基于硬件信任根的混合可信架构在云环境下的设计与实现

来源 :首批可信计算认证产品发布会论文集 | 被引量 : 0次 | 上传用户:zxwss
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
在国家网络安全战略大背景下,作为重要的关键信息基础设施的云环境面临着网络安全等级保护合规的安全风险.可信平台控制模块(trusted platform control module,TPCM)作为等保可信的重要技术手段,经过国内多年的积累,已经从传统的IT基础设施向云可信环境扩展.基于软件可信代理的vTPM(vitual trusted platform module)/vTCM(virtual trusted computing platform)虚拟化可信根方案实现了从服务器底座(host)向用户侧VM(virtual machine)的可信扩展,但同时也带来了更大的攻击面.且其与硬件可信根(hardware root of trust,HRoT)交互的低速物理接口,已经不能满足可信3.0双体系构架中防护系统对计算系统高效的动态度量要求.提出的基于信任根的混合可信构架,依托I/O设备的硬件虚拟化功能以及其高带宽、高性能、高安全的通信与计算能力,满足云场景下高并发、高安全和低损耗的可信验证要求;同时,该方案软件构架提供的多应用、多实例的支持,实现了TPM/TCM/TPCM混合部署,能够更好地匹配用户的应用场景.
其他文献
改革开放以来,对外贸易成为我国各城市经济发展的重要途径。党的十九大报告提出要“拓展对外贸易,推进贸易强国建设”。然而,随着经济全球化进程的不断加深,国际市场需求低迷、我国部分地区低成本优势消失等对外贸易问题日益凸显,尤其在新冠肺炎疫情的发生后,各地区应根据形势调整对外贸易政策,以促进地区经济持续健康发展。对外贸易作为经济发展的一部分,亦是政府公共管理的重要内容。本文从新公共管理理论和政府干预理论的
学位
近年来,随着互联网时代的到来,网络购物变得越来越普遍,其规模日渐可观。网络购物的便捷、高效率、低成本的交易模式,不仅提升了人民的生活质量,更带动了新型经济模式的成长,拉动了地方经济水平的发展。网络购物合同(以下简称“网购合同”)中使用格式条款是最为常见且高效的合同模式,与此同时,带来网购合同纠纷问题更是层出不穷。网购合同领域主要存在一下问题:其一,网购合同格式条款规范体系尚不完善,条款订入与效力审
学位
出入境边防检查机关是驻守在出入境口岸,担负着对外开放口岸的出入境边防检查任务的行政执法部门。出入境边防检查机关的管控任务主要有三个方面:一是维护稳定,守好国门。二是精准出入境人员查控。三是查处非法出入境活动。广州白云机场空港口岸作为珠三角乃至华南地区门户,国际航线迅猛发展及出入境活动日益频繁,近五年白云机场出入境客流量持续高速高增,平均涨幅达到13.62%。2019年白云边防检查机关共查验出入境人
学位
移动互联网的发展正在深刻改变着人们的工作和生活方式。移动短视频的出现、发展与快节奏、碎片化、高压力的现代生活相一致,受到了西北新疆广大人民群众的喜爱。哈萨克族与移动短视频之间发生了越来越广泛而频繁的联系。其中,新疆哈萨克族青年群体普遍热衷于移动短视频的使用。这一群体对移动短视频的使用丰富了他们的生产与休闲。既有助于他们休闲娱乐、缓解压力,又有益于他们认识世界。他们使用移动短视频生产作品、传播发散,
学位
<正>武汉市高度重视自然灾害综合风险普查成果有效转化应用,多次组织各区、各牵头行业部门召开普查成果应用工作推进会,印发《关于做好第一次全国自然灾害综合风险普查成果应用工作的通知》,要求各单位主动探索,因地制宜,拓宽成果应用领域,创新应用方法,有效提高武汉防灾减灾救灾科学化、精细化管理水平。目前,该市在森林防灭火、自建房隐患排查、城市安全发展和精细化治理、智慧桥梁、智慧城市等领域,已形成一批亮点突出
期刊
以“情智”目标为导向,构建“基础型、体验型、拓展型、研究型”四个层级课程,各层级聚焦致美的身心、致上的追求、致善的品格、致深的学养、致新的思行的“五致”能力核心素养,形成“金字塔”型课程体系,克服了学校课程“碎片化”“学科本位”等问题,实现五育并举。
期刊
前科株连在我国已经有着2000多年的历史,它作为古代统治者控制社会的治理手段,对维持古代的政治架构,巩固统治阶级的统治发挥着重要作用。但是从法治观念来讲,前科株连所存在的法律风险及不合理性决定着它是不符合当前法治化要求的负面效应。前科株连作为一种有罪推定的思维范式本应在法治化的道路上被抛弃,但在当下中国社会中仍然可以找寻到有关前科株连的影子,这种有罪推定的思维范式依托不同的现实状况表现出不同类型。
学位
目的:静脉血栓栓塞症(Venous Thromboembolism,VTE)是一组包含肺血栓栓塞症(Pulmonary Embolism,PE)和深静脉血栓形成(Deep Venous Thrombosis,DVT)在内的全身性疾病,为呼吸系统疾病常见的并发症,同时也是造成住院病患非预期死亡发生的主要病因。本研究共选取了4种较易并发血栓前状态的呼吸系统疾病(肺癌、慢性阻塞性肺疾病、间质性肺疾病、老
学位
显化是指译文把原文隐含的信息明晰化,而衔接则是实现显化的一种手段。由于汉语是意合性语言,缺乏明显的衔接标识手段,因而在翻译过程中需要将衔接关系显化出来。然而,多数衔接显化的研究集中于笔译,针对交传的研究较少。新冠病毒的暴发使得大家对健康和医疗成果的转化尤为关注,中国在医疗创新的成果需要走出去才能促进自身的发展,因此口译承担着交流的桥梁。本报告以第一财经“全球医疗创新与区域协作实践”作为实践材料,以
学位
随着5G技术蓬勃发展,科学技术逐渐参与到经济建设、社会发展和人类进步的各个领域,成为活跃我国生产力的要素之一。苹果新品发布会聚焦网络化、数字化、智能化以及新技术突破等多个方面,为全球科技发展提供良好氛围。苹果新品发布会中用语存在专业性较强、信息密度较高、内容预判较难和讲话者节奏变换较明显等特点,译员进行同声传译具有一定程度挑战性。本文按照苹果发布会新品发布顺序,对本次苹果公司发布的i Phone1
学位