度量：该---链以bios引导区与tpm为---根，其中，bios引导区为度量根rtm，tpm为存储根rts、报告根rtr。从bios引导区出发，到os loader、再到 os、应用，构成一条---链。沿着这条---链，一级度量一级，一级---一级，---平台资源的完整性。
存储：由于平台模块存储空间有限，所以，采用度量扩展的方法即现有度量值和新度量值相连再次散列来记录和存储度量值到平台模块的pcr中，同时将度量对象的详细信息和度量结果作为日志存储在磁盘中。存储在磁盘中的度量日志和存储在pcr中的度量值是相互印证的，防止磁盘中的日志被篡改。
---芯片是否支持国产密码算法，密码局---提出了中国商用密码计算应用标准，并禁止加载国际算法的计算产品在国内销售；
---芯片是否支持板卡层面的优先加电控制，国内部分学者认为提出的cpu先加电、后依靠密码芯片建立---链的模式强度不够，为此，提出基于tpcm芯片的双体系计算安全架构，tpcm芯片除了密码功能外，必须先于cpu加电，先于cpu对bios进行完整性度量；
软件栈是否支持操作系统层面的透明控制，国内部分学者认为需要程序被动调用接口，不能在操作系统层面进行主动度量，安全价格，为此，提出在操作系统内核层面对应用程序完整性和程序行为进行透明判定及控制思路。
如今信息技术已经成为了人们生活中不可分割的一部分，人们每天都通过计算机和互联网获取信息、进行各种活动。但计算机与网络空间并不总是安全的，一方面们会通过在网络中散布------来对正常用户进行攻击，例如2017年5月---的---；另一方面许多---厂商会在自己的软件中“开后门”，趁用户不注意时获取用户的-或者弹出弹窗广告，这些都给维护网络空间的信息安全带来了---的挑战。为了使人们能够正常地通过计算机在互联网上进行各种活动，我们必须建立一套安全的---的防御体系来---我们的计算机能够按照预期稳定地提供服务。
|
登录后台
