【可信计算】第一次课

文章非原创 整理自老师ppt

使用可信计算平台构建可信网络

可信网络连接（TNC）

• TNC的架构分为三类实体：请求访问者（the Access Requestor，AR)、策略执行者（Policy Enforcement Point，PEP）、策略定义者（Policy Decision Point，PDP)，这些都是逻辑实体，可以分布在任意位置。TNC体系架构在纵向分为三个层次，从下到上为：
• 网络访问层：这一层用于支持传统的网络连接技术，在这一层里面有三个实体.
• 完整性评估层：负责评估所有请求访问网络的实体的完整性。这一层到上一层有两个重要的接口：IF-IMC（Integrity Measurement Collector Interface）和IF-IMV（Integrity Measurement Verifier Interface）。
• 完整性度量层：收集和校验请求访问者的完整性相关信息的组件。

在建立网络连接之前。TNC客户端需要准备好所需要的完整性信息，交给完整性收集者（IMC）。在一个拥有TPM的终端里面，这也就是将网络策略所需信息经散列后存入PCRs，TPM服务端需要预先制定完整性的要求，并交给完
整性验证者（IMV）。