一种面向集中管控系统的计算机可信启动架构

摘要：

结合可信计算理论，针对统一的可扩展固件接口（Unified Extensible Firmware Interface，UEFI）因诸多原因无法达到可信启动的缺陷，将星形信任结构和信任链技术相结合并引入能够参与生成度量策略的管控代理，提出一种面向集中管控系统的计算机安全启动架构。用向量空间的形式描述了架构的启动流程，说明了管控代理的工作原理。将传统的可信启动流程与本架构的安全启动流程进行了对比。对此架构进行信任链测试，说明提出的可信启动架构符合可信计算标准。

关键词：统一的可扩展固件接口(UEFI)、可信计算、安全启动

分类号：TP391(计算技术、计算机技术)

资助基金：国家自然科学基金No.61072047。

在线出版日期：2015-09-10（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：64-69,139