可信计算机技术不能,探究可信计算机技术与应用.pdf

探究可信计算机技术与应用.pdf

【科技刨新论坛 】 ii~il蠢

探究可信计算机技术与应用

姚 毅

(天津工业大学 天津 300387)

摘 要：随着计算机技术的不断发展，为了使其信息系统更加安全，可信计算成为了当今研究人员研究的重点，在这篇文章中，我们针对

国内外在该项技术的发展与应用，进行 了简单地说 明，希望能够给大家带来更多的信息。

关键字：可信计算；技术及应用；计算机

中图分类号：D923文献标识码：A 文章编号：1671—7597(2013)0120271—01

随着科学技术的不断发展，我们逐步走 向信 息化的时 程度上得到提高。但是这项工作必须在用户正常使用机器的状

代，各种技术在不断发展的同时，也对其信息的安全性造成了 态下进行，我们利用可信计算机的相关技术就可以解决这项问

一 定程度的破坏，这种情况愈演愈劣，严重影响到国家的安全 题，它能够对输入输出设备的接 口进行安全控制，避免其工作

和社会的稳定，因此，我们必须采取相应的措施维护我们信息 过程中受到病毒的侵害。

的安全性。现如今，人们以慢慢开始认识到产生这种问题的原 3)可以提供安全性的操作系统。目前我国广泛使用LINUX

因，下面就让我们简单来说明一下。 系统的计算机，由于可信的计算机与传统计算机相比增加了很

1可信计算机的相关技术 多功能，这就需要我们对传统的操作系统进行修改，增加其安

(1)可信计算的平 台。 全性，符合可信计算机发展及应用的需要。

在对其可信技术进行了解前，我们先对可信计算平台进行 4)提高BIOS的安全性。BIOS在整个计算机系统中占据着重

说明，可信计算平台可以为可信计算机提供工作过程中所需要 要的地位，是维持整个系统安全的重要部件之一，由于可信计

的数据，这些数据拥有一定程度上的安全性和可执行性。它也 算机发展及应用的需要，要求我们对其进行修改，使其满足可

是可信计算机系统的重要组成部分，其基本思想为：第一步先 信计算机的需要，所 以我们必须提高BIOS的安全性。

建立起信任跟，然后根据各种因素建立相应的信任链，用这条 5)识别性高。相比较传统的计算机而言，可信计算机在识

信任链将系统中的各个组成部分连接起来，并划分不同的信任 别性上得到了很大的提高，它采用一些智能技术降低了在该过

等级，从而使整个系统提高信任度 。 程 中的危险性。

(2)平台的主要技术 2可信计算机技术的运用

1)硬件平台。这个平台是可信计算机整个系统中的硬件基 由于可信计算机拥有很强的安全性和控制力，目前在我国

础 。它是由传统的计算机硬件加上可信技术相关的配件组合而 已得到了广泛的发展及运用，随着对该技术的不断研究使其得

成的。这里面的一块模板就是我们前面所提到过的信任根，它 到了很大的进步。

可以将各种可信技术所需的元件进行联系。 (1)可信化的特征

2)平台模板。这块模板拥有很强的可信芯片，由多种元件 1)控制性强 。对所有 的输入输 出口都可 以自行打开和关

组合而成，可信度极高，在加密、安全存储等领域 中广泛应 闭，还有对 日志的有效管理方法，可以增强系统的可控性，

用 。这里面的芯片是由中国研究人员付出很多的努力而开发 2)真实性强。能够确保平台的身份和用户身份的真实性，

的，我们一定要对其进行好好的保护，一定要将它保留下来。 它可 以通过其相应的技术与主板进行联系，平台有多种类型的

3)信任链。可信计算平台是由其相应的信任根和信任链建 证书，从而可以防止平台的多样性和虚假性。

立起来的，我们可以利