书名：可信计算原理及应用
定价：59.8
ISBN：9787115681492
作者：王勇 王喜媛 张跃宇
版次：第1版
出版时间：2025-12

内容提要：
　本书旨在讲解可信计算的理论、关键技术和典型应用。本书主要内容包括可信计算基础、可信平台模块、可信软件栈、信任链构建技术、远程证明、云*与可信计算、可信计算的应用。通过阅读本书，读者不仅可以加深对可信计算的理解，还能提升实际应用能力。 　　本书适合相关领域的科研人员与工程技术人员阅读，也可供高等院校计算机相关专业的师生参考。 　　



作者简介：
王勇，博士，西安电子科技大学教授，硕士生导师，研究方向为网络与系统*、物理层*、分布式隐私保护，承担国家重点研发计划、国家自然科学基金、陕西省自然科学重大基础研究等项目。 王喜媛，博士，西安电子科技大学副教授，主要研究方向为机器学习、人工智能*，承担陕西省重点研发计划、*产学合作协同育人项目、陕西省重大理论与现实问题研究等项目。 张跃宇，博士，西安电子科技大学教授，博士生导师，主要研究方向为5G网络*、工业互联网*、物联网*，承担国家自然科学基金、国家科技支撑计划、国家科技重大专项等项目

目录：

第 1章 概述　1
1.1 信息*的威胁　1
1.2 信息*与可信计算　2
1.2.1 可信计算的定义与背景　2
1.2.2 可信计算的发展历程　3
1.2.3 我国可信计算的发展　5
1.2.4 可信计算在信息*领域的应用　5
1.3 可信计算研究现状　6
1.3.1 TPM　6
1.3.2 TCM　7
1.3.3 芯片厂商及相关可信芯片产品　8
1.3.4 可信计算的重要性和应用领域　8
第 2章 可信计算基础　11
2.1 *性与隐私保护　11
2.1.1 *性的概念与原则　12
2.1.2 隐私保护的基本原则　13
2.2 密码学基础　14
2.2.1 国产密码在可信计算中的应用　14
2.2.2 对称加密与非对称加密　16
2.2.3 数字签名与数字证书　19
2.2.4 认证与授权　21
2.3 密钥管理　22
2.3.1 密钥管理概述　22
2.3.2 密钥的生命周期　24
2.3.3 密钥分发　25
2.3.4 密钥协商技术　26
2.3.5 密钥托管　27
2.4 公钥基础设施　28
2.4.1 什么是公钥基础设施　28
2.4.2 PKI的核心组成部分　29
2.4.3 PKI的工作原理　29
2.4.4 PKI的*性　29
2.4.5 PKI的应用　30
第3章 可信平台模块　31
3.1 引言　31
3.2 TPM*芯片　32
3.2.1 TCG规范体系　32
3.2.2 TPM内部构成　33
3.2.3 TPM核心功能　34
3.2.4 密钥管理　38
3.3 TCM*芯片　41
3.3.1 可信计算3.0　41
3.3.2 TCM核心功能　49
3.3.3 密钥管理　53
3.3.4 可信加密模块　57
第4章 可信软件栈　62
4.1 TCG软件栈　62
4.1.1 TSS的层级结构　62
4.1.2 FAPI　64
4.1.3 ESAPI　69
4.1.4 SAPI　72
4.1.5 MUAPI、TCTI、TAB和RM　73
4.1.6 TSS 1.2与TSS 2.0的差异　73
4.2 TCM服务模块　74
4.2.1 TSP　76
4.2.2 TCS　80
4.2.3 TDDL　80
4.2.4 TDD　81
4.3 可信软件栈的实现　81
第5章 信任链构建技术　83
5.1 可信性度量　83
5.1.1 可信性度量概述　83
5.1.2 完整性度量的分类　84
5.1.3 可信性度量技术　85
5.1.4 相关授权实体　87
5.2 可信根　90
5.3 信任链　92
5.3.1 信任链分类　92
5.3.2 信任链对比　95
5.4 信任链构建系统　95
5.4.1 TCG的信任链技术　96
5.4.2 TPCM的信任链技术　98
第6章 远程证明　101
6.1 远程证明原理　101
6.1.1 PCR　102
6.1.2 完整性度量　103
6.1.3 平台身份密钥引证　103
6.1.4 远程证明协议模型　104
6.2 平台身份证明　105
6.2.1 DAA方案和ECC-DAA方案　105
6.2.2 其他DAA方案的研究进展　106
6.3 平台完整性证明　107
6.3.1 基于二进制的平台完整性证明　107
6.3.2 基于属性的平台完整性证明　110
6.3.3 群体认证的远程证明　111
6.4 虚拟化平台的可信证明　112
6.4.1 虚拟化平台可信证明面临的挑战　112
6.4.2 虚拟化平台可信证明关键技术　114
第7章 云*与可信计算　120
7.1 云*基础　120
7.1.1 云计算概述　120
7.1.2 云计算*　123
7.2 可信云计算基础知识　124
7.2.1 可信云计算概述　124
7.2.2 可信云计算的发展历程　125
7.2.3 可信云计算的*框架　127
7.2.4 可信云计算的未来发展趋势　129
7.3 可信云计算的关键技术和应用　129
7.3.1 云计算和虚拟化　129
7.3.2 可信计算虚拟化　132
7.3.3 虚拟可信平台国密算法扩展　137
7.4 可信云平台*管理策略　140
7.4.1 发展现状　140
7.4.2 分布式可信协同　141

第8章 可信计算的应用　145
8.1 TPM模拟器的应用实现　145
8.1.1 安装TPM模拟器和TSS栈　145
8.1.2 创建密钥层次结构　145
8.1.3 实现数据密封与解封　153
8.1.4 实现密钥迁移　158
8.2 远程证明　166
8.3 PCR操作　171
8.4 TCM的文件可信性度量　174
8.4.1 文件度量模块　174
8.4.2 文件认证模块　178
参考文献　183