可信计算TPM2.0

TPM2.0作为可信计算的重要组件,广泛应用于商业PC和服务器中,但其规范理解不易。文章探讨了TPM2.0在可信平台身份证明中的作用,包括X.509证书的验证机制、密钥备份与恢复的策略以及Kerberos认证过程,同时强调了平台配置寄存器(PCR)在确保系统完整性上的关键角色。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

 

 

目前市场上已经部署了超过10亿的TPM,并且几乎所有的商业PC和服务器上都存在,但很少有人知道它们。

TPM2.0规范的可读性很差,尽管大多数的技术规范都是如此。

可信平台身份证明

PKI证书

撤销证书一般是把证书列入证书撤销列表(CRL)中来实现

 为了获得对某一证书的信任,验证者必须验证三个方面:

1.验证真实性。     证书真实性的验证是基于证书链验证机制的

2.验证有效性。     

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值