硬件可信考试

J I A N G S U

U N I V E R S I T Y

可信计算密码支撑平台完整性度量和密码机制的

研究

学院： 计算机科学与通信工程学院 班级： 信息安全1202 学号： 3120604032 姓名： 肖雪

本文从可信平台，可信计算密码支撑平台完整性度量，密码机制，TCG的密钥管理体系分析，这四个方面来研究可信计算密码支撑平台完整性度量和密码机制。研究可信计算密码支撑平台和 TCM可信密码模块的组成结构，分析密码算法的支撑作用和可信计算密码支撑平台的完整性度量机制。分析它的密码机制，指出了其密码机制上的特色与不足。

一.可信平台

我们认为，可信计算机系统是能够提供系统的可靠性 、可用性、信息和行为安全性的计算机系统 。

1.可信计算平台的功能与应用目标

可信计算组织认为，可信计算平台的主要应用目标是风险管理、数字资源管理 、电子商务和安全监控和

“网络空间安全”暑期学校

学习报告

杨刚

2013-7-23

前 言

为期10天的暑期学校即将结束，在这短暂的10天里，我们进行了学术讲座，学术交流，“我的大学”主题班会，心理拓展训练，科研小课题等一些丰富多彩的活动。特别在科研小课题里，在李清宝老师和曾光裕老师的指导下，我顺利完成了任务，在此表示十分感谢。

下面我就科研小课题的内容进行汇报。

一、 研究背景

1、随着计算机越来越普及，再加上互联网的高速发展，使得各行各业越来

越依赖计算机通信。同时计算机病毒、木马程序、黑客的攻击迫使人们认识到计算机平台的脆弱。

2、平台脆弱主要有两个原因：⑴微机最初设计的目标是开放和灵活。⑵所

使用的软件的安全方案本身较为脆弱。

3、可信计算平台要求从基于平台的底层解决安全问题，以可信平台模块作

为可信支撑的硬件保障，改造启动过程，执行以完整性度量机制为基础的信任链机制，实现信任传递和执行权传递，使平台成为可信平台。

二、 基本理论

1、平台：一种能向用户发布信息或从用户那里接受信息的实体。 2、平台可信主要体现在以下四个方面：

⑴ 身份认证，体现了平台对使用者的信任；

⑵ 平台软硬件配置的正确性，体现了使用者对平台运行环境的信任； ⑶ 应用程序的完整性和合法性，体现了应用程序运行的可信；

软件可信性：互联网带来的挑战

梅 宏 曹东刚

关键词：可信软件技术

北京大学

互联网与可信计算

互联网的普及和发展为人们提供了一种全球范围的信息基础设施，也为信息资源的广泛共享和利用提供了可能。互联网与通过它连接起来的各种软硬件基础设施形成了一个资源丰富的计算平台，使软件的能力得到了进一步的延伸。同时，基于网络的信息化也使得表示、连接和控制现实世界的软件系统成为一种新型资源。但是，与传统信息系统不同的是，基于网络的信息系统处于一个动态开放的环境中，这虽然使其计算能力得到了延伸，但是也使信息系统面临可信性问题的重大挑战：结构日趋复杂的网络化信息系统变得越来越脆弱，安全性（Security）、可靠性（Reliability）和可用性（Availability）等问题日益凸显，常常使得信息系统不能以人们所期望或信任的方式工作。例如，当发生各种故障和错误或受到攻击和侵害时，系统往往无法正常工作，进而直接或间接地对用户和社会造成损害。

在互联网的发展历史中，由于可信性问题引发的麻烦、损失甚至灾难不胜枚举。例如：2007年10月，由于北京奥运会门票系统的实际访问量远远超过其设计容量，使得该系统一经

1

启用即陷入瘫痪，凸显了软件的可用性和可伸缩性问题；2005

1. centrino 2(montevina)平台,内存最高支持的频率: DDR II 3200MHz DDR II 1066MHz DDR3 1066MHz

DDR3 1333MHz

2. 屏线一般分__? 14针 20针

30针

3. DVI接口类型有__? DVI-A

DVI-D

DVI-E

DVI-I

4. 与台式电脑不同的是，笔记本电脑的键盘、触控板由EC负责控制，其采用的接口是： PS/2

USB LPC

SM Bus

5. 对比台式电脑，笔记本CPU的主要特点是： 小尺寸

低功耗

低散热

低频率

独有的电源管理模块

6. 从系统架构来看，笔记本和台式机的主要差别有： 电源管理方式不同

显示器类型不同

CPU风扇控制方式不同

键盘等低速设备的控制不同

7. 笔记本电脑的KBC BIOS主要功能是？ 电源管理

键盘控制

与系统BIOS相同

8. 在笔记本系统中，控制CPU风扇的是 南桥

CPU

电源供电芯片

电源管理芯片

9. 笔记本电脑系统处于待机状态时，以下电压处

介绍了如何搭建可信计算平台的TPM环境。需要linux 2.6.12以上内核

TPM Emulator环境搭建

1、安装环境准备

1.1内核

Linux内核2.6.12版本及以上，提供了对tpm芯片的支持，下载地址：。

1.2算法库支持

Gmplib库，提供一些密码学算法的支持，下载地址：。

1.3 Tpm_emulator软件

Tpm_emulator模拟tpm芯片，相当于一个虚拟的芯片，目前最高版本0.5.1，下载地址：

1.4 Tss软件栈

Tss软件栈包括Trousers、grub-ima、openssl tpm engine、tpm keyring、tpm-tools，trousers软件包提供一些tpm的API函数，这里只安装trousers软件包，下载地址： Trousers安装所需环境：

软件要求： 版本查看命令：

automake > 1.4 automake --version

autoconf > 1.4 autoconf --version

Pkgconfig pkg-config --version

介绍了如何搭建可信计算平台的TPM环境。需要linux 2.6.12以上内核

Libtool rpm -qa | grep libto

Chinasec可信网络认证系统

TM

用户手册

2007年12月

版权声明

=============================================================================== Chinasec可信网络认证系统用户手册 Version 2.2.4 Beta 5

非常感谢您查看本手册：

本手册详细介绍Chinasec可信网络认证系统Version 2.2.4 Beta 5的使用方法，为用户在使用本系统时提供参考。本手册和系统一并出售且仅提供电子文档。

Copyright ? 2005 by Wondersoft，北京明朝万达科技有限公司版权所有。

未经书面许可，用户不得使用任何形式或任何途径，包括使用影印、录制在内的电子或机械手段以及其他信息储存和恢复系统等对本手册任何部分进行复制或传播。

警告和承诺：

本手册用于提供关于“Chinasec可信网络认证系统”的操作使用信息。尽管我们做了大量的努力使本手册尽可能的完备和准确，但疏漏和缺陷之处在所难免。

任何人或实体由于本手册提供的信息造成的任何损失或损害，北京明朝万达科技有限公司不承担任何义务或责任。

系统版权：

中文名称：China

弘愿寺《弥陀经》与基督教《圣经》哪个更可信？

（作者：蒙爱的城）

一.弘愿寺教义与基督教教义相同

因为一名佛教徒朋友的关系，接触敬亭山弘愿寺佛学有三年之久。

弘愿寺的核心教义与基督教的核心教义是相同的，那就是“信则得救”。慧净法师也亲口说过：“信者得救，念佛容易故，念佛殊胜故，顺弥陀佛愿故。我们只要信受阿弥陀佛，就能够当下被救度，因为念佛很容易，只怕不相信，一相信就是我们的。”(摘自慧净法师:《第十八愿讲话》）

这点除了名号不同，与基督教宣讲的“因信称义”，不凭行为，只凭信耶稣就能获得永生的教义是一样的。

弘愿寺慧净法师在平常的讲法中，也常引述《圣经》，或者所述语意契合圣经原文。 1.在对净土宗核心教义的阐释上：

1我们得救是本乎弥陀悲愿，也因着信，绝不是靠自己的行为，行为是无力【弘愿寺】○

的。（摘自慧净法师所著《救恩》）

2众生往生，本乎恩，由于信。（摘自慧净上人简短法语汇集六） ○

【圣经】你们得救是本乎恩，也因着信。这并不是出于自己，乃是神所赐的。也不是出于行为，免得有人自夸。（摘自圣经以弗所书2章8节-9节）

2.在对弥陀属性的认识上

1【弘愿寺】弥陀是真理、生命、道路。（摘

面向可信网络研究的虚拟化技术

可信网络是互联网研究中的新方向，文中通过对可信网络研究面临的挑战进行分析，提出了虚拟化是开展可信网络研究的有效途径这一观点，论文对网络虚拟化技术的研究现状进行了综述，分析了现有虚拟化技术对可信网络研究的支持，然后针对现有虚拟化机制在资源管理等方面的不足，提出一种新的网络节点虚拟化模型———虚拟大节点(virtual big node)，该模型将多个网络节点聚合成一个虚拟大节点，内部采用多种节点虚拟化机制，不但可有效降低网络复杂性，还可更好地支持网络传输服务的生存性和可控性。

1 引言

随着互联网在人们社会生活中的地位越来越重要，如何保证网络服务的安全可靠得到越来越多的关注，对互联网技术的研究重点也逐渐由提高传输和交换性能、增强QoS保证转移到提高网络行为的可控性、网络服务的生存性等方面，特别是近年来对DDOS攻击防范、蠕虫传播等网络安全问题，可审计的网络协议、源地址欺骗防范、网络安全脆弱性分析以及网络生存性的研究逐渐成为热点。

可信网络将上述内容凝练成一个新的研究方向，已经成为下一代互联网研究的重要分支。文献对可信网络产生的背景和需求进行了深入的分析，从信息安全、可信系统和可信计算等多个角度出发对

行政许可信息公示表

序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 企业名称 启东市丰华机电设备有限公司 启东市至升钢结构安装有限公司 启东腾安建筑劳务有限公司 南通永迪建筑劳务有限公司 江苏百佳惠瑞丰大药房连锁有限公司启东紫苑店 启东市铭娴机械零部件加工厂 启东嘉联机械设备有限公司 启东荣丽再生物资回收有限公司 启东市同创机电设备有限公司 启东市晓琼运输服务部 启东琼宇土石方运输有限公司 启东市凯季家电经营部 南通金尊幕墙工程有限公司 启东市斐留医疗器械经营部 启东市嘉霖建筑劳务有限公司 启东市诺恒机电经营部 启东力泰医疗器材有限公司 启东北海汽车配件有限公司管理人 许可文件编号 许可文件名称 有效期至 J3066003645001 J3066003645301 J3066003645401 J3066003646101 J3066003646201 J3066003646501 J3066003646601 J3066003646701 J3066003647301 J3066003648501 J3066003649901 J3066003650801 J3066003645601 J3

根据《《矿业权评估收益途径评估方法修改方案》说明》：“对于经济基础储量，即探明的（可研）经济基础储量（111b）、探明的（预可研）经济基础储量（121b）、控制的经济基础储量（122b）、（332），全部参与评估计算，不采用可信度系数进行调整。

推断的内蕴经济资源量（333）可参考(预)可行性研究、矿山设计或矿产资源开发利用方案取值。(预)可行性研究、矿山设计或矿产资源开发利用方案中未予设计利用，但资源储量在矿业权有效期（或评估年限）开发范围内的，可信度系数在0.5～0.8范围中取值，具体取值应按矿床(总体)地质工作程度、推断的内蕴经济资源量(333)与其周边探明的或控制的资源储量关系、矿种及矿床勘探类型等确定。矿床地质工作程度高的，或(333)资源量的周边有高级资源储量的，或矿床勘探类型简单的，可信度系数取高值；反之，取低值。”

无需做更多地质工作即可供开发利用的地表出露矿产（如建筑材料类矿产），估算的资源储量均视为111b或122，全部参与评估计算。

预测的资源量（334）不参与评估计算。

1、 评估报告中显示，《详查报告》中控制的内蕴经济资源量（332）全部参与评估计算；又根据《可行性研究报告》，推断的内蕴经济资源量（333）全部设计利