.jpg)
隨著現(xiàn)代社會(huì)信息化程度的不斷提高，數(shù)據(jù)安全已經(jīng)成為人們更加關(guān)注的一個(gè)話題。當(dāng)涉及重要數(shù)據(jù)的加密、傳輸與存儲(chǔ)時(shí)，我們更需要保證這些過(guò)程具有高度的安全性。而可信計(jì)算技術(shù)恰好提供了一種可行的解決方案。
一、 可信計(jì)算技術(shù)的概念
可信計(jì)算技術(shù)（TC, Trusted Computing)是一個(gè)由英特爾、IBM、微軟等公司合作開發(fā)的解決方案。它包括計(jì)算機(jī)硬件、軟件和網(wǎng)絡(luò)技術(shù)，旨在為用戶提供更高級(jí)別的安全保障。
其中最核心的一個(gè)組件就是稱為“可信平臺(tái)模塊(TPM)”的芯片。該芯片嵌入于主板上，可以提供基于硬件的安全保障。它能夠向操作系統(tǒng)和應(yīng)用程序提供比密碼學(xué)更高的可信度，和不可篡改的安全環(huán)境。同時(shí)它也有防篡改、密鑰存儲(chǔ)、身份驗(yàn)證等多種功能。
二、 可信計(jì)算技術(shù)的原理
可信計(jì)算技術(shù)的核心原理就是建立一個(gè)可信的安全環(huán)境，讓計(jì)算機(jī)系統(tǒng)在這個(gè)環(huán)境下進(jìn)行安全的操作。而這個(gè)可信的安全環(huán)境就是由TPM提供的。
在可信計(jì)算過(guò)程中，TPM內(nèi)部會(huì)有一個(gè)稱為“根密鑰”，它是用于證明平臺(tái)沒(méi)有被篡改的重要基礎(chǔ)。只有當(dāng)TPM檢驗(yàn)完成后，CPU才能正常啟動(dòng)并執(zhí)行操作，保證操作系統(tǒng)和應(yīng)用程序在一個(gè)被信任的環(huán)境下運(yùn)行。當(dāng)然，在TPM檢查完成后，應(yīng)用程序、操作系統(tǒng)等其它硬件和軟件系統(tǒng)也可以進(jìn)行驗(yàn)校，檢查它們是否被篡改。
三、 可信計(jì)算技術(shù)的安全性
可信計(jì)算技術(shù)是一種可以提高計(jì)算機(jī)系統(tǒng)安全性的技術(shù)，具有一定的安全度。TPM的集成在硬件的層面可以提高計(jì)算機(jī)系統(tǒng)的安全性，由于硬件比軟件更難以破解，主板上面嵌入的TPM芯片可以大大提高計(jì)算機(jī)系統(tǒng)的安全度。
另外，可信計(jì)算技術(shù)還提供了一種更快捷的身份驗(yàn)證方式，也就是數(shù)碼簽名。數(shù)碼簽名經(jīng)過(guò)計(jì)算和認(rèn)證后，就可以使用TPM的密鑰進(jìn)行加密，從而保證信息的真實(shí)性。這種方式比傳統(tǒng)的雙重認(rèn)證方式更加高效和安全。
但可信計(jì)算技術(shù)不是萬(wàn)能的，它也面臨著一些安全挑戰(zhàn)。例如病毒和惡意軟件仍然可以侵入計(jì)算機(jī)系統(tǒng)，編寫惡意代碼進(jìn)行篡改，即使是TPM的密鑰也無(wú)法徹底保證安全。此外，由于可信計(jì)算技術(shù)是一個(gè)商業(yè)化的解決方案，針對(duì)它的攻擊事件也不斷發(fā)生。
四、 怎樣提高可信計(jì)算技術(shù)的安全性
針對(duì)可信計(jì)算技術(shù)的安全挑戰(zhàn)，我們可以采用一些措施來(lái)提高這項(xiàng)技術(shù)的安全性。
（1）完善安全意識(shí)
完善的安全維護(hù)意識(shí)是提高計(jì)算機(jī)系統(tǒng)安全性的前提。用戶需要了解可信計(jì)算技術(shù)的使用方法、安裝配置和維護(hù)保養(yǎng)方法等等。
（2）使用安全軟件
安裝反病毒軟件、殺毒軟件等安全軟件，確保計(jì)算機(jī)系統(tǒng)的安全性。
（3）安全升級(jí)
計(jì)算機(jī)系統(tǒng)升級(jí)可以更好地保護(hù)系統(tǒng)的安全性。同時(shí)，隨著可信計(jì)算技術(shù)的不斷升級(jí)，相關(guān)安全問(wèn)題也會(huì)被修復(fù)。
（4）防范網(wǎng)絡(luò)攻擊
如設(shè)置有效密碼、開啟防火墻、加密數(shù)據(jù)等，都可以防止網(wǎng)絡(luò)攻擊。
總體來(lái)說(shuō)，可信計(jì)算技術(shù)的安全性主要取決于TPM的安全性和用戶使用的方法。當(dāng)用戶正確使用該技術(shù)，并采取措施保證網(wǎng)絡(luò)安全時(shí)，可信計(jì)算技術(shù)的安全性得到極大的提高。
.png)
