分层可信计算平台模型的研究与实现.pdfVIP

第27卷第 1期 计 算 机 应 用 研 究 Vo1．27 No．1 2010年 1月 ApplicationResearchofComputers Jan．2010 分层可信计算平台模型的研究与实现术 周 毅 ，郑雪峰，于义科 (北京科技大学信息工程学院，北京 100083) 摘 要：提 出了一种基于现有计算机网络的可信计算平台模型。该模型充分利用了现有的计算机及其 网络平 台的通用性，将现有的计算平台分层逻辑化为不同的信任层，不仅降低了可信计算平台模型实施的难度，而且提 高了其灵活性、扩展性和效率；同时该模型从客户端系统的引导阶段 出发构建完整的可信链 ，保证 了可信计算平 台的安全性 ；此外该模型解决了现有的可信计算平台的方向性和系统输入未知性的问题。原型系统实现的结果 表明，由于系统 中所有计算机及其网络构成统一的可信计算平台，使信任的传递从用户到用户，进而实现真正的 对于用户体验的可信计算。 关键词：可信度；可信计算；可信计算平台；信任模型 中图分类号：TP309 文献标志码 ：A 文章编号：1001—3695(2010)Ol—O2l2—03 d0i：10．3969／j．issn．1001—3695．2010．01．062 Layeredtrustedcomputingplatform modelanditsimplementation ZHOUYi、ZHENG Xue—feng．YU Yi—k。 (SchoolofInformationEngineering，Universi0ofScience＆TechnologyBeijing，Beijing100083，China) Abstract：Thispaperpresentedatrusted．computingplatofrm modelbasedonexistingcomputernetwork．Whichmadefulluse ofexistingconlputernetworkplatform anditsversatility，throughputtingtheexistingcomputinglayeredplatformsintodifferent logicaltrustlayer，notonlyreducedthedifficultyoftheimplementationtothetrustedcomputingplatform modelsbutalsoim— proveditsflexibility，scalabilityandefficiency．Atthesametime，themodelbuiltthecredibilityofacompletechainbasedon thestartingphasetotheclientsystem ，therebyensuredtheturstedcomputingplatform security．Inaddition，themodelfigured outtheissuesofthesystem directionalandit’Sinputtingunknownontheexistingtrustedcomputingplatofrm．Theresultsof theimplementationtotheprototypesystem show that，inthesystem ，allthecomputers andtheirnetworksconstitutearatified platofrm forturstedcomputing，makethetransferoftrustfrom theusertotheusercometure，andthenrealizethetureuser experienceofrthetrustedcomputing． Keywords：credibilit