基于Hash算法嵌入式系统固件安全验证方法-中国测试.PDF

第40卷第5期 中国测试 Vol.40 No.5 2014年9月 CHINA MEASUREMENT TEST September，2014 doi院10.11857/j.issn.1674-5124.2014.05.024 基于Hash算法嵌入式系统固件安全验证方法 1 1 1 2 刘桂雄 袁 余中泼 袁 洪晓斌 袁 谭文胜 （1.华南理工大学机械与汽车工程学院，广东 广州 510640；2.广州柏诚智能科技有限公司，广东 广州 511442） 摘 要院针对多样化攻击对终端设备嵌入式系统安全造成的严重威胁，设计一种嵌入式系统固件安全验证方法。基于固 件安全分析和可信根完整性度量，提出基于Hash算法嵌入式系统固件安全验证方法，在验证计算机上设计安全验证软 件，通过通信协议分析、串口侦听，实现固件二进制数据提取、安全固件Hash值建立、未知安全固件Hash建立等功能， 完成嵌入式系统固件载入或者升级过程的完整性验证，并设计基于MD5算法的PLC 固件验证软件进行对比实验。实 ：该方法可以正确判断 可推广应用到其他具有固件的嵌入式系统设备中。 验结果表明 PLC系统固件完整性， ； 关键词院嵌入式系统；固件；安全验证 Hash算法 中图分类号院TP301.6曰O224曰TP311.522曰TP309 文献标志码院A 文章编号院1674-5124渊2014冤05-0092-04 Embedded system firmware security verification method based on Hash algorithm 1 1 1 2 LIU Gui-xiong ，YU Zhong-po ，HONG Xiao-bin ，TAN Wen-sheng （1.School of Mechanical and Automotive Engineering，South China University of Technology， Guangzhou 510640，China； 2.Basic Intelligence Technology Co.，Ltd.，Guangzhou 511442，China） Abstract: Aimed at the challenge that the diverse attacks defy the terminal equipment embedded system security seriously，an embedded system firmware security verification method is studied. According to firmware safety analysis and the measurement method of trusted root integrity，an embedded system firmware security verification method based on Hash algorithm is proposed. It designs a security authentication software on the co