BIT6信息系统安全机制 可信计算 孙建伟.pptVIP

可信计算平台的信任根 ? 信任根：平台中默认可以信任的组件，是系统 可信的假设前提。 – 度量用信任根（ RTM ） – 存储用信任根（ RTS ） – 报告用信任根（ RTR ） ? CRTM ：度量用信任根的核心部分，在系统启 动的初态执行完整性度量操作的指令。例： – CRTM = BIOS 中的引导块，或： – CRTM = BIOS 通过完整性度量建立信任链 完整性报告（对外证明）协议 可信计算 孙建伟 计算机网络攻防对抗技术实验室 北京理工大学 内容 ? 计算机系统平台存在的安全问题 ? 可信计算发展概貌 ? 可信计算平台结构 ? 可信计算平台的安全功能 ? 可信计算平台的运行模型 ? 可信计算局限性分析 ? 总结与展望 计算机系统平台存在的安 全问题 ? 计算机病毒 ? 木马 ? 间谍软件 ? 软件后门 ? 系统软件遭恶意篡改 计算机系统平台存在的安全问 题 ? 实质是系统软件、应用软件遭篡改，而 目前的系统平台尚缺乏实时的完整性检 测、保护能力。目前的手段还是事后的 补偿性的： ? 病毒查杀 ? 计算机重新安装 ? 对