可信平臺模塊（ TPM）是可信計算組織（TCG）提出的可信計算架構(gòu)的關(guān)鍵部分，它通過完整性度量等手段保證平臺的完整及可信。TPM是一個含有密碼運算及安全存儲功能的小型片上系統(tǒng)（ System on Chip，SOC），其內(nèi)部由CPU、RAM、存儲器等部件組成，可信平臺上很多與安全相關(guān)的操作（如身份驗證、數(shù)據(jù)加解密、平臺完整性驗證等）都是與TPM配合完成的。為解決嵌入式系統(tǒng)中的安全問題，可信計算技術(shù)是一個行之有效的解決方案，但與PC平臺相比，嵌入式平臺有其自身的一些特點，為可信平臺模塊帶來了新的挑戰(zhàn)。

　　嵌入式TPM （ETPM）為嵌入式平臺提供可信計算功能，嵌入式平臺通常通過可信軟件棧（ TCG Software Stack，TSS）調(diào)用ETPM，然而ETPM為平臺提供安全功能時，存在占用硬件資源較大，效率很低等不足。嵌入式平臺的硬件資源往往有限，不能像PC平臺一樣有足夠的硬件資源供其使用，這給可信計算在嵌入式平臺上的推廣帶來了挑戰(zhàn)。

　　本文分析了現(xiàn)有ETPM在嵌入式環(huán)境中使用時存在的資源浪費，執(zhí)行效率不高，參數(shù)冗余等特點，實現(xiàn)了一種基于FPGA的ETPM，精簡了現(xiàn)有TPM命令，使其能適用于嵌入式平臺，并在此基礎(chǔ)上，提出了一種基于FPGA的ETPM命令轉(zhuǎn)換機制（ ETPM command Transfer scheme，TCTS），在保證現(xiàn)有功能實現(xiàn)及不影響安全性的情況下大幅提高了ETPM命令在嵌入式環(huán)境中執(zhí)行效率，減少了硬件資源的浪費，同時也兼容了應用程序?qū)鹘y(tǒng)TPM命令的調(diào)用方式。