可信密码服务-UserManual.wiki.PDFVIP

第 4 章 可信密码服务 可信密码服务 4.1 概述 本书2.2 节介绍了可信密码服务机制。它能够依托可信根，提供具备可信特征 的多种密码服务功能，包括可信度量、可信存储和可信身份验证/报告等功能。这些 可信密码服务功能主要是在可信软件基的可信支撑机制中实现的。而可信根对这些 可信密码服务的功能支持主要是通过可信根中的可信平台密码模块实现的。 我国可信计算标准为可信平台密码模块提出了 TCM 标准，而国际上提出的 TPM 标准仍旧是可信计算2.0 概念的可信根，但它已具备比较完整的可信平台密 码服务功能，因此，也可以作为可信3.0 中的可信平台密码模块使用。TPM 和TCM 均可作为密码平台支持可信计算，但在国内实际应用时，需注意遵循我国相关密 码标准和可信计算标准的规定，使用符合国内相关要求的可信密码产品和可信密 码算法。 本章介绍可信密码服务的工程实现方法，其整体框架具有通用性，在具体实 现时，则遵循国内的两项T