可信计算

内容简介

本书围绕不断快速发展的可信计算学科展开全书内容，其内容涵盖了如何使用可信计算模块(TPM)提供安全解决方案，并讨沦了如何编码实现。本书介绍了TPM的基本功能以及如何编写代码通过标准TCC(Trusted Computing Group，可信计算组织)软件栈访问这些功能，同时还提供了相关范例，并讨论了利用TPM能够实现的解决方案。 本书简明实用，可作为高等院校相关专业的教材或教学参考书，同时也适合软件工程师、软件项目经理和技术主管、用户界面设计者和可信计算爱好者阅读。

目录

译者序 前言 关于作者 第一部分 背景材料 　第1章 可信计算概述 　　1.1　计算机安全攻击所造成的损失是惊人的 　　1.2　正在变化中的计算机安全威胁 　　　1.2.1　易受攻击的程序 　　　1.2.2　恶意程序：病毒和间谍软件/广告软件 　　　1.2.3　错误配置的程序 　　　1.2.4　社会工程：网络钓鱼和网络嫁接 　　　1.2.5　物理数据窃取 　　　1.2.6　电子窃听 　　1.3　软件能够做到安全吗 　　1.4　TPM能帮我们做什么 　　1.5　隐私和恢复——硬件的特殊考虑 　　1.6　小结 　　1.7　尾注 　第2章 可信平台模块的设计目标 　　2.1　安全地报告当前环境：平台状态 　　　2.1.1　存储系统启动序列的记录 　　　2.1.2　报告启动序列记录 　　2.2　安全存储 　　　2.2.1　存储数据和对称密钥 　　　2.2.2　存储非对称密钥　 　　　2.2.3　授权 　　2.3　安全签名 　　2.4　安全身份标识 　　2.5　多用户环境中用户的隔离 　　2.6　内部随机数产生器 　　2.7　没有包含的特性 　　2.8　安全性分析 　　2.9　小结 　第3章 可信平台模块功能概述 　　3.1　安全存储：存储根密钥（SRK） 　　3.2　可迁移密钥与不可迁移密钥 　　3.3　密钥类型 　　　3.3.1　存储密钥 　　　3.3.2　绑定密钥 　　　3.3.3　身份密钥 　　　3.3.4　签名密钥 　　3.4　平台完整性 　　　3.4.1　平台配置寄存器（PCR） 　　　3.4.2　移交过程　 　　　3.4.3　密钥维护 　　3.5　安全签名 　　　3.5.1　避免密钥泄露 　　　3.5.2　私密性和多种签名 　　3.6　小结 第二部分 TCG编程接口 　第4章 编写TPM设备驱动程序 　　4.1　TCG设备驱动程序库 　　4.2　TPM1.1b规范设备接口 　　　4.2.1　技术细节 　　　4.2.2　设备编程接口 　　4.3　TPM1.2规范设备接口 　　　4.3.1　技术细节 　　　4.3.2　设备编程接口 　　4.4　小结 　第5章 底层软件：直接使用BIOS和TDDL 　　5.1　通过BIOS与TPM进行会话 　　5.2　通过TDDL与TPM进行会话 　　　5.2.1　IBM的1ibtpm包　 　　　5.2.2　启用和清空TPM 　　　5.2.3　与TPM进行会话 　　　5.2.4　以一些简单的TPM命令开始 　　5.3　获得所有权 　　　5.3.1　创建和使用密钥 　　　5.3.2　检查TPM配置 　　5.4　小结 　第6章 可信启动　 　　6.1　用静态可信根实现可信启动 　　6.2　动态可信度量根 　　6.3　AMD安全虚拟机 　　6.4　验证Locality 　　6.5　小结 　第7章 TCG软件栈 　　7.1　TSS设计概况 　　7.2　TCG服务提供者接口（Tspi） 　　7.3　TSP对象类型 　　　7.3.1　上下文对象 　　　7.3.2　TPM对象 　　　7.3.3　策略对象 　　　7.3.4　密钥对象 　　　7.3.5　加密数据对象 　　　7.3.6　散列对象 　　　7.3.7　PCR合成对象 　　　7.3.8　非易失性数据对象（TSS1.2） 　　　7.3.9　可迁移数据对象（TSS1.2） 　　　7.3.10　代理簇对象（TSS1.2） 　　　7.3.11　直接匿名证明（DAA）对象（TSS1.2） 　　7.4　TSS返回代码 　　7.5　TSS内存管理 　　7.6　可移植的数据设计 　　7.7　密钥存储 　　7.8　签名和认证 　　7.9　设置回调函数 　　7.10　TSS确认数据结构 　　7.11　小结 　第8章 使用TPM密钥 　　8.1　创建密钥层次结构 　　8.2　效用函数 　　8.3　小结 　第9章 使用对称密钥 　　9.1　数据绑定 　　9.2　数据密封 　　9.3　加密文件 　　9.4　小结 　第10章 TSS核心服务（TCS） 　　10.1　TCS概述 　　　10.1.1　TCS是如何处理有限资源的 　　　10.1.2　对TCS抽象能力的进一步分析 　　　10.1.3　为