可信计算平台完整性度量及实体行为度量研究的中期报告.docxVIP

可信计算平台完整性度量及实体行为度量研究的中期报告 本项目旨在研究可信计算平台的完整性度量及实体行为度量。 一、研究背景 随着计算机技术的不断发展，计算机安全问题也越来越受到重视。可信计算是指通过硬件、软件等手段，保证计算机系统中软件、硬件等各种实体正常运行，不被恶意攻击或非法篡改。可信计算平台是一种具有特定硬件、软件结构，能够确保系统可信性的计算机平台。 可信计算平台应该能够保证其各个组成部分（如处理器、存储器等）的完整性，以及系统中各种实体（如用户、应用程序等）的行为是否符合预期。因此，对可信计算平台的完整性度量及实体行为度量的研究，对于提高计算机系统的可信性具有重要意义。 二、主要研究内容与进展 1. 完整性度量的研究 对于可信计算平台的完整性度量，我们主要从以下几个方面进行研究： （1）系统各个组成部分的完整性度量，包括处理器、存储器等硬件组件，以及操作系统、驱动程序等软件组件。 （2）系统中各类文件的完整性度量，包括可执行文件、动态链接库等。 （3）系统中各种数据的完整性度量，如内存中的数据、磁盘中的文件等。 我们已经初步完成了对处理器、操作系统等组成部分的完整性度量研究，并基于此开展了文件、数据的完整性度量研究。 2. 实体行为度量的研究 针对可信计算平台中各种实体行为是否符合预期这一问题，我们主要从以下几个方面进行研究： （1）用户行为的度量，包括用户登录、权限管理等。 （2）应用程序行为的度量，包括应用程序的启动、运行、关闭等。 我们已经完成了用户行为度量的研究，并开始开展应用程序行为度量的研究。 三、下一步研究计划 1. 完成文件、数据的完整性度量研究，并开展文件、数据访问的安全性研究。 2. 开展应用程序行为度量的研究，并研究应用程序行为与系统安全性的关系。 3. 探索可信计算平台的实现机制，进一步提高可信计算平台的安全性。 四、结论 本项目针对可信计算平台的完整性度量及实体行为度量问题进行了初步研究，并取得了一些进展。下一步将继续推进研究工作，为提高计算机系统的可信性做出贡献。