針對(duì)能夠提供可信的運(yùn)行環(huán)境和服務(wù)的一種可信計(jì)算平臺(tái)，文章設(shè)計(jì)并實(shí)現(xiàn)了可信計(jì)算平臺(tái)的管理和維護(hù)程序—“管理中心”；并對(duì)管理中心的工作流程和實(shí)現(xiàn)進(jìn)行了詳細(xì)的闡述。
關(guān)鍵詞: 可信計(jì)算平臺(tái) 管理中心 設(shè)計(jì)
可信計(jì)算平臺(tái)是借鑒 TCG[1]信任鏈傳遞的技術(shù)路線(xiàn)，能夠?qū)崿F(xiàn)提供可信的運(yùn)行環(huán)境和
安全、密碼支持等可信服務(wù)的計(jì)算機(jī)軟硬件平臺(tái)。在國(guó)內(nèi)，武漢大學(xué)和武漢瑞達(dá)信息產(chǎn)業(yè)股份有限公司，以及聯(lián)想集團(tuán)公司都加入了TCG 組織，并著手開(kāi)發(fā)基于TPM[2]的可信計(jì)算機(jī)。總的看來(lái)，這些研究和開(kāi)發(fā)工作都未從整體上和通用性上考慮計(jì)算機(jī)的可信與安全問(wèn)題[3]，沒(méi)有把可信密碼模塊、可信硬件平臺(tái)與安全操作系統(tǒng)有機(jī)地結(jié)合起來(lái)。
北京交通大學(xué)信息安全體系結(jié)構(gòu)研究中心聯(lián)合國(guó)內(nèi)相關(guān)公司和研究機(jī)構(gòu)，也對(duì)可信計(jì)
算平臺(tái)進(jìn)行了深入的研究；目標(biāo)是建立一個(gè)集可信密碼模塊、可信硬件平臺(tái)、安全增強(qiáng)操作系統(tǒng)為一體且與PC 兼容的可信計(jì)算平臺(tái)系統(tǒng)，為信息系統(tǒng)的運(yùn)行和開(kāi)發(fā)提供通用的可信運(yùn)行環(huán)境以及安全與保密支持。
可信計(jì)算平臺(tái)系統(tǒng)由管理中心和可信計(jì)算平臺(tái)終端組成。
可信計(jì)算平臺(tái)終端是提供可信安全服務(wù)的終端平臺(tái)。它可以確保硬件環(huán)境配置、操作
系統(tǒng)內(nèi)核、服務(wù)及應(yīng)用程序的完整性；確保用戶(hù)身份的唯一性；確保存儲(chǔ)、處理、傳輸信息的保密性和完整性；確保密碼資源操作和存儲(chǔ)的安全性。
管理中心是一個(gè)集中式的管理平臺(tái)。它通過(guò)圖形化的用戶(hù)接口使管理員可以對(duì)可信計(jì)
算平臺(tái)終端的用戶(hù)進(jìn)行管理；為平臺(tái)終端定制安全策略文件；發(fā)行用戶(hù)卡，以及對(duì)可信計(jì)算平臺(tái)終端進(jìn)行維護(hù)等。
本文主要針對(duì)管理中心的設(shè)計(jì)與實(shí)現(xiàn)工作展開(kāi)論述。