可信平臺(tái)模塊（ TPM）是可信計(jì)算組織（TCG）提出的可信計(jì)算架構(gòu)的關(guān)鍵部分，它通過完整性度量等手段保證平臺(tái)的完整及可信。TPM是一個(gè)含有密碼運(yùn)算及安全存儲(chǔ)功能的小型片上系統(tǒng)（ System on Chip，SOC），其內(nèi)部由CPU、RAM、存儲(chǔ)器等部件組成，可信平臺(tái)上很多與安全相關(guān)的操作（如身份驗(yàn)證、數(shù)據(jù)加解密、平臺(tái)完整性驗(yàn)證等）都是與TPM配合完成的。為解決嵌入式系統(tǒng)中的安全問題，可信計(jì)算技術(shù)是一個(gè)行之有效的解決方案，但與PC平臺(tái)相比，嵌入式平臺(tái)有其自身的一些特點(diǎn)，為可信平臺(tái)模塊帶來了新的挑戰(zhàn)。

　　嵌入式TPM （ETPM）為嵌入式平臺(tái)提供可信計(jì)算功能，嵌入式平臺(tái)通常通過可信軟件棧（ TCG Software Stack，TSS）調(diào)用ETPM，然而ETPM為平臺(tái)提供安全功能時(shí)，存在占用硬件資源較大，效率很低等不足。嵌入式平臺(tái)的硬件資源往往有限，不能像PC平臺(tái)一樣有足夠的硬件資源供其使用，這給可信計(jì)算在嵌入式平臺(tái)上的推廣帶來了挑戰(zhàn)。

　　本文分析了現(xiàn)有ETPM在嵌入式環(huán)境中使用時(shí)存在的資源浪費(fèi)，執(zhí)行效率不高，參數(shù)冗余等特點(diǎn)，實(shí)現(xiàn)了一種基于FPGA的ETPM，精簡(jiǎn)了現(xiàn)有TPM命令，使其能適用于嵌入式平臺(tái)，并在此基礎(chǔ)上，提出了一種基于FPGA的ETPM命令轉(zhuǎn)換機(jī)制（ ETPM command Transfer scheme，TCTS），在保證現(xiàn)有功能實(shí)現(xiàn)及不影響安全性的情況下大幅提高了ETPM命令在嵌入式環(huán)境中執(zhí)行效率，減少了硬件資源的浪費(fèi)，同時(shí)也兼容了應(yīng)用程序?qū)鹘y(tǒng)TPM命令的調(diào)用方式。