选择荣胜网络宁波网站建设,手机免费制作ppt的软件下载,旅游网站建设步骤,公司发布网站需要备案吗可信计算组织#xff08;Ttrusted Computing Group,TCG#xff09;是一个非盈利的工业标准组织#xff0c;它的宗旨是加强在相异计算机平台上的计算环境的安全性。TCG于2003年春成立#xff0c;并采纳了由可信计算平台联盟#xff08;the Trusted Computing Platform Alli…可信计算组织Ttrusted Computing Group,TCG是一个非盈利的工业标准组织它的宗旨是加强在相异计算机平台上的计算环境的安全性。TCG于2003年春成立并采纳了由可信计算平台联盟the Trusted Computing Platform Alliance,TCPA所开发的规范。现在的规范都不是最终稿都还在不断的更新中比如TPM的规范就从原来的v1.0更新到v1.2现在还在不断的修订。编辑往期回顾TCG 凭证TCG 定义了 5 种类型的凭证每种类型用来提供执行特定操作所必须的信息。凭证采用 ASN.1 表示这个借用了公钥基础设施中的元素。凭证类型包括背书或 EK 凭证符合性凭证平台凭证验证凭证身份或 AIK 凭证1. 背书凭证背书凭证由生成背书密钥 EK 方颁发EK 是在制作过程中生成的即 TPM 制造商会生成 EK。不过EK 可以在发给终端用户前的任意点生成只要 TPM 制造商声明 EK 已经正常创建并嵌入到可用的 TPM 中。EK密钥对在客户拿到平台后生成的话密钥生成的条件可能会影响背书的提供。背书凭证包含的信息有TPM 制造商名称TPM 零件号TPM 版本或阶段EK 公钥虽然 EK 公钥是公开的但因为其和 TPM 一一绑定并会对平台进行扩展所以属于敏感隐私。TCG 预期每个 TPM 需要有一个 EK 凭证。2. 符合性凭证这些证书由具有足够可信度的任何人发布以评估TPM或包含TPM的平台。这些评估可以由平台制造商、供应商或独立实体来进行。这个符合性凭证表明评估方根据评估指南同意可信构建元素TBB 的设计和实现。通过签发凭证评估者可以证明评估结果这些会被用于后期的检查。TCG 通过定义有意义的评估标准和准则来促进评估。评估方可以像一个平台签发多个符合性凭证一个是给 TPM 的其他是签给各个可信构成元素 TBB 组件的。符合性凭证可能包含以下信息评估方名称平台制造商名称平台型号平台版本如果有的话TPM 制造商名称TPM 型号TPM 版本号或阶段符合性凭证不包含任何唯一识别任何平台特定的信息。TCG设想每个平台模型可能存在多个一致性证书但同一品牌和型号的多个平台只需要一组证书。3. 平台凭证平台凭证由平台制造商、供应商或者任何具有足够信用的相关方颁发平台凭证能够唯一识别平台的制造商并描述平台属性。平台凭证会引用 TPM 背书凭证以及相关的符合性凭证。这些引用由引用凭证的消息签名构成。平台凭证可以被看做是隐私敏感信息这个凭证和特定平台相关而不是和一类平台相关。平台凭证包含如下信息平台制造商名称平台型号平台版本如果适用背书凭证符合性凭证平台凭证根据背书凭证证明平台包含一个 TPM。TCG 建议每个平台实例只有一个平台凭证。4. 验证资格凭证TCG 建议可测量组件软硬件能够在功能测试后能够生成其度量值形成对应的凭证。当然这只是对那些能够对安全造成威胁的组件。这些度量值需要在安全环境下生成并形成签名文档即验证凭证在运行时进行度量值比较。以下一些组件通常需要验证证书视频适配器磁盘存储适配器通信控制器/网络适配器处理器键盘和鼠标软件验证凭证由验证实体颁发任何愿意并有能力度量、证明这些度量值的实体都可以视作验证实体。通常组件制作商产生这些值的最佳选择。组件描述中的任何一部分可能成为信任决策的原料。然而验证凭证的候选组件可能会造成安全威胁。组件描述至少包含如下元素验证实体名称组件制造商名称组件型号组件版本或阶段度量值组件能力比如不可改这个是可选的一个型号中的一组组件可以颁布一份凭证也可以颁发多个凭证。组件更新、升级流程由供应商自定义比如如何使原来的验证凭证无效等。5. 身份证明凭证证明身份凭证身份证是用来证明 AIK 私钥的凭证由 AIK 公钥和其他签发者认为有用的信息组成证明凭证是由可信服务方颁发并能验证各种凭证同时保证客户端的隐私条款。通过签发证明身份凭证签发者能够证明 TPM 的真实性证明 TPM 的一些事实。证明的目的是 TPM 拥有 AIK 并且这个 AIK 绑定了有效的背书凭证、符合性凭证、平台凭证。受信方进一步保证了其遵守的隐私保护满足用户期望这些隐私包括在注册过程中暴漏的个人隐私数据。证明身份凭证参考其他凭证如下证明身份凭证包含了一个TPM 制造商和型号的引用如下图中 C没有引用隐私敏感的 EK证明身份凭证同时包含了平台制造商和型号如图 D值得注意的是这个引用并不是引用平台凭证本身而是引用平台凭证中信息不敏感的信息最后证明身份凭证包含一个指向 TPM 和平台符合性的条目如图 E挑战者可以使用该信息以及证书中的其他信息通过认证协议信任平台。第一部分 架构第二部分 结构第三部分 命令码第四部分 命令第五部分 支持函数第六部分 支持函数总结本文简要介绍了 TPM 2.0 库的各种规范。参考TCG标准规范下载术语TCG可信计算组织TPM可信平台模块可信度量主体通过密码学方法对客体进行度量的方法皮格马利翁效应心理学指出赞美、赞同能够产生奇迹越具体效果越好~“收藏夹吃灰”是学“器”练“术”非常聪明的方法帮助我们避免日常低效的勤奋~下一篇 「TCG 规范解读」初识 TPM 2.0 库续二
