可信计算机技术与应用综述new

《可信计算机技术与应用综述new》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、可信计算专题技术Network&ComputerSecurity可信计算机技术与应用综述武汉大学计算机学院张焕国罗捷金刚朱智强摘要可信计算是当前信息安全领域的一个新潮流。该文综合介绍国内外可信计算机技术与应用的发展。关键词计算机可信计算可信计算机信息安全一、从确保源头微机的安全做起（2）中级阶段1）彩虹系列的出现21世纪是信息时代。一方面，信息技术和产业高速发展，1983年美国国防部制定了世界上第一个《可信计算机系呈现出空前繁荣的景象;另一方面，危害信息安全的事件不断统评价准则》TCSEC（TrustedComputerSystemEvalua-发生，形势是严峻的。信息安全事关国家安全

2、、社会稳定。因tionCriteria）。在TCSEC中第一次提出可信计算机和可信计此，必须采取措施确保我国的信息安全。算基TCB（TrustedComputingBase）的概念，并把TCB确保信息安全要从微机源头做起。据美国安全杂志作为系统安全的基础。“SECURECYBERSPACE”调查，89％的用户安装了防火墙，美国国防部在推出了TCSEC之后，作为补充又相继推出60％的用户安装了入侵检测系统，但其中仍有90％用户的系统了可信数据库解释TDI（TrustedDadabaseInterpretation）安全受到破坏。另据统计，80％的信息安全事故为内部人员或和可信网络解释TN

3、I（TrustedNetworkInterpretation）。这内外勾结所为，其中很多问题都是微机结构和操作系统不安全些文件形成了彩虹系列信息系统安全指导文件。引起的。2）彩虹系列的意义和局限人们已经认识到，大多数安全隐患来自于微机终端，因此彩虹系列的出现形成了可信计算的一次高潮。多年来彩虹确保源头微机的安全是重要的，必须从微机的结构和操作系统系列一直成为评价计算机系统安全的主要准则。至今对计算机上解决安全问题。这样，绝大多数不安全因素将从终端源头被系统安全有重要的指导意义。然而由于历史的原因，彩虹系列控制。众所周知，硬件结构的安全和操作系统的安全是信息系具有一定的局限性:统安全的基

4、础，密码、网络安全等技术是关键技术。只有从信①主要强调了信息的秘密性，而对完整性、真实性考虑息系统的硬件和软件的底层采取安全措施，从信息系统的整体较少；上采取措施，才能比较有效地确保信息系统的安全。②强调了系统安全性的评价，却没有给出达到这种安全对于应用最广泛的微机系统，只有从芯片、主板等硬件结性的系统结构和技术路线。构和BIOS、操作系统等底层软件做起，综合采取措施，才能（3）高级阶段比较有效地提高微机系统的安全性。1)可信计算平台的出现1999年，IBM、HP、Intel、微软等美国著名IT企业发起二、可信计算机技术的发展成立了可信计算平台联盟TCPA（TrustedComputi

5、ngPlat-formAlliance）。TCPA的成立，标志着可信计算高级阶段的1、可信计算机技术的发展形成。2003年TCPA改组为可信计算组织TCG，标志着可信可信计算机技术已经经历了从初级到高级的发展历程。计算技术和应用领域的进一步扩大。TCPA和TCG的出现形（1）初级阶段成了可信计算的新高潮。TCPA于2001年9月制定了可信PC早在计算机发展的初期，人们就开始重视可信电路的技术规范V1.1。2003年9月TCG又推出可信PC的新规范（dependablecircuit）的研究。那个时候对计算机安全性的理V1.2。解主要是硬件设备的安全，而影响计算机安全的主要因素是硬2)T

6、CG可信计算的意义件电路的可靠性，因此研究的重点是电路的可靠性，并把高可①首次提出可信计算平台的概念，并把这一概念具体化靠性的电路称为可信电路。到服务器、微机、PDA和移动计算设备，而且具体给出了可信计算机安全2006.68技术可信计算专题Network&ComputerSecurity计算平台的体系结构和技术路线。通过国家密码管理委员会的鉴定和认可。②不仅考虑信息的秘密性，更强调了信息的真实性和完此外，同方、方正、浪潮、天融信等公司也都加入了可信整性。计算的行列。武汉大学、科学院软件所、北京大学、清华大学③更加产业化和更具广泛性，国际上已有200多家IT行等高校和研究所也都开展了可信

7、计算的研究。我国著名信息安业著名公司加入了TCG。全专家屈延文提出了“软件行为学”的理论，这一理论推动了目前，IBM、HP、DELL、NEC、GATEWAY、TOSHIBA、可信计算理论的研究与发展。FUJITSU、SONY等公司都研制出自己的可信PC机。ATMEL、至此，中国的可信计算事业进入了蓬勃发展的阶段。INFINEON、BROADCOM、NATIONALSEMICONDUC-TOR等公司都研制出自己的可信计算平台模块（TPM）芯片。三