云计算平台下的可信计算研究

可信平台模块在云计算中的应用

摘要：该文分析云计算的发展现状，以及用户的重要数据在云环境下的虚拟数据中心存储过程中所产生的一系列安全问题。针对数据存储过程中所产生的安全问题，我们在云计算中引入了可信平台模块、虚拟化技术以及二者结合的虚拟可信平台模块，并介绍了可信平台模块的基本功能，主机平台上可信链的建立，以及sha-1算法在云计算中的应用。

关键词：可信平台模块；平台虚拟化技术；虚拟可信平台模块；sha-1算法

中图分类号：tp311 文献标识码：a 文章编号：1009-3044（2013）07-1556-03

1 概述

随着互联网技术的蓬勃发展，云计算作为一种新兴的it技术被引入。云计算的这种全新的服务模式彻底改变了传统it技术的计算方式。它使得it技术成为一种动态可扩展的计算资源被用户广泛使用。然而，这种全新的服务方式在为用户提供便利的同时也带来了新的安全问题。在云计算中，用户通过从服务提供商那里租用虚拟机的方式将所有数据存储在云环境下的数据中心中，并将自己的数据交由数据中心的虚拟机进行处理，在这种情况下，用户不能对自己的数据进行控制，更无法确保存储在云环境下数据中心的数据的安全性和完整性[1]。云环境下的虚拟数据中心是建立在服务提供商所提供的主机平台上的，用户在使用云服务时只知道将数据存储在虚拟数据中心中，他们并不能确定建立虚拟数据中心的主机平台是否是可靠的。云用户将海量数据和信息存储在云环境下的数据中心中，服务提供商如何保证用户或组织的数据在网络传输过程中进行严格的加密，保证数据即使被攻击者盗取也无法对其进行还原；以及如何保证服务提供商不会将用户或组织存储在云中的重要数据泄露出去[2]。针对以上安全问题，该文在云计算中引入了可信平台模块（tpm）和平台虚拟化技术，并通过可信平台模块所提供的功能以及它所产生的加密算法（sha-1）来为云计算的安全问题提供保障。

2 可信平台模块（tpm）

第２９卷第１期　２０１３年２月　上海　电　力　学　院　学报　Ｊｏｕｒｎａｌ　ｏｆ　Ｓｈａｎｇｈａｉ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｅｌｅｃｔｒｉｃ　Ｐｏｗｅｒ　Ｖｏ１．２９．Ｎｏ．１　Ｆｅｂ．　２０１３　

ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１００６—４７２９．２０１３。０１．０２１　

可信计算技术在云计算安全中的应用　

李红娇，魏为民，田秀霞，孙超超　

（上海电力学院计算机科学与技术学院，上海２０００９０）　

摘要：安全问题是制约云计算发展的关键．分析了云计算环境下的安全需求，根据可信计算平台的关键部件　ＴＰＭ和可信网络连接，以及可信存储提供的功能，从认证、访问控制、数据安全、用户行为追踪、合规性支持、　虚拟化安全支持，以及应急响应和法律监管支持等方面研究了可信计算技术对云计算安全的支持，以期为云　计算的安全提供保障．　

关键词：云计算；云计算安全；可信平台模块；可信网络连接　中图分类号：ＴＰ３０９　文献标志码：Ａ　文章编号：１００６－４７２９（２０１３）０１—００８３—０４　

Ａｐｐｌｉｃａｔｉｏｎ　ｏｆ　Ｔｒｕｓｔｅｄ　Ｃｏｍｐｕｔｉｎｇ　Ｔｅｃｈｎｏｌｏｇｙ　ｉｎ　

Ｃｌｏｕｄ　Ｃｏｍｐｕｔｉｎｇ　Ｓｅｃｕｒｉｔｙ　

ＬＩ　Ｈｏｎｇｊｉａｏ，ＷＥＩ　Ｗｅｉｍｉｎ，ＴＩＡＮ　Ｘｉｕｘｉａ，ＳＵＮ　Ｃｈａｏｃｈａｏ　

（Ｓｃｈｏｏｌ　ｏｆ　Ｃｏｍｐｕｔｅｒ　Ｓｃｉｅｎｃｅ　ａｎｄ　Ｔｅｃｈｎｏｌｏｇｙ，Ｓｈａｎｇｈａｉ　Ｕｎｉｖｅｒｓｉｔｙ　ｏｆ　Ｅｌｅｃｔｒｉｃ　Ｐｏｗｅｒ，Ｓｈａｎｇｈａｉ　２０００９０，Ｃｈｉｎａ）　

Ａｂｓｔｒａｃｔ：Ｔｈｅ　ｓｅｃｕｒｉｔｙ　ｐｒｏｂｌｅｍ　ｉｓ　ｔｈｅ　ｋｅｙ　ｔｏ　ｔｈｅ　ｄｅｖｅｌｏｐｍｅｎｔ　ｏｆ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ．Ｔｈｅ　ｓｅｃｕｒｉｔｙ　ｒｅｑｕｉｒｅｍｅｎｔｓ　ｏｆ　ｃｌｏｕｄ　ｃｏｍｐｕｔｉｎｇ　ｅｎｖｉｒｏｎｍｅｎｔｓ　ａｒｅ　ａｎ￣ｙｚｅｄ．Ａｃｃｏｒｄｉｎｇ　ｔｏ　ｔｈｅ　ｆｕｎｃｔｉｏｎａｌｉｔｉｅｓ　

可信计算技术综述论文

引言

一、可信计算技术的概念与原理

可信计算技术是一种通过硬件和软件的相互配合，保证计算过程和结果的可信性和完整性的方法。其核心原理是通过建立可信的计算环境，包括认证、加密、防护和审计等措施，来保护用户的计算操作不受到未经授权的修改和篡改，同时防止恶意软件等外部攻击。

二、可信计算技术的关键技术

1.可信平台模块（TPM）：TPM是可信计算的核心技术之一，它在计算设备中构建了一个安全的硬件模块，用于存储和管理认证和加密密钥，以及提供对计算环境的安全监控和控制。

2.安全启动技术：安全启动技术通过验证硬件和软件的完整性，确保计算设备在启动过程中没有被篡改，从而建立起一个可信的计算环境。

3.可信执行环境（TEE）：TEE是一种安全的执行环境，可以保护应用程序的执行过程和数据的安全。TEE结合了硬件和软件的安全特性，使得应用程序可以在一个受保护的环境中运行，防止恶意软件和攻击者对程序进行修改和篡改。

4.数据保护技术：数据保护技术包括数据加密、数据隔离和数据完整性校验等方法，用于保护数据在存储和传输过程中的安全和完整性。

三、可信计算技术的应用领域

1.云计算安全：可信计算技术在云计算领域得到广泛应用，用于保护云计算平台中用户的数据安全和隐私，以及防止云计算环境中的恶意攻击。 2.物联网安全：物联网中涉及大量的计算设备和传感器，可信计算技术可以确保这些设备和传感器的可靠性和安全性，防止被黑客攻击和篡改。

3.移动终端安全：可信计算技术可以保护移动设备的操作系统和应用程序不受恶意软件和攻击者的篡改和修改，以及保护用户的隐私和敏感数据。

四、可信计算技术的挑战与发展趋势

1.安全漏洞与攻击技术的不断发展，使得可信计算技术面临着日益复杂和多样化的威胁。

2.可信计算技术的性能和成本问题仍然存在，需要更高效和低成本的解决方案。

3.随着物联网和边缘计算的兴起，可信计算技术需要适应这些新兴环境的需求和挑战。

可信计算研究综述

可信计算是一种保护计算过程和计算结果不受恶意攻击和篡改的技术。随着信息技术的发展，计算机已经渗透到我们生活的方方面面，而计算机上存储的数据也变得越来越重要。然而，计算机系统的安全性一直是人们关注的焦点。可信计算的出现为解决计算机系统的安全性问题提供了一种新的思路。

可信计算是在不可信环境下进行的计算过程，它可以保护计算过程和计算结果的机密性、完整性和正确性。可信计算的核心思想是通过硬件和软件的组合来建立一个安全可信的计算环境，从而保护计算过程和计算结果不受恶意攻击和篡改。

可信计算主要包括硬件可信计算和软件可信计算两个方面。硬件可信计算是指通过硬件技术来保护计算过程和计算结果的安全性。例如，通过使用可信平台模块（TPM）来验证计算机系统的完整性和可信性，从而保护计算过程和计算结果的安全性。软件可信计算是指通过软件技术来保护计算过程和计算结果的安全性。例如，通过使用加密技术和数字签名技术来确保计算过程和计算结果的机密性和完整性。

可信计算的研究内容主要包括可信计算的基本概念和原理、可信计算的关键技术和方法、可信计算的应用领域和发展趋势等方面。可信计算的基本概念和原理是研究可信计算的基础，它涉及到计算过程和计算结果的安全性问题。可信计算的关键技术和方法是研究可信计算的关键，它涉及到硬件和软件的组合以及加密和数字签名等技术。可信计算的应用领域和发展趋势是研究可信计算的重点，它涉及到可信计算在云计算、物联网、大数据等领域中的应用和发展。

可信计算在云计算、物联网、大数据等领域中有着广泛的应用。在云计算中，可信计算可以用于保护云计算平台和云计算服务的安全性。在物联网中，可信计算可以用于保护物联网设备和物联网应用的安全性。在大数据中，可信计算可以用于保护大数据的安全性和隐私性。可信计算的发展趋势是向着更加安全、更加可靠、更加高效的方向发展。

可信计算是一种保护计算过程和计算结果不受恶意攻击和篡改的技术。它通过硬件和软件的组合来建立一个安全可信的计算环境，从而保护计算过程和计算结果的安全性。可信计算的研究内容包括可信计算的基本概念和原理、可信计算的关键技术和方法、可信计算的应用领域和发展趋势等方面。可信计算在云计算、物联网、大数据等领域中有着广泛的应用。可信计算的发展趋势是向着更加安全、更加可靠、更加高效的方向发展。