基于TPM芯片加密的计算机取证技术研究

□王崇鹏 ，徐志强

(1.北京市公安局网安总队，北京 100029；2.厦门市兴百邦科技有限公司，厦门 361008)

近年来，电子设备的发展越来越迅速，意味着设备软件与硬件层面的交替提升，一个最典型的情况就是高速发展的智能手机。依托于硬件厂商如高通、麒麟及联发科等芯片发展，以及主流软件系统的苹果系统与安卓系统的发展，手机处理能力越来越强大，随之而来的就是安全性的提升。以安卓系统为例，在6.0版本之前，虽然已有全盘加密的属性，但是各厂商几乎一致默认不开启此项功能，根本原因就是开启全盘加密后，会大幅降低手机的性能。这在手机本来硬件性能就较低的情况下，无疑是难以接受的。但是从安卓6.0版本普及开始，手机硬件性能达到高速的情况下，各厂商均纷纷给手机进行全盘加密，更有甚者在安卓本身全盘加密的基础上再增加验证方式，例如小米手机，在全盘加密的基础上再开启用户帐户的验证，使得手机取证的难度进一步加大。相对于发展迅速的手机取证与反取证技术，计算机取证几乎没遇到太多反取证的变革，究其原因，不是计算机没有出现类似手机的全盘加密技术，而是硬件与软件厂商的不一致造成。实际上计算机基于芯片的加密技术早在20年前即已提出，具体实现就是依托于一枚TPM加密芯片，经过近20年的发展，尤其是伴随着固态硬盘的普遍化，现在计算机硬件设备的性能早已能胜任全盘加密，越来越多……