可信计算的发展
答案:1 悬赏:80 手机版
解决时间 2021-11-26 10:01
- 提问者网友：浩歌待明月
- 2021-11-25 09:52
可信计算的发展
最佳答案
- 五星知识达人网友：不如潦草
- 2021-11-25 11:16
信息安全具有四个侧面：设备安全、数据安全、内容安全与行为安全。
可信计算为行为安全而生。据中国信息安全专家在《软件行为学》一书中描述，行为安全应该包括：行为的机密性、行为的完整性、行为的真实性等特征。
从概念上来说，可信计算（Trusted Computing，TC）并非由可信计算组织Trusted Computing Group（以前称为TCPA）率先提出。可信这个概念早在彩虹系列的橘皮书就已经有提及，他的目标就是提出一种能够超越预设安全规则，执行特殊行为的运行实体。操作系统中将这个实体运行的环境称为可信计算基（Trusted Computing Base，简称TCB）。
为了实现这个目标，人们从20世纪70年代之后就在做着不懈的努力。包括从应用程序层面，从操作系统层面，从硬件层面来提出的TCB相当多。最为实用的是以硬件平台为基础的可信计算平台（Trustec Computing Platform），它包括安全协处理器、密码加速器、个人令牌、软件狗、可信平台模块（Trusted Platform Modules，TPM）以及增强型CPU、安全设备和多功能设备。
这些实例的目标是实现：数据的真实性、数据的机密性、数据保护以及代码的真实性、代码的机密性和代码的保护。
根据S.W. Smith最近的著作《可信计算平台：设计与应用》（冯登国等翻译，清华大学出版社出版），这些平台的实现目的包括两个层面的意思：
⒈保护指定的数据存储区，防止敌手实施特定类型的物理访问
⒉赋予所有在计算平台上执行的代码以证明它在一个未被篡改环境中运行的能力。
从广义的角度，可信计算平台为网络用户提供了一个更为宽广的安全环境，它从安全体系的角度来描述安全问题，确保用户的安全执行环境，突破被动防御打补丁方式。
TCG所提出的可信，尽管提出了行为可预期的超前概念，但其核心思想仍然局限在，如何验证程序代码是由可信赖的供应商提供或者由可信赖的管理者来安装、维护。
对于这项技术，拥护者称它将会使计算机更加安全、更加不易被病毒和恶意软件侵害，因此从最终用户角度来看也更加可靠。此外，他们还宣称可信计算将会使计算机和服务器提供比现有更强的计算机安全性。而反对者认为可信计算背后的那些公司并不那么值得信任，这项技术给系统和软件设计者过多的权利和控制。他们还认为可信计算会潜在地迫使用户的在线交互过程失去匿名性，并强制推行一些不必要的技术。最后，它还被看作版权和版权保护的未来版本，这对于公司和其他市场的用户非常重要，同时这也引发了批评，引发了对不当审查（censorship）关注。
很多著名的安全专家已经表明了对可信计算技术的反对，因为他们相信它将给计算机制造商和软件作者更多限制用户使用自己的计算机的能力。有一些人关注的则是可信计算可能（或者本身就是要）起到限制自由软件市场、私有软件开发和更一般化的整个IT市场竞争的作用。有些人，如Richard Stallman，因此给它起了一个恶名--背叛的计算。
不管这场争论以及可信计算最终产品的形式怎样，在计算机领域拥有重大影响的公司，如Intel和AMD这样的芯片制造商和Microsoft这样的系统软件开发商，都计划在下一代的产品中引入可信计算技术，如：Windows Vista（长角）。
可信计算为行为安全而生。据中国信息安全专家在《软件行为学》一书中描述，行为安全应该包括：行为的机密性、行为的完整性、行为的真实性等特征。
从概念上来说，可信计算（Trusted Computing，TC）并非由可信计算组织Trusted Computing Group（以前称为TCPA）率先提出。可信这个概念早在彩虹系列的橘皮书就已经有提及，他的目标就是提出一种能够超越预设安全规则，执行特殊行为的运行实体。操作系统中将这个实体运行的环境称为可信计算基（Trusted Computing Base，简称TCB）。
为了实现这个目标，人们从20世纪70年代之后就在做着不懈的努力。包括从应用程序层面，从操作系统层面，从硬件层面来提出的TCB相当多。最为实用的是以硬件平台为基础的可信计算平台（Trustec Computing Platform），它包括安全协处理器、密码加速器、个人令牌、软件狗、可信平台模块（Trusted Platform Modules，TPM）以及增强型CPU、安全设备和多功能设备。
这些实例的目标是实现：数据的真实性、数据的机密性、数据保护以及代码的真实性、代码的机密性和代码的保护。
根据S.W. Smith最近的著作《可信计算平台：设计与应用》（冯登国等翻译，清华大学出版社出版），这些平台的实现目的包括两个层面的意思：
⒈保护指定的数据存储区，防止敌手实施特定类型的物理访问
⒉赋予所有在计算平台上执行的代码以证明它在一个未被篡改环境中运行的能力。
从广义的角度，可信计算平台为网络用户提供了一个更为宽广的安全环境，它从安全体系的角度来描述安全问题，确保用户的安全执行环境，突破被动防御打补丁方式。
TCG所提出的可信，尽管提出了行为可预期的超前概念，但其核心思想仍然局限在，如何验证程序代码是由可信赖的供应商提供或者由可信赖的管理者来安装、维护。
对于这项技术，拥护者称它将会使计算机更加安全、更加不易被病毒和恶意软件侵害，因此从最终用户角度来看也更加可靠。此外，他们还宣称可信计算将会使计算机和服务器提供比现有更强的计算机安全性。而反对者认为可信计算背后的那些公司并不那么值得信任，这项技术给系统和软件设计者过多的权利和控制。他们还认为可信计算会潜在地迫使用户的在线交互过程失去匿名性，并强制推行一些不必要的技术。最后，它还被看作版权和版权保护的未来版本，这对于公司和其他市场的用户非常重要，同时这也引发了批评，引发了对不当审查（censorship）关注。
很多著名的安全专家已经表明了对可信计算技术的反对，因为他们相信它将给计算机制造商和软件作者更多限制用户使用自己的计算机的能力。有一些人关注的则是可信计算可能（或者本身就是要）起到限制自由软件市场、私有软件开发和更一般化的整个IT市场竞争的作用。有些人，如Richard Stallman，因此给它起了一个恶名--背叛的计算。
不管这场争论以及可信计算最终产品的形式怎样，在计算机领域拥有重大影响的公司，如Intel和AMD这样的芯片制造商和Microsoft这样的系统软件开发商，都计划在下一代的产品中引入可信计算技术，如：Windows Vista（长角）。
我要举报
如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！
点此我要举报以上问答信息
大家都在看
推荐资讯