支持異構(gòu)可信平臺的可信軟件棧研究.pdf

1、隨著信息技術(shù)的快速發(fā)展,信息安全問題變得目趨復雜與關鍵,傳統(tǒng)的信息安全技術(shù),如防火墻、入侵檢測、病毒防范等技術(shù)已經(jīng)不能很好的解決當前計算機系統(tǒng)所面臨的安全威脅?？尚庞嬎愕奶岢鰪囊粋€新的角度來解決信息安全問題。而且可信計算在安全方面的優(yōu)越性受到越來越多國內(nèi)外計算機領域工作者的關注。與傳統(tǒng)的安全技術(shù)不同,可信計算的思想是要從終端、從平臺根源解決現(xiàn)有的安全問題,在計算機的硬件平臺上嵌入一個安全芯片即可信平臺模塊,計算機系統(tǒng)中首先建立一個信任根

2、,再建立一條信任鏈,一級測量認證一級,一級信任一級,把信任關系擴大到整個計算機系統(tǒng),從而確保計算機系統(tǒng)的可信。 在可信計算中,可信平臺模塊(TPM)是可信計算技術(shù)的核心?？尚牌脚_需要可信平臺模塊的可信度量能力、可信存儲能力和可信報告能力,從而向用戶證實平臺自身是可信的。國家密碼管理局發(fā)布了《可信計算密碼支撐平臺功能與接口規(guī)范》,規(guī)范中提出了可信密碼支撐平臺,同時平臺中的可信芯片稱為“可信密碼模塊”TCM。其中,基于TCM的可信平

3、臺中的密碼算法及雜湊算法與TCG規(guī)范中基于TPM的可信平臺在密碼算法、雜湊算法等方案上不同,同時采用了對稱密碼算法。密碼算法和雜湊算法的改變,就需要考慮TCG規(guī)范下的可信平臺與基于TCM的可信平臺之間在應用上兼容性問題。 本文首先對可信計算的概念,可信計算平臺的工作原理以及可信平臺模塊的結(jié)構(gòu)做了分析與闡述。 尤其是對可信平臺模塊的密碼算法與密碼學協(xié)議做了詳細的分析,這些研究分析工作是之后所有研究工作的基礎。 本文