可信計算概述

可信計算概念早可以追溯到美國部頒布的TCSEC準(zhǔn)則。1983年，美國部制定了世界上個《可信計算機(jī)系統(tǒng)評價標(biāo)準(zhǔn)》，次提出了可信計算機(jī)和可信計算基的概念，并把TCB作為系統(tǒng)系統(tǒng)安全的基礎(chǔ)。

化***與國際電子技術(shù)ISO/IEC在其發(fā)布的目錄服務(wù)系列標(biāo)準(zhǔn)中基于行為預(yù)期性定義了可信性：如果第2個實體完全按照個實體的預(yù)期行動時，則個實體認(rèn)為第2個實體 是可信的。

可信計算原理介紹

傳統(tǒng)信息安全廠商的做法有點像醫(yī)生給，***了給其治***，受傷了給其治傷。信息安全廠商的做法是，你的操作系統(tǒng)也漏洞，我給你打上補(bǔ)丁。你的操作系統(tǒng)上病毒了，我通毒軟件給你清除病毒。病毒也是通特征碼的方式來實現(xiàn)，即毒廠商先捕獲了這個病毒，分析這個病毒的特征碼，加上病毒庫，這樣毒軟件才能查某個病毒。如果毒軟件沒有及時更新病毒庫，則無法查殺這個新的病毒了。這也是為什么傳統(tǒng)殺毒軟件只要我們一開機(jī)就讓我們更新的原因。以上的方法，更存在一定的滯后性。而可信計算使用一種新的思路實現(xiàn)信息安全，即從操作系統(tǒng)底層入手，應(yīng)用程序想在操作系統(tǒng)上運行，必須經(jīng)信計算基的認(rèn)證，只有經(jīng)認(rèn)證的程序才可以在操作系統(tǒng)上運行，未經(jīng)認(rèn)證的程序不能運行

可信計算

操作系統(tǒng)安全升級，如防范UEFI中插入rootkit、防范OS中插入rootkit、以及防范病毒和攻擊驅(qū)動注入等。應(yīng)用完整性保障，如防范在應(yīng)用中插入木馬。安全策略強(qiáng)制實現(xiàn)，如防范安全策略被繞過/篡改、強(qiáng)制應(yīng)用只能在某個計算機(jī)上用、強(qiáng)制數(shù)據(jù)只能有某幾種操作等?？梢?，可信計算則相當(dāng)于重構(gòu)一套系統(tǒng)，原理是這樣的：我的地盤我做主，不管什么應(yīng)用程序，只要想在開啟了可信計算的操作系統(tǒng)上運行，就必須經(jīng)過我的允許。這個允許的過程就是將這個可執(zhí)行文件的哈希度量值存儲到可信計算基當(dāng)中。理論上，開啟了可信計算的操作系統(tǒng)，任何病毒、木馬都無法在其上運行的。***去年底推出的《信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求》（等保2.0）也強(qiáng)化了對可信計算的要求。