本书旨在讲解可信计算的理论、关键技术和典型应用。本书主要内容包括可信计算基础、可信平台模块、可信软件栈、信任链构建技术、远程证明、云安全与可信计算、可信计算的应用。通过阅读本书，读者不仅可以加深对可信计算的理解，还能提升实际应用能力。
本书适合相关领域的科研人员与工程技术人员阅读，也可供高等院校计算机相关专业的师生参考。
系统讲述可信计算的理论、关键技术和应用
可信计算是保障信息系统内生安全的技术基石，旨在提高计算机系统在面临各种攻击和威胁时的安全性和保密性。本书系统梳理可信计算技术的理论体系与实践路径，为构建安全可控的数字基础设施提供有力支撑。
本书主要内容：
可信计算基础；
可信平台模块；
可信软件栈；
信任链构建技术；
远程证明；
云安全与可信计算；
可信计算的应用。
王勇，博士，西安电子科技大学教授，硕士生导师，研究方向为网络与系统安全、物理层安全、分布式隐私保护，承担国家重点研发计划、国家自然科学基金、陕西省自然科学重大基础研究等项目。 王喜媛，博士，西安电子科技大学副教授，主要研究方向为机器学习、人工智能安全，承担陕西省重点研发计划、教育部产学合作协同育人项目、陕西省重大理论与现实问题研究等项目。 张跃宇，博士，西安电子科技大学教授，博士生导师，主要研究方向为5G网络安全、工业互联网安全、物联网安全，承担国家自然科学基金、国家科技支撑计划、国家科技重大专项等项目
第 1章 概述 1
1.1 信息安全的威胁 1
1.2 信息安全与可信计算 2
1.2.1 可信计算的定义与背景 2
1.2.2 可信计算的发展历程 3
1.2.3 我国可信计算的发展 5
1.2.4 可信计算在信息安全领域的应用 5
1.3 可信计算研究现状 6
1.3.1 TPM 6
1.3.2 TCM 7
1.3.3 芯片厂商及相关可信芯片产品 8
1.3.4 可信计算的重要性和应用领域 8
第 2章 可信计算基础 11
2.1 安全性与隐私保护 11
2.1.1 安全性的概念与原则 12
2.1.2 隐私保护的基本原则 13
2.2 密码学基础 14
2.2.1 国产密码在可信计算中的应用 14
2.2.2 对称加密与非对称加密 16
2.2.3 数字签名与数字证书 19
2.2.4 认证与授权 21
2.3 密钥管理 22
2.3.1 密钥管理概述 22
2.3.2 密钥的生命周期 24
2.3.3 密钥分发 25
2.3.4 密钥协商技术 26
2.3.5 密钥托管 27
2.4 公钥基础设施 28
2.4.1 什么是公钥基础设施 28
2.4.2 PKI的核心组成部分 29
2.4.3 PKI的工作原理 29
2.4.4 PKI的安全性 29
2.4.5 PKI的应用 30
第3章 可信平台模块 31
3.1 引言 31
3.2 TPM安全芯片 32
3.2.1 TCG规范体系 32
3.2.2 TPM内部构成 33
3.2.3 TPM核心功能 34
3.2.4 密钥管理 38
3.3 TCM安全芯片 41
3.3.1 可信计算3.0 41
3.3.2 TCM核心功能 49
3.3.3 密钥管理 53
3.3.4 可信加密模块 57
第4章 可信软件栈 62
4.1 TCG软件栈 62
4.1.1 TSS的层级结构 62
4.1.2 FAPI 64
4.1.3 ESAPI 69
4.1.4 SAPI 72
4.1.5 MUAPI、TCTI、TAB和RM 73
4.1.6 TSS 1.2与TSS 2.0的差异 73
4.2 TCM服务模块 74
4.2.1 TSP 76
4.2.2 TCS 80
4.2.3 TDDL 80
4.2.4 TDD 81
4.3 可信软件栈的实现 81
第5章 信任链构建技术 83
5.1 可信性度量 83
5.1.1 可信性度量概述 83
5.1.2 完整性度量的分类 84
5.1.3 可信性度量技术 85
5.1.4 相关授权实体 87
5.2 可信根 90
5.3 信任链 92
5.3.1 信任链分类 92
5.3.2 信任链对比 95
5.4 信任链构建系统 95
5.4.1 TCG的信任链技术 96
5.4.2 TPCM的信任链技术 98
第6章 远程证明 101
6.1 远程证明原理 101
6.1.1 PCR 102
6.1.2 完整性度量 103
6.1.3 平台身份密钥引证 103
6.1.4 远程证明协议模型 104
6.2 平台身份证明 105
6.2.1 DAA方案和ECC-DAA方案 105
6.2.2 其他DAA方案的研究进展 106
6.3 平台完整性证明 107
6.3.1 基于二进制的平台完整性证明 107
6.3.2 基于属性的平台完整性证明 110
6.3.3 群体认证的远程证明 111
6.4 虚拟化平台的可信证明 112
6.4.1 虚拟化平台可信证明面临的挑战 112
6.4.2 虚拟化平台可信证明关键技术 114
第7章 云安全与可信计算 120
7.1 云安全基础 120
7.1.1 云计算概述 120
7.1.2 云计算安全 123
7.2 可信云计算基础知识 124
7.2.1 可信云计算概述 124
7.2.2 可信云计算的发展历程 125
7.2.3 可信云计算的安全框架 127
7.2.4 可信云计算的未来发展趋势 129
7.3 可信云计算的关键技术和应用 129
7.3.1 云计算和虚拟化 129
7.3.2 可信计算虚拟化 132
7.3.3 虚拟可信平台国密算法扩展 137
7.4 可信云平台安全管理策略 140
7.4.1 发展现状 140
7.4.2 分布式可信协同 141
第8章 可信计算的应用 145
8.1 TPM模拟器的应用实现 145
8.1.1 安装TPM模拟器和TSS栈 145
8.1.2 创建密钥层次结构 145
8.1.3 实现数据密封与解封 153
8.1.4 实现密钥迁移 158
8.2 远程证明 166
8.3 PCR操作 171
8.4 TCM的文件可信性度量 174
8.4.1 文件度量模块 174
8.4.2 文件认证模块 178
参考文献 183
书单推荐
