可信计算复习.docx
5星 · 超过95%的资源 需积分: 50 140 浏览量
2020-06-12
19:23:16
上传
评论 1
收藏 1.73MB DOCX 举报 
第
4
章 可信平台模块
1
可信计算三大技术： 和信任链技术。
普通 平台 只能实现平台对用户的身份认证，无法实现用户对平台身份的验证；可信
平台通过智能卡子系统还能实现用户对平台身份的认证。
RTS（）可信存储根，是平台可信性度量值的存储基点，
是 芯片中的平台配置寄存器和存储根密钥，提供密码机制对 的状态及信息进
行数字签名。
RTS（）：可信存储根，提供密码机制保护保存在
之外的信息数据和密钥，是平台可信性度量值的存储基点，是 芯片中的平台配置
寄存器和存储根密钥。
RTM（）可信度量根，是对平台进行可信度量的基
点，是平台启动时首先被执行的一段软件。
可信计算平台以可信度量根核 为起点，以信任链的方式来度量整个平台资源的
完整性，对度量的可信值进行存储，当访问客体询问时提供报告。这一机制简称为度量
存储报告机制，这是可信计算机系统确保自身可信，并向外提供可信服务的一项重要机
制。是可信计算机与普通计算机在安全机制上最大区别。
对平台的启动序列的可信性进行度量，并对度量的可信值进行安全存储，当用户询问时
提供报告。
5.远程证明 RA：可信计算平台将自身的平台配置信息通过可信报告功能发给外部实体进
行验证，来确保与其交互的平台是否可信。（）不仅对用户和平台的身份进行了认
证，还进一步对平台的安全状态、软硬件配置等信息进行验证，保证平台的状态符合预
期的安全策略，从源头上消除大量潜在的安全攻击。
．以完整性为基础的 基于二进制的远程证明 ；完整性度量架构 ，以平台配
置或应用程序所拥有的属性是否存在为基础的 基于属性的远程证明 远端验证：
可以不依赖可信计算平台，而是通过其他方式实现证明机制。（ ）
．远程证明核心机制：证据可信性保证与度量可信性保证。证据的可信传递路径包括证
据的可信生成、可信存储和可信提交：可信报告协议。（!）
剩余32页未读，继续阅读
- 1
- 2
前往页