針對能夠提供可信的運行環(huán)境和服務(wù)的一種可信計算平臺，文章設(shè)計并實現(xiàn)了可信計算平臺的管理和維護程序—“管理中心”；并對管理中心的工作流程和實現(xiàn)進行了詳細的闡述。
關(guān)鍵詞: 可信計算平臺 管理中心 設(shè)計
可信計算平臺是借鑒 TCG[1]信任鏈傳遞的技術(shù)路線，能夠?qū)崿F(xiàn)提供可信的運行環(huán)境和
安全、密碼支持等可信服務(wù)的計算機軟硬件平臺。在國內(nèi)，武漢大學和武漢瑞達信息產(chǎn)業(yè)股份有限公司，以及聯(lián)想集團公司都加入了TCG 組織，并著手開發(fā)基于TPM[2]的可信計算機?？偟目磥?，這些研究和開發(fā)工作都未從整體上和通用性上考慮計算機的可信與安全問題[3]，沒有把可信密碼模塊、可信硬件平臺與安全操作系統(tǒng)有機地結(jié)合起來。
北京交通大學信息安全體系結(jié)構(gòu)研究中心聯(lián)合國內(nèi)相關(guān)公司和研究機構(gòu)，也對可信計
算平臺進行了深入的研究；目標是建立一個集可信密碼模塊、可信硬件平臺、安全增強操作系統(tǒng)為一體且與PC 兼容的可信計算平臺系統(tǒng)，為信息系統(tǒng)的運行和開發(fā)提供通用的可信運行環(huán)境以及安全與保密支持。
可信計算平臺系統(tǒng)由管理中心和可信計算平臺終端組成。
可信計算平臺終端是提供可信安全服務(wù)的終端平臺。它可以確保硬件環(huán)境配置、操作
系統(tǒng)內(nèi)核、服務(wù)及應用程序的完整性；確保用戶身份的唯一性；確保存儲、處理、傳輸信息的保密性和完整性；確保密碼資源操作和存儲的安全性。
管理中心是一個集中式的管理平臺。它通過圖形化的用戶接口使管理員可以對可信計
算平臺終端的用戶進行管理；為平臺終端定制安全策略文件；發(fā)行用戶卡，以及對可信計算平臺終端進行維護等。
本文主要針對管理中心的設(shè)計與實現(xiàn)工作展開論述。