可信计算综述培训PPT课件
可信计算技术
服务计算技术与系统教育部重点实验室 集群与网格计算湖北省重点实验室
应用领域：信息加密保护
IBM嵌入式安全子系统 内嵌在计算机中的安全芯片
不获得安全子系统口令的情况下是无法获取系统中任何信息 的 应用于登录密码、加密密钥和数字证书的保护 对文件系统（利用IBM的文件和文件夹加密功能）和网络传 输进行加密 安全芯片内部的信息存储和传送也经过了高强度的加密，采 用了特殊的芯片封装方法，使得安全芯片的破解极其困难
服务计算技术与系统教育部重点实验室 集群与网格计算湖北省重点实验室
可信计算定义
可信计算组织TCG
如果一个实体的行为是以预期的方式，符合预期的目标，则该实体是可信的
ISO/IEC 15408标准
参与计算的组件、操作或过程在任意的条件下是可预测的，并能够抵御病毒 和物理干扰
沈昌祥院士可信定义
服务计算技术与系统教育部重点实验室 集群与网格计算湖北省重点实验室
应用领域：操作系统安全
微软加密文件系统（EFS）
Windows 2000及之后出现的Windows XP等系统 都支持该特性
微软操作系统Vista支持基于硬件的安全启动
硬件设备将对每个Windows系统开机时需要用到 的文件进行标记 一旦在开机的过程中检验出标记状态的不吻合将很 可能意味着系统受到了非授权的篡改或破坏
一流的人才做标准 二流的人才做设计 三流的人才做产品
中国标准化组织
标准和专利的区别？
电信标准
服务计算技术与系统教育部重点实验室
集群与网格计算湖北省重点实验室
可信计算规范
可信计算标准最新进展--标准化论坛 共23页PPT资料
TCG 的开源 资源
· TNC FHH Open Source: /community/2019/10 /fhh_open_source_support_for_trusted_computi ng_expands & https:///resources/tn cfhh
.j m
u. h
.do
.
t
p
.
r
.h
nn
i .p
.t
a
.ve t
.co
.e c
.pe
. b o
.cl
.br
.
p
.ar
.y
u
y
.ie .uk
.no .se
.lt .fi
.dk
.p
.nl .de
l
.cz
.be
.s
.ee
.l v
.by
.u
a .m
.ro
d
.ch .at .hu k
.
.fr
.si
r
.bg
.h .ba s
可信计算标准最新进展
陈静 可信计算组织（TCG） 董事会副主席
Copyright 2019 Trusted Computing Group
提纲
•TCG简介与会员 •TCG与ISO/IEC 的标准化合作 •可信计算技术的应用
Copyright 2019 Trusted Computing Group
在打造全球可信计算环境和体系的过程中，降低供应商、 开发商和提供商的货物成本，以及用户的技术拥有成本
发展可信计算,加强信息安全保障PPT共64页
51、没有哪个社会可以制订一部永远 适用的 宪法， 甚至一 条永远 适用的 法律。 ——杰 斐逊 52、法律源于人的自卫本能。——英 格索尔
53、人们通常会发现，法律就是这样 一种的 网，触 犯法律 的人， 小的可 以穿网 而过， 大的可 以破网 而出， 只有中 等的才 会坠入 网中。 ——申 斯通 54、法律就是法律它是一座雄伟的大 夏，庇 护着我 们大家 ；它的 每一块 砖石都 垒在另 一块砖 石上。 ——高 尔斯华 绥 55、今天的法律未必明天仍是法律。 ——罗·伯顿
▪
28、知之者不如好之者，好之者不如的决心能够抵得上武器的精良。——达·芬奇
▪
30、意志是一个强壮的盲人，倚靠在明眼的跛子肩上。——叔本华
谢谢！
64
▪
26、要使整个人生都过得舒适、愉快，这是不可能的，因为人类必须具备一种能应付逆境的态度。——卢梭
▪
27、只有把抱怨环境的心情，化为上进的力量，才是成功的保证。——罗曼·罗兰
可信计算综述-资料共44页
1、最灵繁的人也看不见自己的背脊。——非洲 2、最困难的事情就是认识自己。——希腊 3、有勇气承担命运这才是英雄好汉。——黑塞 4、与肝胆人共事，无字句处读书。——周恩来 5、阅读使人充实，会谈使人敏捷，写作使人精确。——培根
1、不要轻言放Leabharlann ，否则对不起自己。2、要冒一次险!整个生命就是一场冒险。走得最远的人，常是愿意 去做，并愿意去冒险的人。“稳妥”之船，从未能从岸边走远。-戴尔．卡耐基。
梦 境
3、人生就像一杯没有加糖的咖啡，喝起来是苦涩的，回味起来却有 久久不会退去的余香。
可信计算综述-资料4、守业的最好办法就是不断的发展。 5、当爱不能完美，我宁愿选择无悔，不管来生多么美丽，我不愿失 去今生对你的记忆，我不求天长地久的美景，我只要生生世世的轮 回里有你。
可信计算研究综述
可信计算研究综述可信计算是一种保护计算过程和计算结果不受恶意攻击和篡改的技术。
随着信息技术的发展，计算机已经渗透到我们生活的方方面面，而计算机上存储的数据也变得越来越重要。
然而，计算机系统的安全性一直是人们关注的焦点。
可信计算的出现为解决计算机系统的安全性问题提供了一种新的思路。
可信计算是在不可信环境下进行的计算过程，它可以保护计算过程和计算结果的机密性、完整性和正确性。
可信计算的核心思想是通过硬件和软件的组合来建立一个安全可信的计算环境，从而保护计算过程和计算结果不受恶意攻击和篡改。
可信计算主要包括硬件可信计算和软件可信计算两个方面。
硬件可信计算是指通过硬件技术来保护计算过程和计算结果的安全性。
例如，通过使用可信平台模块（TPM）来验证计算机系统的完整性和可信性，从而保护计算过程和计算结果的安全性。
软件可信计算是指通过软件技术来保护计算过程和计算结果的安全性。
例如，通过使用加密技术和数字签名技术来确保计算过程和计算结果的机密性和完整性。
可信计算的研究内容主要包括可信计算的基本概念和原理、可信计算的关键技术和方法、可信计算的应用领域和发展趋势等方面。
可信计算的基本概念和原理是研究可信计算的基础，它涉及到计算过程和计算结果的安全性问题。
可信计算的关键技术和方法是研究可信计算的关键，它涉及到硬件和软件的组合以及加密和数字签名等技术。
可信计算的应用领域和发展趋势是研究可信计算的重点，它涉及到可信计算在云计算、物联网、大数据等领域中的应用和发展。
可信计算在云计算、物联网、大数据等领域中有着广泛的应用。
在云计算中，可信计算可以用于保护云计算平台和云计算服务的安全性。
在物联网中，可信计算可以用于保护物联网设备和物联网应用的安全性。
在大数据中，可信计算可以用于保护大数据的安全性和隐私性。
可信计算的发展趋势是向着更加安全、更加可靠、更加高效的方向发展。
可信计算是一种保护计算过程和计算结果不受恶意攻击和篡改的技术。
计算机安全培训讲义(PPT 43张)
例如“QQ木马”病毒：该病毒隐藏在用户的系统中，发作时寻找QQ窗口，给在 线上的QQ好友发送诸如“快去看看，里面有……好东西”之类的假消息，诱 惑用户点击一个网站，如果有人信以为真点击该链接的话，就会被病毒感染， 然后成为毒源，继续传播。
12
5.3 计算机病毒的防治
“预防为主，防治结合” 5.3.1 预防措施：
5.1.3 “黑客”
所谓“黑客”其实是计算机界的精英，他们掌握最高水 平的计算机技术，精通程序编制与调试的“秘密”， 能探究软件存在的小小漏洞，是一群亦正亦邪之人。 黑客世界里把这些业界精英划分为三种类型： 1．白帽子：精通攻击与防御，具有信息安全体系的宏观 意识。 2．黑帽子：擅长攻击技术，一般不轻易破坏攻击对象 系统。 3．灰帽子：研究攻击技术唯一的目的就是要惹是生非。
计算机基础
第5讲计算机安全
本讲要点
计算机安全常识 安全定义、范围、安全因素 计算机病毒（本讲重点） 病毒概念、特点 计算机病毒的防治 各种病毒防治方法 计算机安全技术（本讲难点） 防火墙技术、加密技术、用户授权访问技术
2
5.1 计算机安全概述
所谓计算机安全，国际标准化委员会的定义为：“为
数据处理系统建立和采取的技术的和管理的安全保护， 保护计算机硬件、软件、数据不因偶然的或恶意的原 因而遭破坏、更改、显露”。 计算机安全包括信息安全和网络安全两大部分，信息 安全是指对信息的保密性、完整性和可用性的保护， 而网络安全性的是对网络信息保密性、完整性和可用 性的保护。
2）使用病毒专杀工具
14
3）手动清除病毒
手动清除方法适用于对计算机的操作相当熟练，具有一定计算机专业知识的用 户，利用病毒程序自启动的特点，可以在“开始/运行”下输入“regedit”打开注册 表编辑程序，查看 “HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”以及 “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run”目录下是 否有非法自动运行的程序，有的话就可以手动删除这些病毒程序项，并找到对应的病 毒文件手动将其物理删除。 例如“新欢乐时光（VBS.KJ）”，该病毒在系统的System32文件夹中生成 inet.vxd 和 setup.txt 两个文件，在所有检测到的文件夹下生成Desktop.ini和Folder.htt 两个 具 有 隐 藏 属 性 的 文 件 ， 在 \%Windows%\web 和 \%Windows%\System32 文 件 夹 下 生 成 kjwall.gif ，在 \%Windows%\System 文件夹下生成 Kernel.dll 或 Kernel32.dll 文件。 该病毒主要通过电子邮件或文件进行传播。病毒发作后将消耗大量系统资源，使机器 的运行速度变慢。下面是手工清除该病毒的方法： ① 单 击 “ 开 始 | 运 行 ” ， 输 入 regedit 命 令 打 开 注 册 表 编 辑 器 ， 找 到 HKEY_LOCAL_MACHINE\Software\Windows\CurrentVersion\Run\ 中的 Kernel32 项并 将其删除，使病毒无法随系统自动启动； ② 删除系统中System32文件夹中的 inet.vxd 和 setup.txt 两个文件。 ③ 删除在System文件夹中的Kernel.dll或Kernel32.dll文件。 ④ 利用系统中的“搜索”工具找到所有隐藏的“ desktop.ini” 和“ folder.htt” 文 件并将其彻底删除。
可信计算综述
可信计算研究综述1.前言在各种信息安全技术措施中，硬件结构安全和操作系统安全是基础，密码和访问控制等技术是关键技术．只有从整体上采取措施，特别是从底层采取措施，才能比较有效地解决信息安全问题．多年来人们一直希望从底层芯片等硬件上综合采取措施，这样才能有效地提高系统的安全性．只有这样，绝大多数不安全因素才能从源头上得到控制，系统安全才可能真正实现，如何保证终端平台的安全是网络环境中信息安全领域的一个重要课题。
传统依靠病毒防护、防火墙、入侵检测为基础的终端安全体系已无法从根本上解决终端平台的安全问题。
究其原因，主要是由于现有的终端平台软硬件结构简单，导致资源可以被任意占用，终端平台对执行代码不检查一致性，对合法用户没有严格的访问控制，病毒程序可以轻易将代码嵌入到可执行代码中，黑客利用被攻击系统的漏洞窃取超级用户权限，从而导致了各类信息安全和网络安全事件的层出不穷。
如果可以从终端平台的源头实施高级防范，这些不安全的因素可以被有效控制。
可信计算的思想就是由此产生。
由Intel、Compaq、HP、IBM、Microsoft 于1999年10月发起成立了一个“可信计算平台联盟”(Trusted computing Platform Alliance，TCPA)，并提出了“可信计算”的概念，力图利用可信技术构建一个通用的终端硬件平台，2001年1月TCPA发布标准规范(V1.1)，2003年TCPA改组为可信计算组织(TCG),成员迅速扩大为近200家。
TCPA和TCG制定了关于可信计算平台、可信存储和可信网络连接等一系列技术规范。
本文综述可信计算技术的研究现状，分析该领域的研究热点。
具体的组织方式是：本章引言说明了可信计算技术的历史发展及现状，第二章主要说明可信计算系统的体系结构，第三章是TPM的开源应用开发环境，第四章举例说明了可信计算平台的一种应用，第五章则分析了可信计算领域的研究热点，第六章是全文的总结。
第14讲 可信计算
5.TCG规范
TCG通过定义一系列的规范来描述建立可信机制需要使用的各 种功能和接口，主要包括TPM主规范、TSS主规范、可信PC详细设 计规范、针对CC的保护轮廓等。由于TCG具有强烈的商业背景，其 真正的用意在于数字版权保护。
三、可信计算的发展历程
可信计算的形成有一个历史过程。在可信计算的形成过程中， 容错计算、安全操作系统和网络安全等领域的研究使可信计算的含 义不断拓展，由侧重于硬件的可靠性、可用性，到针对硬件平台、 软件系统服务的综合可信，适应了Internet应用系统不断拓展的发 展需要。
4.可信计算基TCB与TMP
安全操作系统是通过可信计算基(TCB)实现安全功能的。所谓可 信计算基，是指系统内保护装置的总体，包括硬件、固件、软件和 负责执行安全策略的组合体。 TPM可作为安全操作系统TCB的一个重要组成部分，其物理可 信和一致性验证功能为安全操作系统提供了可信的安全基础。TPM 是一个可信硬件模块，由执行引擎、存储器、I/O、密码引擎、随机 数生成器等部件组成，主要完成加密、签名、认证、密钥产生等安 全功能，一般是一个片上系统(System on Chip)，是物理可信的。 TPM提供可信的度量、度量的存储和度量的报告。
现在网络受到攻击的事件层出不穷，不胜枚举。电视信号 偶然中断或不清晰，用户也常有感知。据美国卡内基梅隆大学 统计，在互联网上，2001年出现52，655次入侵事件，而2002 年前三季度已达73，359次，可见增长速度之快。 所有这些问题技术上无非是由于硬设备故障、线路故障、 软件故障或人为故障。可信计算技术就是要在有故障的情况下， 仍然让系统能正常工作，或者有紧急预案，自动处理。
图 1 法国兴业银行的危机与交易员盖维耶尔
二、可信计算的重要概念