基于服务端存储可信计算模型.pdfVIP

基于服务端存储的可信计算模型 谭智勇，司天歌，刘铎，戴一奇 (清华大学 计算机科学与技术系，北京 100084) 摘 要: 本文提出了一种适用于服务端存储的计算机体系结构的可信计算模型，通过把原有的 可信平台模块硬件逻辑化为服务端软件模块的技术手段，不仅降低了可信计算模型实施的难度， 而且提高了其灵活性和扩展性。该模型从客户端系统的引导阶段出发构建完整的可信链，保证 了可信计算平台的安全性。原型系统实现的结果表明：由于系统中所有客户端的信任度量均在 服务端完成，使服务端能制定针对局域网全网的安全策略，进而实现真正的局域网网络可信。 关键词:安全性;可信计算;可信平台模块;信任传递 中图分类号: TP 309 文献标识码: A Trusted computing model based on server-end storage TAN Zhiyong, SI Tiange, LIU Duo, DAI Yiqi (Department of Computer Science and Technology, Tsinghua University, Beijing 100084, China) Abstract: A novel trusted computing model is proposed to suit for server-end storage computer architecture. This model can be implemented with high flexibility and expansibility by replacing the original trusted platform module (TPM) hardware with a software module deposed on the server-end. It ensures the security of the computing platform by constructing a complete trust chain starting from the boot stage of the client operating system. Implementation of the prototype system shows that since the server measures the trust of all clients, it has a chance to formulate a security strategy and achieve the real trustworthy of the whole local area network. Key words: security; trusted computing; trusted platform module (TPM); transitive trust 计算机和网络技术的发展，带来了传统PC结构的革命，研究者已经设计出很多新的计算机 体系结构，服务端存储方式即是其中比较有代表性的一种。该结构最早由Oracle提出，随后IBM 、 Sun和Oracle等公司共同制定了“ 网络计算机参考标准”[1] 。经过近十年的发展，该体系结构发展 出包括Intel和微软公司提出的NetPc[2] 、Novell 公司提出的网间数据包交换(Internetwork Packet 收稿日期: 2008-03-25 基金项目: 国家自然科学基金(No 作者简介: 谭智勇(1979-), 男(汉), 四川, 博士研究生。 通讯联系人: 戴一奇, 教授,E-mail: dyq@ 1 [3] Exchange, IPX)远程启动方式 、微软公司提出的远程启动程序加载(Remote Initial Program Load, RPL)远程启动方式[4]、Intel提出的远程预启动执行环境(Prebo