可信计算体系的实现原理12.pdfVIP

可信计算体系的实现原理 摘要：21世纪是信息的时代。一方面，信息技术和产业高速发展，呈现出空前繁荣的景象，另一方面， 危害信息安全的事件不断发生，形势是严峻的。信息安全事关国家安全、事关社会稳定和经济发展，必 须采取措施确保信息安全。目前主要的计算机安全技术有加密、访问控制、鉴别、入侵检测和恢复等。 但安全性和完整性，以及安全性和隐私性总是相互矛盾的。过分强调安全性必然会破坏数据的完整性和 用户的隐私性，反之亦然。伴随着计算机以及网络技术的日益成熟，全面解决计算机安全问题的要求就 显得十分迫切，不可能撇开其中任何一项而只考虑另外一项。如何对它们进行权衡和折衷从而达到系统 的一致状态，就是可信计算需要研究的问题。本文对可信计算体系的实现原理这一问题进行研究，并基 于TPM进行了安全协议设计。 前言 我国的互联网用户数量从2006年的1.37亿迅速增长到2007年底的2.1亿，增幅高达53%。与此同时，互联 网用户遭黑客攻击数也以年均至少10％的速度上升。面对数量如此庞大且逐年上升的计算机终端，我们 的网络和数据的安全保障又是如何呢？传统的防御方式主要通过防火墙、病毒检测、VPN及加密锁等安 全体系，都是以被动防御为主， 结果不仅各种防御措施花样层出，而且防火墙也越砌越高、入侵检测越 做越复杂、恶意代码库越做越大，但是信息安全仍然得不到有效保障。“艳照门”