发布单位：北京国泰网信科技有限公司 发布时间：2022-8-13
可信计算概念早可以追溯到美国部颁布的tcsec准则。1983年，美国部制定了上个<可信计算机系统评价标准>，次提出了可信计算机和可信计算基的概念，并把tcb作为系统系统安全的基础。
化组织与国际电子技术iso/iec在其发布的目录服务系列标准中基于行为预期性定义了可信性：如果第2个实体完全按照个实体的预期行动时，则个实体认为第2个实体 是可信的。
化组织与国际电子技术在iso/iec15408标准中定义可信为：参与计算的组件、操作或过程在任意的条件下是可预测的，并能够抵御---和一定程度的物理干扰。
2tcg用实体行为的预期性来定义可信：一个实体是可信的，如果它的行为总是以预期的方式，朝着预期的目标。这一定义的优点是抓住了实体的行为特征，符合哲学上实践是检验真理的标准的基本原则。
tcg定义的---根包括3个根。可信度量根（rtm）：负责完整性度量；可信报告根（rtr）：负责报告---根；可信存储根（rts）：负责存储---根。其中，rtm是一个软件模块、rtr是由tpm的平台配置寄存器（pcr）和背书密钥（ek）组成、rts是由tpm的pcr和存储根密钥（srk）组成。
实践中，rtm在构建---链的过程中，将完整性度量形成的信息传递给rts，rts使用tpm的平台配置寄存器存放度量扩展值、使用tpm提供的密码学服务保护度量日志。
rtr主要用于远程证明过程，向实体提供平台可信状态信息，主要内容包括平台配置信息、审计日志、身份密钥（一般由背书密钥或者基于背书密钥保护的身份密钥承担）。
这项技术的拥护者称它将会使计算机安全、不易被---和---软件---，因此从用户角度来看也---。此外，他们还宣称可信计算将会使计算扪和服务器提供比现有---的计算机安全性。而反对者认为可信计算背后的那些公司并不那么值得---，这项技术给系统和软件设计者过多的权利和控制。他们还认为可信计算会潜在地迫使用户的在线交互过程关去匿名性，并强制推行一些不---的技术。它还被看作版权和版权保护的未来版本，这对于公司和其他市场的用户非常重要，同时这也引发了---，引发了对不当---关注。
