浅议可信计算的研究与发展new

浅议可信计算的研究与发展new

ID:34453028

大小:171.66 KB

页数:3页

时间:2019-03-06

浅议可信计算的研究与发展new_第1页
浅议可信计算的研究与发展new_第2页
浅议可信计算的研究与发展new_第3页
资源描述:

《浅议可信计算的研究与发展new》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、应用技术研究浅议可信计算的研究与发展樊静淳[文章摘要]可信计算是信息安全研究的新阶段,它通过在计算机硬件平台上引入安全芯片架构来提高系统的安全性。本文介绍和分析了可信计算的基本概念以及可信计算的发展现状,展望了可信计算的发展趋势。[关键词]可信计算;可信计算平台;可信计算平台模块TPM1.前言月,TCG组织已经拥有78个成员,遍布全球各大洲。随着计算机技术和网络的迅猛发展,信息安全2.1可信计算的概念问题日趋复杂,系统安全问题层出不穷,信任危机可信计算由TCPA提出,但并没有一个明确的定制约着信息化的发展进程。沈昌祥院士认

2、为,首先,义,主要思路是在计算机硬件平台上引入安全芯片由老三样(防火墙、入侵监测和病毒防范)为主要架构,通过提供的安全特性来提高终端系统的安全构成的传统信息安全系统,是以防外为重点,而与性。可信计算可以从以下几个方面来理解:目前信息安全主要威胁源自内部的实际状况不相ò用户的身份认证:对使用者的信任符合。其次,从组成信息系统的服务器、网络、终ò平台软硬件配置的正确性:体现使用者对端三个层面上来看,现有的保护手段是逐层递减平台运行环境的信任的。人们往往把过多的注意力放在对服务器和网络ò应用程序的完整性和合法性:体现了应用设备的

3、保护上,而忽略了对终端的保护。第三,恶程序运行的可信意攻击手段变化多端,而老三样是采取封堵的办ò平台之间的可验证性:指网络环境下平台法,例如,在网络层(IP)设防,在外围对非法用之间的相互信任户和越权访问进行封堵。而封堵的办法是捕捉黑客2.2可信计算平台攻击和病毒入侵的特征信息,其特征是已发生过的可信计算平台是能够提供可信计算服务的计滞后信息,不能科学预测未来的攻击和入侵。算机软硬件实体,它能够提供可信系统的可靠性、近年来,体现整体安全思想的可信计算技术正可用性和行为的安全性。它的基本目标就是建立一越来越受到人们的关注,成

4、为信息安全新的热点研个网络中的可信域,并基于该信任域的管理系统将究方向。它有别于传统的安全技术,从终端开始防单个的可信计算平台扩张到网络中,形成网络的可范攻击。信任域。可信计算平台的基本思想是:首先构建一2.可信计算相关概念个信任根,再建立一条信任链,从信任根开始到硬1999年,微软、英特尔、IBM、惠普等国际大件平台,到操作系统,再到应用,一级认证一级,厂商发起成立了可信计算联盟(TrustedComputing一级信任一级,从而把这种信任扩展到整个计算机PlatformAlliance,TCPA),并提出可信计算的概念

5、。系统。2003年,这个组织改名为可信计算集团(TrustedTCG定义了具有安全存储和加密功能的TPM(可ComputingGroup,TCG)。TCG致力于联合成员企业共信平台模块),TCG已经发布了基于硬件系统平台的同制定一个可信计算的开放标准,为基于不同标准可信计算平台标准。该标准通过在计算机系统中嵌的供应商的产品提供互用性和兼容性。到2004年8入一个可抵制篡改的独立计算引擎,使非法用户无作者简介:樊静淳男工学硕士信息工程系讲师应用技术研究法对内部数据进行修改,从而确保身份认证和数据计划是在计算机硬件中增加安全芯

6、片,同时在加密的安全性。图1是PC平台上嵌有TCG的可信平台Windows操作系统核心中增加新的安全模块,以构模块(TPM)。建相对安全的计算机。2003年,微软将PalladiumBOOTRA改为NGSCB(NextGenerationSecureComputingRAMBase),目的是构造基于硬件的新一代安全计算平TPM台。微软计划在下一代代号为“longhorn”的操作CPU控制器系统中采用该技术。2005年,微软宣称Windows嵌入设备Vista操作系统支持基于TPM硬件安全功能。显示器2002年底,IBM发布

7、了一款带有嵌入式安全可移动设子系统ESS(EmbeddedSecuritySubsystem)的笔记本电脑。ESS依靠安全子系统保存的密钥进行数图1含有TPM的PC据保护,只有通过身份认证,例如输入密码或通过2.3可信平台模块(TPM)认证设备的用户才可以解密文件。可信平台模块(TPM)是一个可信硬件芯片,3.2国内可信计算的研究和发展状况它由CPU、存储器、I/O、密码运算处理器、嵌入式我国在可信计算的研究方面,起步较早,水平操作系统等部件组成,完成可信度量的存储、密钥不低。产品开发方面,2004年6月,武汉瑞达公产生、

8、加密签名、数据安全存储等功能。TPM芯片司推出了国内首款自主研发的具有TPM功能的是可信计算终端的信任根,可信计算平台的核心,SQY14嵌入密码型计算机,并于同年10月通过了TPM的性能决定了可信平台的性能。国家密码管委会主持的技术鉴定。该可信安全计算3.可信计算的发展状况机是基于SSP02芯片,采用瑞

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。