第1章 緒論
1.1 引言
1.2 研究背景
1.2.1 終端安全問題
1.2.2 可信計算與信息安全
1.3 可信計算的發展
1.3.1 可信計算的雛形
1.3.2 國外可信計算的發展
1.3.3 可信計算在中國
1.4 研究的意義
1.5 研究的關鍵問題和創新點
1.5.1 可信計算平臺密鑰管理機制研究
1.5.2 可信計算平臺遠程完整性報告機制研究
1.5.3 可信計算平臺直接匿名認證機制研究
1.6 本書結構安排
第2章 可信計算平臺原理研究
2.1 引言
2.2 可信計算核心技術——可信平臺模塊(17PM)
2.2.1 TPM硬件結構與功能
2.2.2 TPM特征
2.3 可信計算平臺體繫結構
2.4 可信計算平臺功能原理研究
2.4.1 可信計算平臺安全存儲
2.4.2 可信計算平臺證明機制
2.4.3 可信計算平臺完整性度量、存儲和報告
2.5 總結
第3章 可信計算平臺密鑰管理機制研究
3.1 引言
3.2 預備知識
3.2.1 橢圓曲線密碼體制
3.2.2 基於身份的密碼體制
3.3 可信計算平臺密鑰管理機制
3.3.1 TPM密鑰分類
3.3.2 密鑰存儲機制
3.4 可信計算平臺密鑰管理機制存在的問題
3.5 基於身份的可信計算平臺密鑰裝載方案
3.5.1 新方案算法構造
3.5.2 新方案密鑰對像裝載流程
3.5.3 新方案性能分析
3.6 總結
第4章 可信計算平臺完整性報告機制研究
4.1 引言
4.2 預備知識
4.2.1 TLS握手協議
4.2.2 AIK生成方法
4.3 可信計算平臺遠程完整性報告協議
4.3.1 遠程完整性報告交互過程
4.3.2 遠程完整性報告協議
4.4 現存遠程完整性報告協議存在的安全隱患
4.4.1 遠程完整性報告中間人攻擊模型