基于可信计算技术的计算环境安全增强  

作　　者：韩臻[1] 李晓勇[1] 

机构地区：[1]北京交通大学信息安全体系结构研究中心,北京100044

出　　处：《网络安全技术与应用》2009年第12期55-58,共4页Network Security Technology & Application

摘　　要：可信计算技术可以有效地保证用户计算环境不会被恶意破坏。本文运用完整性度量和可信传递的可信计算技术核心思想,分析讨论了从硬件到应用的可信传递的主要层次结构,给出了基于固定硬件可信模块、基于移动硬件可信模块和基于操作系统内核可信的三种可信计算环境安全增强方案。从实际情况出发,详细介绍了在应用层次实施可信机制和安全增强的模型与方法,该方法能够兼容用户现有硬件平台和操作系统,在不影响用户业务的前提下有效地增强计算环境的安全性。

关 键 词：可信计算 可信传递 可信密码模块 虚拟机 计算环境安全增强 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]