針對能夠提供可信的運(yùn)行環(huán)境和服務(wù)的一種可信計算平臺，文章設(shè)計并實(shí)現(xiàn)了可信計算平臺的管理和維護(hù)程序—“管理中心”；并對管理中心的工作流程和實(shí)現(xiàn)進(jìn)行了詳細(xì)的闡述。
關(guān)鍵詞: 可信計算平臺 管理中心 設(shè)計
可信計算平臺是借鑒 TCG[1]信任鏈傳遞的技術(shù)路線，能夠?qū)崿F(xiàn)提供可信的運(yùn)行環(huán)境和
安全、密碼支持等可信服務(wù)的計算機(jī)軟硬件平臺。在國內(nèi)，武漢大學(xué)和武漢瑞達(dá)信息產(chǎn)業(yè)股份有限公司，以及聯(lián)想集團(tuán)公司都加入了TCG 組織，并著手開發(fā)基于TPM[2]的可信計算機(jī)?？偟目磥恚@些研究和開發(fā)工作都未從整體上和通用性上考慮計算機(jī)的可信與安全問題[3]，沒有把可信密碼模塊、可信硬件平臺與安全操作系統(tǒng)有機(jī)地結(jié)合起來。
北京交通大學(xué)信息安全體系結(jié)構(gòu)研究中心聯(lián)合國內(nèi)相關(guān)公司和研究機(jī)構(gòu)，也對可信計
算平臺進(jìn)行了深入的研究；目標(biāo)是建立一個集可信密碼模塊、可信硬件平臺、安全增強(qiáng)操作系統(tǒng)為一體且與PC 兼容的可信計算平臺系統(tǒng)，為信息系統(tǒng)的運(yùn)行和開發(fā)提供通用的可信運(yùn)行環(huán)境以及安全與保密支持。
可信計算平臺系統(tǒng)由管理中心和可信計算平臺終端組成。
可信計算平臺終端是提供可信安全服務(wù)的終端平臺。它可以確保硬件環(huán)境配置、操作
系統(tǒng)內(nèi)核、服務(wù)及應(yīng)用程序的完整性；確保用戶身份的唯一性；確保存儲、處理、傳輸信息的保密性和完整性；確保密碼資源操作和存儲的安全性。
管理中心是一個集中式的管理平臺。它通過圖形化的用戶接口使管理員可以對可信計
算平臺終端的用戶進(jìn)行管理；為平臺終端定制安全策略文件；發(fā)行用戶卡，以及對可信計算平臺終端進(jìn)行維護(hù)等。
本文主要針對管理中心的設(shè)計與實(shí)現(xiàn)工作展開論述。