qq_40392981的博客

【Security】可信计算一、概念可信：如果第二个实体完全按照第一个实体的预期行动时，则第一个实体认为第二个实体是可信的；其强调实体行为的预期性，强调系统的安全与可靠。可信计算（TrustedComputing）：一项由TCG(可信计算组)推动和开发的技术，是一种基于密码的运算与防护并存的计算机体系安全技术，保证全程可检测可监控。可信计算的原理是出击，整个链路都经过可信认证，所以无论从应用、操作系统还是硬件，必须经过授权才能使用，这无疑降低了病毒、网络攻击的概率。可信的核心目标之一是保证系统和应用的

【Security】可信网络连接一、可信网络连接需求目前，计算机之间互联使用远程登录验证、SSL协议、VPN机制等方式来验证和保护计算机之间的连接。但这些机制一般只能确认远程用户的身份和保证数据在网络间的安全传输，并不能保证远端机器是否已经感染了病毒或者被黑客攻陷，也不能保证数据在网络传输过程中有足够的安全控制措施。【现有机制不能保证远端机器是可信任的，也不能保证数据在网络传输过程中有足够的安全控制措施】二、TNC可信网络连接架构TNC是TCG（Trusted Computing Group）组织