可信安文档资料全体系架构原理跟实践.pdfVIP

可信安全体系架构原理与实践 李毓才1小谷诚刚2钱钢3毛文波4李晓勇5郭庆6 1铁道部信息技术中心北京100844 2可信计算组织TCG、富士通美国实验室 3南京师范大学江苏210097 4 EMC中国实验室北京100084 5北京交通大学北京100044 6思科系统(中国)网络技术有限公司北京100022 摘要：本文介绍了可信安全理念和应用设计示例。可信安全简要概括为通过结构化的可信计算基、可信安全工程化等可 信安全机制，保证系统安全机制具有期望的功能以及来源的真实性、机制自身的不可旁路和防篡改能力。结构化可信计算基 也增加了系统安全功能机制形式化描述的可行性，从而提高人们对系统安全的信心。 关键词：可信安全l结构化TCBI可信保证机制}可信安全工程化 0引言 关软件栈为计算平台提供身份和状态可信保证，从而加强系 近年来，保证信息安全的相关领域研究不断深入，但信 统的