注册 | 登录读书好,好读书,读好书!
读书网-DuShu.com
当前位置: 首页出版图书科学技术计算机/网络信息安全可信计算3.0工程初步

可信计算3.0工程初步

可信计算3.0工程初步

定 价:¥98.00

作 者: 胡俊,沈昌祥,公备 著
出版社: 人民邮电出版社
丛编项: 学术中国-院士系列
标 签: 计算机?网络 计算机安全

购买这本书可以去


ISBN: 9787115457776 出版时间: 2017-05-01 包装: 平装
开本: 16开 页数: 228 字数:  

内容简介

  本书全面介绍了可信计算的一些基本工程开发办法,共分为7章。第1章通过可信计算发展历史和可信3.0的应用模式让读者对可信3.0有个概要性的了解。第2章则对可信计算中的一些基本概念进行解释说明。第3~6章为工程实践部分。第7章为拓展学习部分,介绍了可信计算在等级保护系统、云计算、物联网、大数据等环境下的应用前景。

作者简介

  胡俊,博士,北京工业大学计算机学院教授,主要研究方向为可信计算、信息安全。 其导师为陈昌祥院士,作者长期从事基于主动免疫原理的可信计算实践。

图书目录

可信计算工程开发初步(1.11版)
前言 4
第一章 概述 5
1. 什么是可信计算 5
2. 可信计算简史 6
2.1. 可信1.0时代:容错计算 6
2.2. 可信2.0时代:被动可信体系 7
2.3. 可信3.0时代:主动免疫体系 7
3. 可信3.0的应用模式 8
3.1. 可信机制 9
3.2. 可信策略 10
3.3. 可信保障 10
4. 可信计算的意义 11
5. 本书的组织结构 11
第二章 可信计算基本概念 13
1. 可信根和可信链 13
1.1. 可信根 13
1.2. 可信链 14
2. 可信密码服务 14
2.1. 可信存储 15
2.2. 可信度量 15
2.3. 可信报告和可信认证 16
3. 可信部件 16
3.1. 可信平台控制芯片 16
3.2. 可信主板 16
3.3. 可信基础软件 16
3.4. 可信网络连接 16
4. 可信体系架构 16
第三章 工程实践开发环境 17
1. Linux开发环境准备 17
2. 可信软件基框架Cube原理 17
3. 节点Cube部署实例 19
3.1. Cube基本环境编辑 19
3.2. 最简单的Cube实例 22
3.3. Cube消息格式与消息的创建 24
3.4. Cube消息驱动与路由实例 27
3.5. 通过端口插件与协作应用对接 32
4. 基于Cube的密码算法演示系统 37
4.1. 聊天程序的实现 37
4.1.1. 数据结构的定义。 38
4.1.2. 登录过程实现 42
4.2. 聊天信息的监听 44
4.3. 聊天信息的加密 44
4.4. 对加密的攻击 44
第四章 可信密码服务 44
1. 可信密码服务概述: 44
1.1. CA中心的建立 44
1.2. 可信根初始化 45
1.3. 鉴别密钥生成 45
2. 模拟可信根部署 45
3. 可信密钥管理 45
3.1. 可信聊天的安全需求与加密方法 45
3.2. 起点:AIK的生成 45
3.3. 密钥可信性的证明 45
4. 可信密钥的使用 45
4.1. 通过可信绑定交换密钥 45
4.2. 通过可信封装保护本地文件 45
4.3. 通过可迁移密钥实现备份 45
4.4. 通过签名密钥证明数据的可信性 45
5. 密钥管理 45
5.1. 通过uuid和本地数据库实现管理 45
5.2. 密钥交换的自动化实现 45
6. 扩展学习:跨平台可信密码管理 45
第五章 节点可信计算环境 45
1. 节点可信计算环境框架 45
1.1. 内核访问控制机制介绍 45
1.2. 可信软件基内核部署 45
2. 节点安全机制的可信支撑 45
2.1. 概述 45
2.2. PCR寄存器与PCR值 45
2.3. PCR值的采集与管理 45
2.4. PCR值的可信报告 45
2.5. 第三方可信认证机制 45
3. 主动可信控制逻辑 45
3.1. 可信度量 45
3.2. 可信决策 45
3.3. 可信控制 45
4. 策略的可信度量与可信管理 46
5. 从引导程序开始构建可信链条 46
6. 扩展学习:可信平台控制芯片(TPCM)与可信主板 46
第六章 可信网络连接机制 46
1. 三元三层可信网络架构 46
2. 完整性采集层机制 46
3. 可信平台评估层机制 46
4. 网络访问控制层机制 46
5. 扩展学习:SDN与可信网络连接 46
第七章 可信纵深防御体系 46
1. 纵深防御体系介绍 46
2. 可信计算环境 46
2.1. 终端可信计算环境 46
2.2. 服务器可信计算环境 46
3. 可信区域边界 46
4. 可信通信网络 46
5. 可信管理中心 46
5.1. 系统管理中心 46
5.2. 安全管理中心 46
5.3. 审计管理中心 46
6. 扩展学习:结构化安全与可信 46
第八章 新型信息系统中的可信计算 46
1. 云可信架构 46
2. 物联网可信计算架构 46
3. 大数据与可信计算 46
第九章 总结 47
附录1: 中国可信计算标准介绍 47
附录2: 可信密码服务接口定义与插件说明 47
附录3:CUBE开发API函数接口表 47

本目录推荐