信息安全新领域——可信证明技术

由于互联网所具有的信息共享，使用便利等特点已经使它成为人们生活的一部分，互联网已经成为信息传输和资源共享的主要载体。但是，随着互联网与各种利益关联越来越紧密，使得安全威胁与安全使用的矛盾愈加尖锐。在网络环境中，每个人都想知道自己的电脑在经过一段时间的网络活动后是否还可以继续相信它没有被黑客利用；网络服务提供商也非常想确认在允许一个终端接入到它的服务系统前，这个终端是否可信；网上银行的客户也希望知道在他把钱通过网络汇入一个银行的服务系统时，这个系统能否被客户所信任；云计算的使用者同样非常关心云计算的服务器是否可信。由此可见，在分布式计算环境中对于主机的安全性要求越来越高，针对这种情况，如何证明相互通信的终端安全可信，已经成为计算机安全领域中研究的重要课题，计算平台可信证明（Remote Attestation）技术正是针对于该课题的前沿研究方向。

近年来，可信计算技术迅速发展，通过利用这些技术能够在本地主机上建立一套可信的运行环境，为应用提供保障。由微软、HP、IBM等多家IT大公司发起的国际可信计算组织（TCG，Trusted Computing Group）已联合了世界数百家企业，共同制定了一系列与可信计算相关的标准，这些标准中包括可