可信计算体系的实现原理.docxVIP

可信计算体系的实现原理 摘要：21 世纪是信息的时代。一方面，信息技术和产业高速发展，呈现出空前繁荣的景象，另一方面，危害信息安全的事件不断发生，形势是严峻的。信息安全事关国家安全、事关社会稳定和经济发展，必须采取措施确保信 息安全。目前主要的计算机安全技术有加密、访问控制、鉴别、入侵检测和恢复等。但安全性和完整性，以及安全 性和隐私性总是相互矛盾的。过分强调安全性必然会破坏数据的完整性和用户的隐私性，反之亦然。伴随着计算机 以及网络技术的日益成熟，全面解决计算机安全问题的要求就显得十分迫切，不可能撇开其中任何一项而只考虑另 外一项。如何对它们进行权衡和折衷从而达到系统的一致状态，就是可信计算需要研究的问题。本文对可信计算体 系的实现原理这一问题进行研究，并基于TPM 进行了安全协议设计。 前言 我国的互联网用户数量从 2006 年的 1.37 亿迅速增长到 2007 年底的 2.1 亿，增幅高达53%。与此同时，互联网用户遭黑客攻击数也以年均至少 10％的速度上升。面对数量如此庞大且逐年上升的计算机终端，我们的网络和数据的安全保障又是如何呢？传统的防御方式主要通过防火墙、病毒检测、VPN 及加密锁等安全体系，都是以被动防御为主， 结果不仅各种防御措施花样层出，而且防火墙也越砌越高、入侵检测越做越复杂、恶意代码库越做越大， 但是信息安全仍然得不到有效保障。“艳照门”等越来越多的事