可信计算机系统评估准则共分为

“网络空间安全”暑期学校

学习报告

杨刚

2013-7-23

前 言

为期10天的暑期学校即将结束，在这短暂的10天里，我们进行了学术讲座，学术交流，“我的大学”主题班会，心理拓展训练，科研小课题等一些丰富多彩的活动。特别在科研小课题里，在李清宝老师和曾光裕老师的指导下，我顺利完成了任务，在此表示十分感谢。

下面我就科研小课题的内容进行汇报。

一、 研究背景

1、随着计算机越来越普及，再加上互联网的高速发展，使得各行各业越来

越依赖计算机通信。同时计算机病毒、木马程序、黑客的攻击迫使人们认识到计算机平台的脆弱。

2、平台脆弱主要有两个原因：⑴微机最初设计的目标是开放和灵活。⑵所

使用的软件的安全方案本身较为脆弱。

3、可信计算平台要求从基于平台的底层解决安全问题，以可信平台模块作

为可信支撑的硬件保障，改造启动过程，执行以完整性度量机制为基础的信任链机制，实现信任传递和执行权传递，使平台成为可信平台。

二、 基本理论

1、平台：一种能向用户发布信息或从用户那里接受信息的实体。 2、平台可信主要体现在以下四个方面：

⑴ 身份认证，体现了平台对使用者的信任；

⑵ 平台软硬件配置的正确性，体现了使用者对平台运行环境的信任； ⑶ 应用程序的完整性和合法性，体现了应用程序运行的可信；

J I A N G S U

U N I V E R S I T Y

可信计算密码支撑平台完整性度量和密码机制的

研究

学院： 计算机科学与通信工程学院 班级： 信息安全1202 学号： 3120604032 姓名： 肖雪

本文从可信平台，可信计算密码支撑平台完整性度量，密码机制，TCG的密钥管理体系分析，这四个方面来研究可信计算密码支撑平台完整性度量和密码机制。研究可信计算密码支撑平台和 TCM可信密码模块的组成结构，分析密码算法的支撑作用和可信计算密码支撑平台的完整性度量机制。分析它的密码机制，指出了其密码机制上的特色与不足。

一.可信平台

我们认为，可信计算机系统是能够提供系统的可靠性 、可用性、信息和行为安全性的计算机系统 。

1.可信计算平台的功能与应用目标

可信计算组织认为，可信计算平台的主要应用目标是风险管理、数字资源管理 、电子商务和安全监控和

介绍了如何搭建可信计算平台的TPM环境。需要linux 2.6.12以上内核

TPM Emulator环境搭建

1、安装环境准备

1.1内核

Linux内核2.6.12版本及以上，提供了对tpm芯片的支持，下载地址：。

1.2算法库支持

Gmplib库，提供一些密码学算法的支持，下载地址：。

1.3 Tpm_emulator软件

Tpm_emulator模拟tpm芯片，相当于一个虚拟的芯片，目前最高版本0.5.1，下载地址：

1.4 Tss软件栈

Tss软件栈包括Trousers、grub-ima、openssl tpm engine、tpm keyring、tpm-tools，trousers软件包提供一些tpm的API函数，这里只安装trousers软件包，下载地址： Trousers安装所需环境：

软件要求： 版本查看命令：

automake > 1.4 automake --version

autoconf > 1.4 autoconf --version

Pkgconfig pkg-config --version

介绍了如何搭建可信计算平台的TPM环境。需要linux 2.6.12以上内核

Libtool rpm -qa | grep libto

一、单项选择题（本大题共10小题，每小题1分，共10分）

在下列每小题的四个备选答案中选出一个正确答案，并将其字母标号填入题干的括号内。错选、多选或未选均无分。 1. 对计算机系统结构透明的是（ ） A．VLSI技术 C．字符行运算指令

B．虚拟存储器

D．是否使用通道型I/O处理机

2.“从中间开始”设计的“中间”目前多数在（ ） A.传统机器语言机器级与操作系统机器级之间 B.传统机器语言机器级与微程序机器级之间 C.微程序机器级与汇编语言机器级之间 D.操作系统机器级与汇编语言机器级之间

3.计算机中优化使用的操作码编码方法是（ ） A.哈夫曼编码 B.ASCII码 C.BCD码 D.扩展操作码 4.指令执行结果出现异常引起的中断是（ ）

A.输入/输出中断 B.机器校验中断 C.程序性中断 D.外部中断 5.以下不属于堆栈型替换算法的是（ ）

A.近期最少使用算法 B.近期最久未用过算法 C.先进先出算法 D.页面失效频率算法 6.以下与虚拟存储器的等效访问速度无关的是（ ） A.页地址流 B.页面调度策略

计 算 机 系 统 学 习 1

软件故障的排困解难

祖国医学讲究“望、闻、问、切”四字诀，对于Windows XP，我们也可以对其进行“望、

闻、问、切”。尽管Windows的问题不少，但是常见病无非也就是以下三大类。

1．系统资源不足

Windows从98、2000升级如今的XP，尽管功能、稳定性得到了很大的提升，但是同时系统资源消耗也很大。尤其是还在用着古董型机器的朋友，往往会整个系统就象老牛拉破车一样，其慢无比。任何一个鼠标、键盘操作要等半天才有反应。桌面上程序的界面就好像被毁容了一样，惨不忍睹。更有甚者，系统就干脆来个蓝屏，彻底瘫痪，任你千呼万唤，就是不出来，只好重新启动了事。

解决方法除了进行软件优化（参见本书前面的XP优化章节）外，最彻底的方法就是升级硬件了，而升级硬件无非就是升级CPU（考虑主板的支持）、内存和硬盘了。为了把钱用在刀口上，我们应该确定哪个部件才是整个系统的瓶颈。这里介绍如何用Windows XP自带的“性能”控制台来找出整个系统的薄弱环节。

要访问Windows XP自带的“性能”控制台，可以进行以下操作步骤： （1）单击“开始”菜单→“运行”菜单项，即可打开“运行”对话框；

2

（2）在“运行”对话框里

第 1 页 共 3 页

1.目的：为提高处理计算机系统突发事件的应对能力，及时应对系统突发故障，维护正常的计算机网络系统。

2.范围：适用于单位计算机、外围设备、服务器、网络设备、电脑病毒感染、停电时。

3.职责：应急预案管理小组的全体成员对本制度的实施负责。 4.内容： 4.1设立应急小组

4.1.1组长：质量负责人；应急保障成员：质管部负责人、信息管理部主管。 4.1.2应急执行人员：第三方网络维护人员、第三方软件系统维护人员 4.2应急小组各成员的职责

4.2.1质量负责人：负责公司突发事件的“应急预案”实施和信息系统日常安全运行管理的组织协调及决策工作；

4.2.2应急保障人员职责

4.2.2.1质量管理部负责人：负责信息系统突发事件的决策指挥，组织协调和过程控制 。

4.2.2.2信息管理部主管：提供应急所需人力和物力等资源保障。 4.2.3应急执行人员职责

4.2.3.1第三方网络维护人员：具体实施信息系统应急处置工作 4.2.3.2《佳烨管理软件》维护人员：为恢复信息系统运行的技术保障。 4.3应急预案应急处置：

4.3.1计算机软件系统故障：操作员可以关闭计算机并拨除电源插座，过一分钟后重新启动计算机将自动修复错误。同时信息管

北京信息职业技术学院

《计算机系统基础》试卷 (开卷笔答)

适用班级： 考试时间：100分钟

班级： 学号： 姓名： 得分：

﹒

﹒

一、单项选择题（每题1分，共40分）

1. 下列哪一个是最快和最昂贵的计算机类型？C

A ：微处理机 B ：主机系统 C ：巨型机2. 计算机在什么设备中处理数据？B

A：统一资源定位器（URL）。B：中央处理器（C：设备驱动程序。D：服务器。

3. 当安装新软件时遇到问题，为了找到解决问题的信息，用户首先应该查找以下哪种文档？ C

A：操作系统帮助工具。B：应用软件销售商的网址。C：安装软盘或光盘上的自述文件。D：该软件的网上新闻组。4. 当填写表格时，如果Windows应用程序要求用户在选择一个国家的名字时键入一个由两个字符组成的国名标识符，选项最好表示为：A：一组国家名字，每一国名后接一个单选按钮。B：包含所有国家国名和标识符的下拉式列表。C：用户必须在其中键入国家代码的正文框。D：一组国家名字，每一名字后接一个复选框。5

计 算 机 系 统 学 习 1

软件故障的排困解难

祖国医学讲究“望、闻、问、切”四字诀，对于Windows XP，我们也可以对其进行“望、

闻、问、切”。尽管Windows的问题不少，但是常见病无非也就是以下三大类。

1．系统资源不足

Windows从98、2000升级如今的XP，尽管功能、稳定性得到了很大的提升，但是同时系统资源消耗也很大。尤其是还在用着古董型机器的朋友，往往会整个系统就象老牛拉破车一样，其慢无比。任何一个鼠标、键盘操作要等半天才有反应。桌面上程序的界面就好像被毁容了一样，惨不忍睹。更有甚者，系统就干脆来个蓝屏，彻底瘫痪，任你千呼万唤，就是不出来，只好重新启动了事。

解决方法除了进行软件优化（参见本书前面的XP优化章节）外，最彻底的方法就是升级硬件了，而升级硬件无非就是升级CPU（考虑主板的支持）、内存和硬盘了。为了把钱用在刀口上，我们应该确定哪个部件才是整个系统的瓶颈。这里介绍如何用Windows XP自带的“性能”控制台来找出整个系统的薄弱环节。

要访问Windows XP自带的“性能”控制台，可以进行以下操作步骤： （1）单击“开始”菜单→“运行”菜单项，即可打开“运行”对话框；

2

（2）在“运行”对话框里

线路中央计算机系统、车站计算机系统

一、硬件要求

1、线路中央计算机（LCC）

LCC设置两台服务器以双机热备份方式运行。正常情况下，主服务器对数据进行处理，备份机实时与主服务器保持通信联系，当备份机监测到主服务器因意外而宕机时可立即（30秒内）接管主服务器所运行的所有任务。

存储交换机、磁盘阵列和磁带库组成存储局域网。为了消除单点故障，两台冗余光纤交换机分别与存储阵列、磁带库和服务器相连。

服务器、存储光交换机、磁盘阵列和磁带库应为机架式。

所提供的服务器、存储光交换机、磁盘阵列和磁带库应为当时主流的采用国内国际领先水平、安全可靠的产品，应至少满足以下配置要求：

2.1数据服务器

(1)支持多CPU的64位主机，配置不少于16路CPU，可扩展到32路，应使用主频不低于1.6G Hz的CPU。

(2)ECC内存，内存不少于128GB，至少可扩充至256GB。

(3)满足100个车站的处理能力要求（日处理交易量不少于300万笔）。

(4)关键模块均有冗余，支持热插拔。

(5)内置2个15,000rpm 146GB的硬盘。

(6)1个DVD-ROM。

(7)内置1台磁带机。

(8)4块100/1000Mbps网卡。

(9)配置16个以上的PCI-x插槽。

(10)配置8GB双光

第二章 计算机系统 2.1 计算机系统及其工作原理– 2.1.1 计算机系统组成 – 2.1.2 计算机工作原理

2.2 计算机硬件系统– – – – 2.2.1 概述 2.2.2 中央处理器 2.2.3 内存储器 2.2.4 外存储器

–2.2.5 输入设备 –2.2.6 输出设备 –2.2.7 主板 –2.2.8 微机的主要技术指标 –2.2.9 微机的选购

2.3 计算机软件系统– – – – 2.3.1 概述 2.3.2 系统软件 2.3.3 应用软件 2.3.4 常用工具软件

2.1.1 计算机系统组成软件

硬件系统软件

裸机

应用软件

计算机系统包括：硬件系统和软件系统

2.1.1 计算机系统组成CPU 主机内存 只读存储器(ROM)随机存储器(RAM)

运算器 控制器

硬件计 算 机 系 统

外部设备

输入设备：键盘、鼠标、扫描仪 输出设备：显示器、打印机 外 存：软、硬盘、光盘、闪存 网络设备：网卡、调制解调器等操作系统：Windows、Unix、Linux 语言处理系统：编译程序、解释程序、汇编 程序 数据库管理系统：Oracle、Sybase、DB2 文字处理、表格处理、辅助设计、实时控 制等软件

系统 软件 软件 应用 软件

2.1.2 计