可信计算环境构建机制研究进展

摘要：

可信计算环境构建是通过软硬件结合的方式构建满足可信计算定义的系统，使其上进行的计算具有真实性、机密性、可控性等特性，并利用这些特性来弥补仅依靠传统安全防护方式的不足，从而更好地解决计算机安全面临的挑战和问题。介绍了可信计算环境构建的硬件基础，归纳了近年来基于静态可信度量根、动态可信度量根以及轻量虚拟机监控器的可信计算环境的构建机制，分析了现有可信计算环境构建机制的优势和不足；通过对可信计算环境中信任链的分析，指明了今后的研究方向。

关键词：可信计算环境、信任链、可信度量根

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学青年基金No.61202397；湘潭大学科研启动费项目No.11QDZ42。

在线出版日期：2013-09-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：59-64,197