可信计算环境构建机制研究进展 - 计算机工程与应用.pdfVIP

Computer Engineering and Applications 计算机工程与应用 2013 ，49 （13） 59 ⦾网络、通信、安全⦾ 可信计算环境构建机制研究进展 程 戈，李 聪 CHENG Ge, LI Cong 湘潭大学 数学与计算科学学院，湖南 湘潭 411105 School of Mathematics and Computational Science, Xiangtan University, Xiangtan, Hunan 411105, China CHENG Ge, LI Cong. Research progress of trusted computing environment. Computer Engineering and Applications, 2013, 49 （13）：59-64. Abstract ：Trusted computing environment provides a new arena to address the challenges in computer security by combining software and hardware to meet the definition of trusted computing. The authenticity, confidentiality, controllability and other properties that it provides can make up the deficiencies of traditional security methods. This paper describes the hardware basis of trusted computing, summarizes the recent trusted computing environment which is based on the DRTM （Dynamic Root of Trust for Measurement ）and SRTM （Static Root of Trust for Measurement）, analyzes the advantages and disadvantages of existed trusted computing environment, and indicates the direction of future research by analyzing the trust chain. Key words ：trusted computing environment; chain of trust; root of trust measurement 摘 要：可信计算环境构建是通过软硬件结合的方式构建满足可信计算定义的系统，使其上进行的计算具有真实性、机密 性、可控性等特性，并利用这些特性来弥补仅依靠传统安全防护方式的不足，从而更好地解决计算机安全面临的挑战和问 题。介绍了可信计算环境构建的硬件基础，归纳了近年来基于静态可信度量根、动态可信度量根以及轻量虚拟机监控器 的可信计算环境的构建机制，分析了现有可信计算环境构建机制的优势和不足；通过对可信计算环境中信任链的分析，指 明了今后的研究方向。 关键词：可信计算环境；信任链；可信度量根 文献标志码：A 中图分类号：TP309 doi ：10.3778/j.issn. 1002-8331.1211-0049 1 可信计算环境 段，这些事后响应的传统防护手段往往无力应对新的攻击 随着信息技术的发展，现代社会越来越依赖计算机系 方式。 统。特别是近年来，在互联网技术的推动下，计算机越来 （2 ）现有平台架构是开放式的，计算机资源可任意被 越多地应用到社会政治、经济、教育和军事等领域中，使计 使用，尤其是执行代码可被任意修改。因此，在现有软件 算平台的安全性变得愈发的重要。然而自从计算机问世 架构下，恶意程序很容易植入软件系统中。如果缺乏相关 以来，计算机安全问题就一直伴随着计算机的发展而存