可信计算平台环境下若干关键技术研究

第1章 绪论
1．1 引言
1．2 研究背景
1．2．1 终端安全问题
1．2．2 可信计算与信息安全
1．3 可信计算的发展
1．3．1 可信计算的雏形
1．3．2 国外可信计算的发展
1．3．3 可信计算在中国
1．4 研究的意义
1．5 研究的关键问题和创新点
1．5．1 可信计算平台密钥管理机制研究
1．5．2 可信计算平台远程完整性报告机制研究
1．5．3 可信计算平台直接匿名认证机制研究
1．6 本书结构安排
第2章 可信计算平台原理研究
2．1 引言
2．2 可信计算核心技术——可信平台模块（17PM）
2．2．1 TPM硬件结构与功能
2．2．2 TPM特征
2．3 可信计算平台体系结构
2．4 可信计算平台功能原理研究
2．4．1 可信计算平台安全存储
2．4．2 可信计算平台证明机制
2．4．3 可信计算平台完整性度量、存储和报告
2．5 总结
第3章 可信计算平台密钥管理机制研究
3．1 引言
3．2 预备知识
3．2．1 椭圆曲线密码体制
3．2．2 基于身份的密码体制
3．3 可信计算平台密钥管理机制
3．3．1 TPM密钥分类
3．3．2 密钥存储机制
3．4 可信计算平台密钥管理机制存在的问题
3．5 基于身份的可信计算平台密钥装载方案
3．5．1 新方案算法构造
3．5．2 新方案密钥对象装载流程
3．5．3 新方案性能分析
3．6 总结
第4章 可信计算平台完整性报告机制研究
4．1 引言
4．2 预备知识
4．2．1 TLS握手协议
4．2．2 AIK生成方法
4．3 可信计算平台远程完整性报告协议
4．3．1 远程完整性报告交互过程
4．3．2 远程完整性报告协议
4．4 现存远程完整性报告协议存在的安全隐患
4．4．1 远程完整性报告中间人攻击模型