可信计算的总体目标是

“网络空间安全”暑期学校

学习报告

杨刚

2013-7-23

前 言

为期10天的暑期学校即将结束，在这短暂的10天里，我们进行了学术讲座，学术交流，“我的大学”主题班会，心理拓展训练，科研小课题等一些丰富多彩的活动。特别在科研小课题里，在李清宝老师和曾光裕老师的指导下，我顺利完成了任务，在此表示十分感谢。

下面我就科研小课题的内容进行汇报。

一、 研究背景

1、随着计算机越来越普及，再加上互联网的高速发展，使得各行各业越来

越依赖计算机通信。同时计算机病毒、木马程序、黑客的攻击迫使人们认识到计算机平台的脆弱。

2、平台脆弱主要有两个原因：⑴微机最初设计的目标是开放和灵活。⑵所

使用的软件的安全方案本身较为脆弱。

3、可信计算平台要求从基于平台的底层解决安全问题，以可信平台模块作

为可信支撑的硬件保障，改造启动过程，执行以完整性度量机制为基础的信任链机制，实现信任传递和执行权传递，使平台成为可信平台。

二、 基本理论

1、平台：一种能向用户发布信息或从用户那里接受信息的实体。 2、平台可信主要体现在以下四个方面：

⑴ 身份认证，体现了平台对使用者的信任；

⑵ 平台软硬件配置的正确性，体现了使用者对平台运行环境的信任； ⑶ 应用程序的完整性和合法性，体现了应用程序运行的可信；

J I A N G S U

U N I V E R S I T Y

可信计算密码支撑平台完整性度量和密码机制的

研究

学院： 计算机科学与通信工程学院 班级： 信息安全1202 学号： 3120604032 姓名： 肖雪

本文从可信平台，可信计算密码支撑平台完整性度量，密码机制，TCG的密钥管理体系分析，这四个方面来研究可信计算密码支撑平台完整性度量和密码机制。研究可信计算密码支撑平台和 TCM可信密码模块的组成结构，分析密码算法的支撑作用和可信计算密码支撑平台的完整性度量机制。分析它的密码机制，指出了其密码机制上的特色与不足。

一.可信平台

我们认为，可信计算机系统是能够提供系统的可靠性 、可用性、信息和行为安全性的计算机系统 。

1.可信计算平台的功能与应用目标

可信计算组织认为，可信计算平台的主要应用目标是风险管理、数字资源管理 、电子商务和安全监控和

介绍了如何搭建可信计算平台的TPM环境。需要linux 2.6.12以上内核

TPM Emulator环境搭建

1、安装环境准备

1.1内核

Linux内核2.6.12版本及以上，提供了对tpm芯片的支持，下载地址：。

1.2算法库支持

Gmplib库，提供一些密码学算法的支持，下载地址：。

1.3 Tpm_emulator软件

Tpm_emulator模拟tpm芯片，相当于一个虚拟的芯片，目前最高版本0.5.1，下载地址：

1.4 Tss软件栈

Tss软件栈包括Trousers、grub-ima、openssl tpm engine、tpm keyring、tpm-tools，trousers软件包提供一些tpm的API函数，这里只安装trousers软件包，下载地址： Trousers安装所需环境：

软件要求： 版本查看命令：

automake > 1.4 automake --version

autoconf > 1.4 autoconf --version

Pkgconfig pkg-config --version

介绍了如何搭建可信计算平台的TPM环境。需要linux 2.6.12以上内核

Libtool rpm -qa | grep libto

************有限公司文件

**字［2014］2号 签发人：***

关于贯彻落实安全生产方针及总体目标和年度目标的

通 知

各部门、车间：

为了全面落实安全生产相关的法律法规和方针政策，现结合我公司实际制定了本公司安全生产方针及总体目标和年度目标，希你们认真贯彻并层层分解落实，以确保本公司安全生产各项目标的实现。 一、安全生产方针

安全第一、预防为主、全员参与、综合治理、控制风险、持续改进。

二、总体目标

加大安全生产管理力度，严格落实各项安全管理措施，进一步提高安全管理水平，加大安全标准化建设力度，加强安全监督，杜绝生产安全事故的发生；加大对安全生产的投入，夯实安全生产基础，改善安全生产环境，努力实现全年无死亡事故，确保无生产安全事故管理目标的实现，为公司营造良好的安全发展环境。 三、年度目标

1、死亡及重伤（含交通责任）事故为零；重大火灾（爆炸）事故

为零；

2、重大设备责任事故为零； 3、杜绝中毒、污染事故；

4、改善工作条件，现场职业卫生检测合格率达100%，职业病发病率为零；

5、职工因工轻度伤害控制在20‰以下；

6、主要负责人、安全管理人和特种作业人员培训及持证

义务教育阶段的英语课程设计以科学发展观为指导，这一课程体系进一步明确了义务

教育阶段的英语课程既要重视学生的语言基础知识和基本技能，也要优化学习过程。要在发

展学生基本英语素养的同时，引导学生形成有效的学习策略和较强的文化意识，培养积极向上的情感态度和价值观。力求使基础知识与基本技能、学习过程与学习方法，跨文化意识与

情感态度价值观有机构成课程目标的重要组成部分。这一课程设计思路为义务教育阶段课程

体系的建立和目标设计与实施奠定了重要的基础。

（一）英语课程总体目标

英语课程的目标设计在《义务教育英语课程标准》中体现出更加清晰的三个层次，即：

课程总目标，课程分级目标和课程分级标准。总目标提供目标的总体框架结构；分级目标在

整体框架下按五个级别描述学生的综合语言运用能力的表现；分级标准进一步细化总目标和

分级目标，根据五大组成部分按主要级别描述各部分的标准；分级标准之间是递进和涵盖关

系，高级别自动涵盖低级别的要求。

课程总目标的框架结构与修订前相比在形式上没有变化，但其内涵较之前有所丰富，

阐述也更清楚。课程总目标首先指出：要通过英语课程的学习使学生形成初步的综合语言运

用能力，促进心智发展，提高综合人文素养。对总目标核心的描述突出体现了素质教育的理

念，展现了课程对

英语课程总体目标和分级目标

义务教育阶段的英语课程设计以科学发展观为指导，这一课程体系进一步明确了义务教育阶段的英语课程既要重视学生的语言基础知识和基本技能，也要优化学习过程。要在发展学生基本英语素养的同时，引导学生形成有效的学习策略和较强的文化意识，培养积极向上的情感态度和价值观。力求使基础知识与基本技能、学习过程与学习方法，跨文化意识与情感态度价值观有机构成课程目标的重要组成部分。这一课程设计思路为义务教育阶段课程体系的建立和目标设计与实施奠定了重要的基础。

（一）英语课程总体目标

英语课程的目标设计在《义务教育英语课程标准》中体现出更加清晰的三个层次，即：课程总目标，课程分级目标和课程分级标准。总目标提供目标的总体框架结构；分级目标在整体框架下按五个级别描述学生的综合语言运用能力的表现；分级标准进一步细化总目标和分级目标，根据五大组成部分按主要级别描述各部分的标准；分级标准之间是递进和涵盖关系，高级别自动涵盖低级别的要求。

课程总目标的框架结构与修订前相比在形式上没有变化，但其内涵较之前有所丰富，阐述也更清楚。课程总目标首先指出：要通过英语课程的学习使学生形成初步的综合语言运用能力，促进心智发展，提高综合人文素养。对总目标核心的描述突出体现了素

文件1

XXX有限公司

【2014】第01号

一、目标

1、安全生产方针和总体目标

安全生产方针

安全第一、预防为主；控制风险、综合治理；平安和谐、持续改进；遵章守法、安全发展。

安全生产工作总体目标

追求最大限度的不发生各类事故，不损坏人身健康，不破坏环境。深入开展安全标准化管理，遵循以认为本的原则，加强员

工培训，努力提高员工队伍的安全素质；在我公司各个层面建成完善的、体系化的安全生产长效管理机制。

2、年度安全生产目标

XXX有限公司

2014年度安全生产工作目标

各部门认真学习和贯彻《中华人民共和国安全生产法》等法律法规，严格执行各项制度和职责，实现六个为零，四个达标。

六个为零：

1、死亡及重伤（含交通责任）事故为零

2、重大火灾（爆炸）事故为零

3、重大设备事故为零

4、重大责任事故为零

5、重大环境污染事故为零

6、急性中毒事故为零

7、职工职业病发病率为零

四个达标：

1、员工安全生产教育培训率为100%

2、应特种作业持证上岗率为100%

3、事故隐患整改率为100%

4、工作场所危害因素达标率为100%

3、安全生产指标考核办法

XXX有限公司

安全生产指标考核办法

为全面落实安全生产控制指标和工作目标，减少和杜绝各类生产安全事故的发生，促进企业安全、健康、快速、协调发展，依据公司

优秀的质量文化能够把员工个人的价值观和目标引导到组织的价值观和总体目标上

优秀的质量文化能够把员工个人的价值观和目标引导到组织的

价值观和总体目标上来，引导全体人员自觉地为实现质量目标、提升组织质量竞争力作出努力，这体现了质量文化的导向功能。

质量文化在企业中发挥着凝聚、辐射、激励、规范等作用，通过质量文化建设，可以使员工接受并认同组织的质量愿景、质量使命、质量价值观和质量目标，增加员工对组织的质量要求的认同感和依存感，为企业营造良好的质量意识和质量氛围。好的质量文化是一种自觉的文化，有利于提高员工的创造力、效率和忠诚度。要培养出好的质量文化，企业质量文化建设就必须包括对社会有益的质量目标、全员认同的协商和决策模式、始终如一的归属感、全员自我价值的提升与实现、管理者或者资深员工的模范带头作用等具体目标。拥有不同质量文化的组织，员工对于质量管理的重视和理解会有很大差别，一个具有优秀质量文化的组织，建立并实施质量管理体系会更加容易，取得的效果会更好。因此质量管理体系在一个组织得到成功实施并取得良好效果，必须要求组织加强质量文化建设，在员工中形成优秀的质量文化。

在市场经济条件下，组织、企业的质量文化建设是一个系统工程，主要着重于对所在组织的质量管理体系、

关于印发2011年项目部

QEO管理体系中环境因素、风险因素 清单及目标、指标管理方案一览表的通知

项目部所属各单位、各部室：

现将《环境因素识别、评价记录表》、《风险因素识别、评价记录表》、《重要环境因素清单》、《重大危险源清单》、《环境目标、指标管理方案一览表》和《职业健康安全目标管理方案一览表》传递给你们，望各单位、部室认真组织学习，并按照有关要求制定各自《专项管理方案》，把环境、职业健康安全目标、指标层层分解，落实到各部门、专业、班组、岗位，使一线作业人员清楚作业场所的危险点、源，要真正做到职责明确、标准明了、程序清楚。

特此通知

附件：1、环境因素识别、评价记录表 Q.JDJ1/QEO—AQJ001

2、重要环境因素清单 Q.JDJ1/QEO—AQJ002 3、环境目标、指标管理方案一览表 Q.JDJ1/QEO—

AQJ003

4、风险因素识别、评价记录表 Q.JDJ1/QEO—AQJ004 5、重大危险源清单 Q.JDJ1/QEO—AQJ005

6、职业健康安全目标管理方案一览表 Q.JDJ1/QEO—

1

AQJ006

二○一一年七月一日

2

附件1

Q.JDJ1/QEO—AQJ001

环境因素识别、评价记录表

电建一公司同煤热

关于印发2011年项目部

QEO管理体系中环境因素、风险因素 清单及目标、指标管理方案一览表的通知

项目部所属各单位、各部室：

现将《环境因素识别、评价记录表》、《风险因素识别、评价记录表》、《重要环境因素清单》、《重大危险源清单》、《环境目标、指标管理方案一览表》和《职业健康安全目标管理方案一览表》传递给你们，望各单位、部室认真组织学习，并按照有关要求制定各自《专项管理方案》，把环境、职业健康安全目标、指标层层分解，落实到各部门、专业、班组、岗位，使一线作业人员清楚作业场所的危险点、源，要真正做到职责明确、标准明了、程序清楚。

特此通知

附件：1、环境因素识别、评价记录表 Q.JDJ1/QEO—AQJ001

2、重要环境因素清单 Q.JDJ1/QEO—AQJ002 3、环境目标、指标管理方案一览表 Q.JDJ1/QEO—

AQJ003

4、风险因素识别、评价记录表 Q.JDJ1/QEO—AQJ004 5、重大危险源清单 Q.JDJ1/QEO—AQJ005

6、职业健康安全目标管理方案一览表 Q.JDJ1/QEO—

1

AQJ006

二○一一年七月一日

2

附件1

Q.JDJ1/QEO—AQJ001

环境因素识别、评价记录表

电建一公司同煤热