可信计算机平台密钥管理

• 作者: 宋斌 张功萱 施超 李新明
• 来源期刊: 南京理工大学学报（自然科学版）
• 学科: 工学
• 关键词: 可信计算 可信计算机平台 密钥 密钥管理
• 年，卷（期）: 2010,（4）
• 页码范围: 431-435,447
• 分类号: TP309.1
• 字数: 3720字
• 语种: 中文
• DOI: 10.3969/j.issn.1005-9830.2010.04.005

摘要

针对纯软件安全防护的不足,提出了遵循可信计算技术及国家可信密码模块(TCM)接口规范的嵌入式可信安全模型(ETSM)可信计算平台框架.围绕着可信计算核心内容-密钥管理方法,提出了基于ETSM的密钥管理体系结构,将密码算法(或密码引擎)、密钥管理功能、随机密钥的生成等植入到ETSM硬件环境.设计并实现了ETSM密钥管理体系结构中基本的管理功能,给出了双端口密钥缓存管理、外部密钥存储管理方案.独立的ETSM模块与PC主机构成了异构双处理系统,PC主机通过PCI接口与ETSM快速通讯,完成对敏感数据或文件的加解密任务,并将相关的密钥保存到ETSM的非易失性存储器,以保证加密后数据的安全性,提高了本异构系统的可信性,满足了可信计算平台完整性和安全性的要求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宋斌	南京理工大学计算机科学与技术学院	34	534	9.0	23.0
2	李新明	南京理工大学计算机科学与技术学院	40	317	9.0	16.0
4	张功萱	南京理工大学计算机科学与技术学院	57	386	9.0	17.0
7	施超	南京理工大学计算机科学与技术学院	3	14	3.0	3.0