可信计算的概念最早可以追溯到1983年美国国防部的TCSEC准则,而广为接受的概念则是在1999年由可信计算平台联盟(Trusted Computing Platform Alliance)1提出。其主要思想是在硬件平台上引入安全芯片架构,来提高终端系统的安全性,从而将部分或整个计算平台变为“可信”的计算平台。其主要目标是解决系统和终端的完整性问题。
可信计算在技术层面上主要有三个线条:第一个线条是平台的完整性度量,从平台运行的各个环节都涉及到了这个环节是否完整;第二是数据保护,以安全芯片为根的数据保护体系;第三是平台完整性报告,利用度量的结果向远端的平台验证平体的完整性是否受到的破坏。
可信计算在技术层面上主要有三个线条:第一个线条是平台的完整性度量,从平台运行的各个环节都涉及到了这个环节是否完整;第二是数据保护,以安全芯片为根的数据保护体系;第三是平台完整性报告,利用度量的结果向远端的平台验证平体的完整性是否受到的破坏。