论文部分内容阅读
可信计算的链式度量机制不容易扩展到终端所有应用程序，因而可信终端要始终保证其动态运行环境的可信仍然较为困难．为了提供可信终端动态运行环境客观、真实、全面的可信证据，设计并实现了一个基于可信平台模块（trustedplatformmodel，简称TPM）的终端动态运行环境可信证据收集代理．该代理的主要功能是收集可信终端内存、进程、磁盘文件、网络端口、策略数据等关键对象的状态信息和操作信息．首先，通过扩展TPM信任传递过程及其度量功能保证该代理的静态可信，利用可信虚拟机监视器（trustedvirtualma