可信计算3.0是我国首创的新一代安全计算模式，对我国信息安全的发展有着革命性影响。本书是首部关于可信计算3.0的专著，主要聚焦于可信计算的工程实现，以指导可信计算3.0的工程应...
电子书
内容简介
可信计算3.0是我国首创的新一代安全计算模式，对我国信息安全的发展有着革命性影响。本书是首部关于可信计算3.0的专著，主要聚焦于可信计算的工程实现，以指导可信计算3.0的工程应用和推广。本书介绍了可信计算3.0的理念、基本概念和核心框架，依托北京工业大学可信计算重点实验室自主开发的可信计算3.0架构原型，展开讨论了可信计算密码服务、节点可信环境、可信网络连接的工程实现方法，介绍了可信3.0在密码、节点安全、网络安全方面的创新技术，提供了多个开源的工程实例，并展望了可信计算3.0在云计算、物联网、大数据等场合的技术应用前景。
本书可作为高等院校信息安全专业本科生和研究生的参考教材，也可作为信息安全领域研究人员的参考书。
章节目录
- 封面
- 扉页
- 版权信息
- 内容提要
- 前言
- 第1章 概述
- 1.1 什么是可信计算
- 1.2 可信计算简史
- 1.2.1 可信1.0时代：容错计算
- 1.2.2 可信2.0时代：被动可信体系
- 1.2.3 可信3.0时代：主动免疫体系
- 1.3 可信3.0的应用模式
- 1.3.1 可信机制
- 1.3.2 可信策略
- 1.3.3 可信保障
- 第2章 可信计算基本概念
- 2.1 可信根和可信链
- 2.1.1 可信根
- 2.1.2 可信链
- 2.2 可信密码服务
- 2.2.1 可信存储
- 2.2.2 可信度量
- 2.2.3 可信报告和可信认证
- 2.3 可信部件
- 2.3.1 可信密码模块
- 2.3.2 可信平台控制芯片
- 2.3.3 可信主板
- 2.3.4 可信软件基
- 2.3.5 可信网络连接
- 2.4 可信体系架构
- 第3章 可信软件基框架原型Cube
- 3.1 可信软件基框架Cube介绍
- 3.2 建议开发流程
- 3.3 节点Cube实例
- 3.3.1 Linux开发环境准备
- 3.3.2 Cube基本环境编辑
- 3.3.3 最简单的Cube实例
- 3.3.4 Cube消息驱动与路由实例
- 3.3.5 通过端口插件与协作应用对接
- 3.4 基于Cube的密码算法演示系统
- 3.4.1 用户登录功能的实现
- 3.4.2 聊天功能实现
- 3.4.3 攻防机制实现
- 3.5 结论
- 第4章 可信密码服务
- 4.1 可信密码服务工程实现方法
- 4.1.1 用多重封装框架来实现可信支撑机制
- 4.1.2 硬件封装：现有的可信计算封装接口
- 4.1.3 接口封装：封装可信根的技术细节
- 4.1.4 子模块封装：封装本地可信管理机制
- 4.1.5 交互封装：封装可信协议交互过程
- 4.2 模拟可信密码服务环境部署
- 4.3 多重封装实例：AIK生成过程
- 4.3.1 AIK生成机制基本原理
- 4.3.2 数值与数据结构定义
- 4.3.3 AIK封装函数实现
- 4.3.4 AIK生成机制实现
- 4.4 可信密钥管理
- 4.4.1 可信密钥管理基本架构
- 4.4.2 点对点密钥交换过程的密钥管理
- 4.4.3 密钥可信性的证明
- 4.4.4 完整的密钥生成和交换流程
- 4.5 可信密码服务方式
- 4.5.1 可信度量
- 4.5.2 可信报告与验证
- 4.5.3 可信封装
- 4.5.4 可信绑定
- 4.5.5 密钥迁移
- 4.6 结论
- 第5章 节点可信计算环境
- 5.1 节点可信计算环境概况
- 5.1.1 节点可信框架
- 5.1.2 节点可信链组成
- 5.2 节点静态可信扩展过程
- 5.2.1 可信主板环境下的可信部件
- 5.2.2 可信平台主板上的静态可信链构建
- 5.2.3 可信主板的替代方案
- 5.3 节点主动可信监控机制
- 5.3.1 钩子机制原理
- 5.3.2 主动免疫机制
- 5.3.3 可信机制与已有安全机制的对接
- 5.4 策略的可信报告与可信校验
- 5.4.1 策略的可信报告与可信校验原理
- 5.4.2 可信策略报告校验机制实现
- 5.5 结论
- 第6章 可信网络连接
- 6.1 可信网络连接架构
- 6.1.1 可信网络连接的需求
- 6.1.2 三元三层可信网络连接架构
- 6.1.3 三元三层架构的交互过程
- 6.2 三元三层架构的部署思路
- 6.2.1 局域网环境部署思路
- 6.2.2 物联网环境部署思路
- 6.2.3 公有云环境部署思路
- 6.3 可信网络连接架构设计方法
- 6.3.1 连接初始过程
- 6.3.2 可信平台评估过程
- 6.3.3 决策控制过程
- 6.4 结论
- 第7章 可信3.0的应用与发展
- 7.1 可信纵深防御体系
- 7.1.1 可信纵深防御体系介绍
- 7.1.2 可信纵深防御体系设计
- 7.2 新型信息系统中的可信计算
- 7.2.1 可信云架构
- 7.2.2 可信物联网架构
- 7.2.3 可信大数据保护
- 7.3 结论
- 7.3.1 可信纵深防御体系的作用
- 7.3.2 依托可信计算实现自主自控
- 附录1 Cube基础库功能和配置方法介绍
- 附录2 Cube-1.3记录数据类型定义表
- 附录3 Cube基础库API接口列表
- 附录4 TESI库接口部分函数列表
展开全部
可信计算3.0工程初步是2017年由人民邮电出版社出版,作者胡俊。
版权说明：本电子书已获得正版授权，由出版社通过知传链发行。
得书感谢您对《可信计算3.0工程初步》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
可信计算3.0是我国首创的新一代安全计算模式，对我国信息安全的发展有着革命性影响。本书是首部关于可信计算3.0的专著，主要聚焦于可信计算的工程实现，以指导可信计算3.0的工程应...
电子书
本书以建筑学一年级建筑设计初步课程教学实践为主要内容，包括建筑初步课程教学目标、方法、基本理论和作业实例等。
电子书
"建筑设计初步"课程是高等艺术院校环境艺术设计专业开设的专业基础课，通过本课程的学习，读者可对建筑及其相关概念、发展历程、小型建筑方案设计方法等理论知识将有一个系统的认识，通过...
电子书
可信计算是信息安全的一种新技术和新体系结构。远程证明是可信计算平台的重要功能之一。本书在国内外学者部分研究成果的基础上，介绍了作者在可信计算中的远程证明及其应用方面多年的研究成...
电子书
《Scratch3.0趣味编程精彩实例》从软件的认识、熟悉、使用，到了解编程积木，再到自主独立编写游戏，为读者规划了一条完整的学习路线，从而达到熟练掌握Scratch编程软件的...
电子书
本书结合Scratch3.0最新的功能和界面，精心设计25个课时，从什么是编程开始介绍，到Scratch3.0的基本程序设计技能，再到常用的程序设计概念和技巧，最后在通过一个游...