论文研究 一种面向集中管控系统的计算机可信启动架构.pdf

结合可信计算理论，针对统一的可扩展固件接口（Unified Extensible Firmware Interface，UEFI）因诸多原因无法达到可信启动的缺陷，将星形信任结构和信任链技术相结合并引入能够参与生成度量策略的管控代理，提出一种面向集中管控系统的计算机安全启动架构。用向量空间的形式描述了架构的启动流程，说明了管控代理的工作原理。将传统的可信启动流程与本架构的安全启动流程进行了对比。对此架构进行信任链测试，说明提出的可信启动架构符合可信计算标准。