《Introduction to cryptography and PKI》可信计算平台.pptVIP

服务计算技术与系统教育部重点实验室 集群与网格计算湖北省重点实验室 可信计算技术原理与应用 提纲 基于Turaya的可信平台 虚拟化可信计算平台 单内核模型 单内核：也称宏内核，它是一个很大的进程，内部又可以分为若干模块 模块间的通信是通过直接调用其它模块中的函数实现的，而不是消息传递，因此速度很快 采用执行流抽象，通信在内核中直接进行 耦合程度高，可扩展性和可维护性差，安全性较差 微内核模型 与单内核相同，微内核结构也是采取进程/线程模型，但是大部分系统级服务被挪出了内核，作为应用级进程提供 大部分内核都作为独立的进程在特权状态下运行，它们通过消息传递进行通信 微内核模型只保留了很小的内核部分，用以提供中断/异常管理、IPC管理机制等必要的基础机制 微内核部分经常只不过是一个消息转发站：当系统调用模块要给文件系统模块发送消息时，消息直接通过内核转发 这种方式有助于实现模块间的隔离，提高内核的安全性。 进程/线程模型优缺点 优点： 扩展性好：隐藏了物理CPU的相关信息，为用户提供了虚拟的、并发的CPU，提供了清晰的编程模型，使得用户开发程序可以不受限于具体的硬件平台 缺点： 线程间通信的异步性导致信息处理的延时和不确定性，进而影响了系统的效率和实时性； 线程抽象强行分开了任务之间的本原联系，造成系统额外开销。很多原本同步的任务用线程实现，为了维护这种同步性，在线程间增加