tcg定义的---根包括3个根。度量根rtm：负责完整性度量；报告根rtr：负责报告---根；存储根rts：负责存储---根。其中，rtm是一个软件模块、rtr是由tpm的平台配置寄存器pcr和背书密钥ek组成、rts是由tpm的pcr和存储根密钥srk组成。
实践中，rtm在构建---链的过程中，将完整性度量形成的信息传递给rts，rts使用tpm的平台配置寄存器存放度量扩展值、使用tpm提供的密码学服务保护度量日志。
rtr主要用于远程证明过程，向实体提供平台状态信息，主要内容包括平台配置信息、审计日志、身份密钥一般由背书密钥或者基于背书密钥保护的身份密钥承担。
以pc机计算举例。操作系统首先将系统上所有的可执行程序做一个哈希度量，将这个度量值存储在计算基中。系统启动时检测bios和操作系统的完整性和正确性，保障你在使用pc时硬件配置和操作系统没有被篡改过，所有系统的安全措施和设置都不会被绕过。然后系统要运行应用程序，除了经过传统的操作系统的权限判断之外，还要与计算基中存储的度量值做一个对比，如果或是---程序修改了可执行文件的内容，就可以检测到应用程序已经发生了更改，可---计算，则禁止程序运行。
1、所有模块或组件，除了crtm---链构建起点，段运行的用于度量的代码，在没有经过度量以前，均认为是不的。同时，只有通过度量且与预期数据相符的模块或组件，才可归入边界内。
2、边界内部的模块或组件，可以作为验证代理，对尚未完成验证的模块或组件进行完整性验证。
3、只有边界内的模块或组件，才可以获得相关的tpm 控制权，边界以外的模块或组件无法控制或使用平台模块。
|
登录后台
