TPM核心功能医疗课件.ppt

TPM核心功能医疗课件;第4章 TPM核心功能;TPM 架构;TPM内部功能和特性;TPM内部功能和特性;TPM内部功能和特性;TPM内部功能和特性;TPM内部功能和特性;TPM?Integration?into?PC‐HardwareTPM集成到电脑硬件;2 安全度量和报告;PCR的安全访问 ;PCR的安全访问;PCR的安全访问;平台状态度量日志;平台状态寄存器用途 ;信任链产生与完整性度量 ;信任链机制 ;启动过程中信任链的建立;信任链 ;度量日志 ;可信启动;启动记录报告 ;远程报告;远程报告;本地报告 ;本地报告;本地报告;远程证明;远程证明;远程证明;远程证明流程;隐私CA;隐私CA;使用PCA进行远程证明的缺点;直接匿名认证（DAA）;直接匿名认证（DAA）;DAA协议流程;DAA特点;数据保护 ;数据保护方式 ;数据保护方式;数据保护的安全性 ;数据绑定 ;密封的签名;密封密钥;密封操作应用案例;数据密封;TPM密钥管理 ;可迁移密钥与不可迁移密钥 ;可迁移密钥 ;不可迁移密钥 ;密钥类型;存储密钥 ;存储根密钥;签名密钥 ;背书密钥（EK）;EK产生条件;EK产生方法;EK产生的安全性要求;TPM硬件安全;平台身份认证密钥;AIK证书产生;AIK产生;AIK的存储;AIK的销毁;绑定密钥;密封密钥;派生密钥 ;鉴别密钥;BitLocker;密钥安全管理;密钥安全管理;非对称密钥的安全生成 ;非对称密码协处理器;非对称密钥产生;TCG规范中外部实体是有密码运算能力的独立的安全实体，需要具备密钥、通过安全协议才能够访问TPM的服务 授权数据(Authorization Data，AuthData)是外部实体访问TPM过程中用于建立安全会话，保护通信过程的密钥。