网络与信息安全技术[].pptVIP

计算机系统安全;安全层次;计算机系统安全研究内容 ;主要内容;4.1硬件安全;4.1.1 可信计算的概念; TCG对“可信”的定义：一个实体在实现给定目标时，若其行为总是如同预期，则该实体是可信的。 （An entity can be trusted if it always behaves in the expected manner for the intended purpose）。 可信计算的主要目的是通过增强现有PC终端体系结构的安全性来保证整个计算机网络的安全。 可信计算的意义是在计算机网络中搭建一个诚信体系，每个终端都具有合法的网络身份，并能够被认可；而且终端具有对恶意代码（如病毒、木马等）的免疫能力。 在这样的可信计算环境中，任何终端出现问题，都能够保证合理取证，方便监控和管理。 ;1、可信计算基（TCB） GB17859对可信计算基给出的定义是： TCB是“计算机系统内保护装置的总体，包括硬件、固件、软件和负责执行安全策略的组合体。它建立了一个基本的保护环境，并提供一个可信计算机系统所要求的附加用户服务”。 通常所指的TCB是构成安全计算机信息系统的所有安全保护装置的组合体（称为安全子系统），以防止不可信主体的干扰和篡改。 ;2、可信硬件 要构建可信计算平台，必须引入独立的硬件，其实现方式一般采