器為AM3358的開發(fā)板為實驗平臺進(jìn)行實驗驗證，可信物聯(lián)網(wǎng)終端模塊可以實現(xiàn)各種安全功能，不影響正常使用和數(shù)據(jù)正常傳輸。
?