《集中統(tǒng)一的可信計(jì)算平臺(tái)管理模型研究及其應(yīng)用》知網(wǎng)論文
http://kns.cnki.net/KCMS/detail/detail.aspx?dbcode=CJFQ&dbname=CJFDLAST2017&filename=XXAQ201704003&uid=WEEvREcwSlJHSldRa1FhcTdWajFuai9HOHBDdWU0d3Y2UkFiTEtTWXp1bz0=$9A4hF_YAuvQ5obgVAqNKPCYcEjKensW4ggI8Fm4gTkoUKaID8j8gFw!!&v=MTc1Njl1WnNGeXZrVzc3UFBUWEtmN0c0SDliTXE0OUZaNFI4ZVgxTHV4WVM3RGgxVDNxVHJXTTFGckNVUkxLZlo=
TCG提出的可信計(jì)算平臺(tái)體系結(jié)構(gòu)相對(duì)簡單，無法滿足日益發(fā)展的信息技術(shù)，主要的工作是在硬件上引入TPM模塊，對(duì)建立完整的可信計(jì)算環(huán)境所需的TSB軟件支持，管理支持等研究不夠，在管理方案和管理標(biāo)準(zhǔn)方面存在著很多不完善。TCG的管理模型從TPM硬件設(shè)備開始，管理是自主/非強(qiáng)制形式的，而且還依賴于支持可信計(jì)算技術(shù)的基礎(chǔ)設(shè)施PKI。所以配備了TPM但是沒有啟用的情況情況很多，或者只是利用TPM設(shè)備實(shí)現(xiàn)智能卡設(shè)備的應(yīng)用，或者只用TPM硬件，用戶沒有安裝相應(yīng)的可信管理/應(yīng)用軟件。
TCG 的管理模型可以概括為以平臺(tái)擁有者（platform owner）為核心，以自主和分散為特點(diǎn)管理模式。在 TCG 規(guī)范中沒有定義管理者角色，只有平臺(tái)擁有者概念，平臺(tái)擁有者具有實(shí)施 TPM管理操作的特權(quán)。TCG 以支持可信計(jì)算的基礎(chǔ)設(shè)施 PKI 為可信方，設(shè)計(jì)了一系列 TPM 與可信 CA交互的流程和安全協(xié)議，基于此，支持可信計(jì)算的 CA 能夠?yàn)榭尚庞?jì)算平臺(tái)頒發(fā) AIK 證書，通過 TPM 和 CA 的交互獲得的 AIK 證書可用于實(shí)現(xiàn)可信報(bào)告等功能
適用于高安全等級(jí)信息系統(tǒng)的集中統(tǒng)一可信管理模型

可信平臺(tái)白名單的生成
可信基線確定的過程主要就是可信平臺(tái)白名單生成過程，此步驟很關(guān)鍵。由于集中策略管理提供的優(yōu)勢(shì)，可由專門的采集平臺(tái)生成，采集平臺(tái)采集各可信計(jì)算平臺(tái)需安裝的軟硬件相關(guān)的可執(zhí)行文件 /硬件特征值的預(yù)期值，策略采集后，通過管理接口導(dǎo)入安全管理系統(tǒng)，由系統(tǒng)管理員首先基于系統(tǒng)配置信息對(duì)預(yù)期值進(jìn)行審查批準(zhǔn)，接著由安全管理員對(duì)預(yù)期值信息進(jìn)行進(jìn)一步的審查批準(zhǔn)。最后形成可信計(jì)算平臺(tái)可用的統(tǒng)一的執(zhí)行控制白名單策略，并通過管理接口下發(fā)到各可信主機(jī)。
提取邏輯：
(1)確定可信基線需要有可信平臺(tái)白名單
(2)采集平臺(tái)采集軟監(jiān)控下的硬硬件的預(yù)期值，并一并將采集策略導(dǎo)入安全管理系統(tǒng)
(3)系統(tǒng)管理員繼續(xù)工作，對(duì)這些預(yù)期值與實(shí)際的系統(tǒng)配置信息進(jìn)行審查批準(zhǔn)
(4)安全管理員對(duì)預(yù)期值信息進(jìn)一步審查批準(zhǔn)
(5)形成統(tǒng)一的執(zhí)行控制白名單策略，再將這些策略通過管理接口下發(fā)到各個(gè)可信主機(jī)。

可信基線確定后，系統(tǒng)中所有可信主機(jī)都能在管理系統(tǒng)的統(tǒng)一管控下運(yùn)行。

創(chuàng)新互聯(lián)公司主要從事成都網(wǎng)站制作、成都做網(wǎng)站、網(wǎng)頁設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)洛龍,十余年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):18980820575

當(dāng)前文章：集中統(tǒng)一的可信計(jì)算平臺(tái)管理模型
當(dāng)前URL：http://aaarwkj.com/article30/ihhspo.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供企業(yè)建站、定制開發(fā)、關(guān)鍵詞優(yōu)化、網(wǎng)站制作、做網(wǎng)站、搜索引擎優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)