一种基于端对端平台可信性互认证的可信迁移框架及协议  

A Trusted Migration Architecture and Protocols Based on End-to-End Platform Trust Mutual Attestation

作　　者：袁春阳[1,2] 贺也平[2] 石志国[1,2] 

机构地区：[1]中国科学院软件研究所基础软件国家工程中心,北京100080 [2]中国科学院研究生院,北京100049

出　　处：《计算机研究与发展》2006年第z2期44-51,共8页Journal of Computer Research and Development

基　　金：国家自然科学基金项目(60073022,60373054);中国科学院研究生院创新基金项目

摘　　要：针对计算平台间的对象(如进行/线程、服务和移动代理)迁移的安全问题,提出了一种基于端对端平台可信性相互认证的迁移框架.从受保护的底层硬件开始,使用可信平台模块TPM的完整性度量机制来实现计算平台间、平台与服务以及封存状态数据的可信认证.通过提出的认证协议可保证迁移对象在可信的计算环境中转移.该迁移框架及认证协议为网格计算、集群和分布式计算取得高可用性、高安全性提供了一种可行性现实方案.

关 键 词：可信计算 可信平台模块 迁移 可信性认证 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]