可信計算平臺管理中心的設計與實現

針對能夠提供可信的運行環境和服務的一種可信計算平臺，文章設計并實現了可信計算平臺的管理和維護程序—“管理中心”；并對管理中心的工作流程和實現進行了詳細的闡述。
關鍵詞: 可信計算平臺 管理中心 設計
可信計算平臺是借鑒 TCG[1]信任鏈傳遞的技術路線，能夠實現提供可信的運行環境和
安全、密碼支持等可信服務的計算機軟硬件平臺。在國內，武漢大學和武漢瑞達信息產業股份有限公司，以及聯想集團公司都加入了TCG 組織，并著手開發基于TPM[2]的可信計算機?？偟目磥?，這些研究和開發工作都未從整體上和通用性上考慮計算機的可信與安全問題[3]，沒有把可信密碼模塊、可信硬件平臺與安全操作系統有機地結合起來。
北京交通大學信息安全體系結構研究中心聯合國內相關公司和研究機構，也對可信計
算平臺進行了深入的研究；目標是建立一個集可信密碼模塊、可信硬件平臺、安全增強操作系統為一體且與PC 兼容的可信計算平臺系統，為信息系統的運行和開發提供通用的可信運行環境以及安全與保密支持。
可信計算平臺系統由管理中心和可信計算平臺終端組成。
可信計算平臺終端是提供可信安全服務的終端平臺。它可以確保硬件環境配置、操作
系統內核、服務及應用程序的完整性；確保用戶身份的唯一性；確保存儲、處理、傳輸信息的保密性和完整性；確保密碼資源操作和存儲的安全性。
管理中心是一個集中式的管理平臺。它通過圖形化的用戶接口使管理員可以對可信計
算平臺終端的用戶進行管理；為平臺終端定制安全策略文件；發行用戶卡，以及對可信計算平臺終端進行維護等。
本文主要針對管理中心的設計與實現工作展開論述。