支持異構(gòu)可信平臺(tái)的可信軟件棧研究.pdf

1、隨著信息技術(shù)的快速發(fā)展,信息安全問題變得目趨復(fù)雜與關(guān)鍵,傳統(tǒng)的信息安全技術(shù),如防火墻、入侵檢測(cè)、病毒防范等技術(shù)已經(jīng)不能很好的解決當(dāng)前計(jì)算機(jī)系統(tǒng)所面臨的安全威脅。可信計(jì)算的提出從一個(gè)新的角度來解決信息安全問題。而且可信計(jì)算在安全方面的優(yōu)越性受到越來越多國內(nèi)外計(jì)算機(jī)領(lǐng)域工作者的關(guān)注。與傳統(tǒng)的安全技術(shù)不同,可信計(jì)算的思想是要從終端、從平臺(tái)根源解決現(xiàn)有的安全問題,在計(jì)算機(jī)的硬件平臺(tái)上嵌入一個(gè)安全芯片即可信平臺(tái)模塊,計(jì)算機(jī)系統(tǒng)中首先建立一個(gè)信任根

2、,再建立一條信任鏈,一級(jí)測(cè)量認(rèn)證一級(jí),一級(jí)信任一級(jí),把信任關(guān)系擴(kuò)大到整個(gè)計(jì)算機(jī)系統(tǒng),從而確保計(jì)算機(jī)系統(tǒng)的可信。 在可信計(jì)算中,可信平臺(tái)模塊(TPM)是可信計(jì)算技術(shù)的核心。可信平臺(tái)需要可信平臺(tái)模塊的可信度量能力、可信存儲(chǔ)能力和可信報(bào)告能力,從而向用戶證實(shí)平臺(tái)自身是可信的。國家密碼管理局發(fā)布了《可信計(jì)算密碼支撐平臺(tái)功能與接口規(guī)范》,規(guī)范中提出了可信密碼支撐平臺(tái),同時(shí)平臺(tái)中的可信芯片稱為“可信密碼模塊”TCM。其中,基于TCM的可信平

3、臺(tái)中的密碼算法及雜湊算法與TCG規(guī)范中基于TPM的可信平臺(tái)在密碼算法、雜湊算法等方案上不同,同時(shí)采用了對(duì)稱密碼算法。密碼算法和雜湊算法的改變,就需要考慮TCG規(guī)范下的可信平臺(tái)與基于TCM的可信平臺(tái)之間在應(yīng)用上兼容性問題。 本文首先對(duì)可信計(jì)算的概念,可信計(jì)算平臺(tái)的工作原理以及可信平臺(tái)模塊的結(jié)構(gòu)做了分析與闡述。 尤其是對(duì)可信平臺(tái)模塊的密碼算法與密碼學(xué)協(xié)議做了詳細(xì)的分析,這些研究分析工作是之后所有研究工作的基礎(chǔ)。 本文