2020-12-17

平台固件保护恢复（PFR）

 

转自：如何实现PFR解决方案 ，以及两种典型方案的比较

作者：李倩

 

服务器固件的安全风险和传统保护方法的不足

平台固件保护恢复（PFR）这一全新的标准将为服务器提供全方位的保护

 

PLD上实现可信根的难点在于，实现方案的同时不给原始设备制造商带来过大的负担。可信根硬件解决方案（包 括基于PLD的解决方案）必须可扩展，也就意味着它能够保护服务器上的所有固件，同时响应时间达到毫微秒级。它还要能够使用不可修改的加密模块，通过加密检测来确定固件是否遭到篡改。将PFR与服务器所有组件完整的启动时序控制功能相结合，RoT就变得不可绕过。最后，解决方案还应能够自动切换回最近的黄金固件镜像，以便在发现当前固件被破坏时服务器可以继续运行。

按照定义，基于硬件的RoT器件自然需要在芯片中实现。在此情况下，最常用的芯片平台即微控制器（MCU）和现 场可编程门阵列（FPGA）。在充分考虑到FPGA和MCU的运行特点和特性后，我们发现FPGA在很大程度上更适用于PFR解决方案。