可信计算概论.pdfVIP

E×Dert’sF0rum —一专家新论一 随着基于互联网的应用系统不断 2002年1月15日，比尔·盖茨在 增多，人们所面临的安全问题也与日 致微软全体员工的一封信中称，公司 俱增。如何构建新一代适应信息发展 未来的工作重点将从致力于产品的功 需求的可信计算环境已经成为信息科 能和特性转移为侧重解决安全问题， 学技术领域最重要的课题之一。 并进而提出了微软公司的新“高可信 计算”战略。 可信计算的发展历程 在可信计算三十余年的研究过程 20世纪70年代初期，Anderson 中，可信计算的含义不断地拓展，由 JP首次提出可信系统的概念，由此开 侧重于硬件的可靠陛、可用性到针对 始了人们对可信系统的研究。 硬件平台、软件系统、服务的综合可 较早期学者对可信系统研究(包括 信，适应了Intemet上应用系统不断拓 系统评估)的内容主要集中在操作系统 展的发展需要。 自身安全机制和支撑它的硬件环境， 可信计算的概念 此时的可信计算被称为“可靠计算”， 与容错计算领域的研究密切相关。人 系统的可信性 们主要关注元器件随机故障、生产过 说到可信计算，首先必须准确地 程缺陷、定时或数值的不一致、随机 把握一个概念——信任在计算机应用 北京大学软件学院陈钟 外界干扰、环境压力等物理故障，设 环境中的含义。信任是一个复杂的概 计错误、交互错误、恶意的推理、暗 念，当某一件东西为了达到某种目的 藏的入侵等人为故障造成的各种不同 总是按照人们所期望的方式运转，我 c 系统失效状况，设计出许多集成了故 们就说我们信任它。在Iso／IE 障检测技术、冗余备份系统的高可用 15408标准中给出了以下定义：一个可 性容错计算机。这一阶段研究出的许 信的组件、操作或过程的行为在任意 多容错技术已被用于目前普通计算机 操作条件下是可预测的，并能很好地 的设计与生产。 抵抗应用程序软件、病毒以及一定的 1983年美国国防部推出了“可信