可信計(jì)算3.0工程初步

可信計(jì)算工程開(kāi)發(fā)初步（1．11版）
前言　4
第一章　概述　5
1．　什么是可信計(jì)算　5
2．　可信計(jì)算簡(jiǎn)史　6
2．1．　可信1．0時(shí)代：容錯(cuò)計(jì)算　6
2．2．　可信2．0時(shí)代：被動(dòng)可信體系　7
2．3．　可信3．0時(shí)代：主動(dòng)免疫體系　7
3．　可信3．0的應(yīng)用模式　8
3．1．　可信機(jī)制　9
3．2．　可信策略　10
3．3．　可信保障　10
4．　可信計(jì)算的意義　11
5．　本書(shū)的組織結(jié)構(gòu)　11
第二章　可信計(jì)算基本概念　13
1．　可信根和可信鏈　13
1．1．　可信根　13
1．2．　可信鏈　14
2．　可信密碼服務(wù)　14
2．1．　可信存儲(chǔ)　15
2．2．　可信度量　15
2．3．　可信報(bào)告和可信認(rèn)證　16
3．　可信部件　16
3．1．　可信平臺(tái)控制芯片　16
3．2．　可信主板　16
3．3．　可信基礎(chǔ)軟件　16
3．4．　可信網(wǎng)絡(luò)連接　16
4．　可信體系架構(gòu)　16
第三章　工程實(shí)踐開(kāi)發(fā)環(huán)境　17
1．　Linux開(kāi)發(fā)環(huán)境準(zhǔn)備　17
2．　可信軟件基框架Cube原理　17
3．　節(jié)點(diǎn)Cube部署實(shí)例　19
3．1．　Cube基本環(huán)境編輯　19
3．2．　最簡(jiǎn)單的Cube實(shí)例　22
3．3．　Cube消息格式與消息的創(chuàng)建　24
3．4．　Cube消息驅(qū)動(dòng)與路由實(shí)例　27
3．5．　通過(guò)端口插件與協(xié)作應(yīng)用對(duì)接　32
4．　基于Cube的密碼算法演示系統(tǒng)　37
4．1．　聊天程序的實(shí)現(xiàn)　37
4．1．1．　數(shù)據(jù)結(jié)構(gòu)的定義?！?8
4．1．2．　登錄過(guò)程實(shí)現(xiàn)　42
4．2．　聊天信息的監(jiān)聽(tīng)　44
4．3．　聊天信息的加密　44
4．4．　對(duì)加密的攻擊　44
第四章　可信密碼服務(wù)　44
1．　可信密碼服務(wù)概述：　44
1．1．　CA中心的建立　44
1．2．　可信根初始化　45
1．3．　鑒別密鑰生成　45
2．　模擬可信根部署　45
3．　可信密鑰管理　45
3．1．　可信聊天的安全需求與加密方法　45
3．2．　起點(diǎn)：AIK的生成　45
3．3．　密鑰可信性的證明　45
4．　可信密鑰的使用　45
4．1．　通過(guò)可信綁定交換密鑰　45
4．2．　通過(guò)可信封裝保護(hù)本地文件　45
4．3．　通過(guò)可遷移密鑰實(shí)現(xiàn)備份　45
4．4．　通過(guò)簽名密鑰證明數(shù)據(jù)的可信性　45
5．　密鑰管理　45
5．1．　通過(guò)uuid和本地?cái)?shù)據(jù)庫(kù)實(shí)現(xiàn)管理　45
5．2．　密鑰交換的自動(dòng)化實(shí)現(xiàn)　45
6．　擴(kuò)展學(xué)習(xí)：跨平臺(tái)可信密碼管理　45
第五章　節(jié)點(diǎn)可信計(jì)算環(huán)境　45
1．　節(jié)點(diǎn)可信計(jì)算環(huán)境框架　45
1．1．　內(nèi)核訪(fǎng)問(wèn)控制機(jī)制介紹　45
1．2．　可信軟件基內(nèi)核部署　45
2．　節(jié)點(diǎn)安全機(jī)制的可信支撐　45
2．1．　概述　45
2．2．　PCR寄存器與PCR值　45
2．3．　PCR值的采集與管理　45
2．4．　PCR值的可信報(bào)告　45
2．5．　第三方可信認(rèn)證機(jī)制　45
3．　主動(dòng)可信控制邏輯　45
3．1．　可信度量　45
3．2．　可信決策　45
3．3．　可信控制　45
4．　策略的可信度量與可信管理　46
5．　從引導(dǎo)程序開(kāi)始構(gòu)建可信鏈條　46
6．　擴(kuò)展學(xué)習(xí)：可信平臺(tái)控制芯片（TPCM)與可信主板　46
第六章　可信網(wǎng)絡(luò)連接機(jī)制　46
1．　三元三層可信網(wǎng)絡(luò)架構(gòu)　46
2．　完整性采集層機(jī)制　46
3．　可信平臺(tái)評(píng)估層機(jī)制　46
4．　網(wǎng)絡(luò)訪(fǎng)問(wèn)控制層機(jī)制　46
5．　擴(kuò)展學(xué)習(xí)：SDN與可信網(wǎng)絡(luò)連接　46
第七章　可信縱深防御體系　46
1．　縱深防御體系介紹　46
2．　可信計(jì)算環(huán)境　46
2．1．　終端可信計(jì)算環(huán)境　46
2．2．　服務(wù)器可信計(jì)算環(huán)境　46
3．　可信區(qū)域邊界　46
4．　可信通信網(wǎng)絡(luò)　46
5．　可信管理中心　46
5．1．　系統(tǒng)管理中心　46
5．2．　安全管理中心　46
5．3．　審計(jì)管理中心　46
6．　擴(kuò)展學(xué)習(xí)：結(jié)構(gòu)化安全與可信　46
第八章　新型信息系統(tǒng)中的可信計(jì)算　46
1．　云可信架構(gòu)　46
2．　物聯(lián)網(wǎng)可信計(jì)算架構(gòu)　46
3．　大數(shù)據(jù)與可信計(jì)算　46
第九章　總結(jié)　47
附錄1：　中國(guó)可信計(jì)算標(biāo)準(zhǔn)介紹　47
附錄2：　可信密碼服務(wù)接口定義與插件說(shuō)明　47
附錄3：CUBE開(kāi)發(fā)API函數(shù)接口表　47