黄秀文

（武汉纺织大学 信息技术中心，湖北 武汉 430074）

基于可信计算的远程证明的研究

黄秀文

（武汉纺织大学 信息技术中心，湖北 武汉 430074）

可信计算作为一种信息系统安全新技术，为克服单纯依靠软件安全防范方式的不足提供了新的思路，在平台上通过软硬件结合的方式构建可信计算环境。远程证明是可信计算平台的重要功能之一，是发出证明请求的一方确认远程平台的身份和平台状态配置信息的过程。本文围绕可信计算的远程认证进行研究，从可信平台模块、可信软件栈及其在实际中的应用进行探讨、分析和改进，为基于可信计算的远程认证的设计和实现提供了新的途径。

信息安全；可信计算；可信计算平台；可信软件栈；远程证明

随着计算机技术的发展，信息安全技术也在不断变化和发展中，传统的安全技术如防火墙、杀毒软件、入侵检测己不能保证信息的安全。面对各种各样的恶意攻击和病毒，虽然通过加大病毒库，砌高防火墙，增加入侵检测的复杂度，但依然有层出不穷的问题出现，尤其对于在电脑硬盘中驻存的一些恶意程序运行更显得无能为力，这些恶意程序破坏系统，在网络肆意传播。整个信息安全状况令人担忧，误报率多、安全投入增加、维护与管理成本高且更加复杂，使用信息系统的效率降低。尤其对一些新的病毒攻击，入侵检测毫无防御能力。

可信计算 TC ( Trusted Computing)通过在平台内部引入可信硬件设备作为可信根，采用软硬件相结合的技术，建立一条信任链，一级认证一级，一级信任一级，把信任关系扩大到整个计算机系统，这样就能确保计算机系统的可信。……