原创力文档- 1、本文档共26页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
创建以信任链为核心的可信计算架构
创建以信任链为核心的可信计算架构
联想(中国)研究院
联想(中国)研究院
吴秋新
吴秋新
2006年3月31日
2006年3月31日
Lenovo Confidential
1
© 2005 Lenovo
Agenda
Agenda
背景
可信计算的进展与不足
全信任链技术
联想全信任链进展
2
© 2005 Lenovo
Agenda
Agenda
背景
可信计算的进展与不足
全信任链技术
联想全信任链进展
3
© 2005 Lenovo
Information Security Technology Evolution
初级阶段 第二阶段 第三阶段 第四阶段
主要目标 主要目标 主要目标 主要目标
数据安全 系统安全 可信计算 安全免疫计算
(安全保障能力) (平台/处理可信) (象人体免疫)
安全技术： 安全技术： 安全技术： 安全技术：
基于软件方法 强大的密码技术体系 信任根基建立
采用密码算法保 操作系统安全增强 信任链技术 可信计算环境
护数据； 系统访问控制：AAA 基于信任关系的安 自保护；
权限管理：系统 网络访问控制：防火墙 全计算模型 自管理；
口令认证 防病毒体系： 自恢复；
入侵检测(IDS)： 解决第二阶段的
安全管理： 基础性问题
解决技术日益强大的攻击问题 解决信任机制问题 解决安全管理问题
存在问题： 存在问题： 存在问题：
密钥与口令存储 1)处处增强安全，安全问题仍不能得到 系统复杂；
缓解;
保护困难 2)安全设施之间缺
文档评论（0）